Pero sin reglas claras, los riesgos de abusos, filtraciones, discriminaci\u00f3n algor\u00edtmica o vigilancia indebida aumentan de forma exponencial.<\/p>\n\n\n\n
Es en este escenario donde el Convenio 108+<\/a> cobra especial relevancia. Un tratado internacional que propone una respuesta estructural a los desaf\u00edos de la era digital, estableciendo principios comunes que buscan proteger a las personas sin frenar la innovaci\u00f3n tecnol\u00f3gica<\/strong>. <\/p>\n\n\n\n Comprender su alcance es clave para anticipar el rumbo que tomar\u00e1 la regulaci\u00f3n de datos en los pr\u00f3ximos a\u00f1os. <\/p>\n\n\n\n Pero antes de comenzar el an\u00e1lisis del Convenio 108+ es importante que entendamos el marco dentro del cu\u00e1l se desarrolla la protecci\u00f3n de datos personales en la actualidad. Un escenario en el cual la inteligencia artificial generativa incide directamente en la gobernanza de datos.<\/p>\n\n\n\n La integraci\u00f3n de IA<\/a> puede ser compleja y generar resistencias internas, adem\u00e1s de requerir datos de alta calidad y bien estructurados. <\/p>\n\n\n\n Frente a este desaf\u00edo para la gesti\u00f3n efectiva de datos<\/a> y la creaci\u00f3n de una cultura data-driven, es posible mejorar la infraestructura de datos y formar equipos interdisciplinarios para desarrollar modelos confiables.<\/p>\n\n\n\n \u201cEl mayor reto es gestionar el crecimiento exponencial de los datos, garantizando su calidad y seguridad, y aline\u00e1ndolos con normativas cada vez m\u00e1s estrictas\u201d, asegura nuestro partner, Pablo Mlynkiewicz<\/a>, Head of Data Governance de Data Governance Latam<\/a>, CDO & co-fundador de Kosmic Voice y Coordinador Acad\u00e9mico de la Diplomatura Data Governance de la Universidad del CEMA<\/a>.<\/p>\n\n\n\n La expansi\u00f3n de la inteligencia artificial generativa pone de relieve una nueva dimensi\u00f3n de riesgos y oportunidades en la protecci\u00f3n de datos personales<\/strong>. <\/p>\n\n\n\n A diferencia de la IA tradicional, estos sistemas aprenden de enormes vol\u00famenes de informaci\u00f3n automatizada. Esto implica que los datos que alimentan los modelos pueden viajar a lo largo de distintas etapas de procesamiento, compartici\u00f3n, an\u00e1lisis y reutilizaci\u00f3n, sin un control claro sobre su ciclo de vida completo. <\/p>\n\n\n\n En este contexto, gobernar los datos no es s\u00f3lo adoptar medidas t\u00e9cnicas de seguridad<\/a>, sino establecer un marco estrat\u00e9gico que articule transparencia, calidad, \u00e9tica y responsabilidad en el uso de datos dentro y fuera de los sistemas de IA. <\/p>\n\n\n\n Es por ello que la gobernanza eficiente de datos requiere: <\/p>\n\n\n\n Este enfoque cobra especial relevancia cuando se lo conecta con los principios del Convenio 108+, los cuales buscan asegurar que la protecci\u00f3n de datos no se vea socavada por innovaciones tecnol\u00f3gicas. <\/p>\n\n\n\n En particular, los enfoques de privacy by design y privacy by default son fundamentales para: <\/p>\n\n\n\n Es por ello, que la gobernanza de datos en la era generativa implica plantear criterios claros sobre consentimiento informado, minimizaci\u00f3n y uso \u00e9tico de datos en procesos automatizados. Adem\u00e1s de alinearse con los principios de transparencia, proporcionalidad y accountability promovidos por el Convenio 108+. <\/p>\n\n\n\n El Convenio 108+ es un tratado internacional de protecci\u00f3n de datos personales, impulsado por el Consejo de Europa, que actualiza y reemplaza al hist\u00f3rico Convenio 108 de 1981. <\/p>\n\n\n\n A diferencia de muchas normas nacionales, tiene car\u00e1cter vinculante, lo que significa que los Estados que lo ratifican asumen obligaciones jur\u00eddicas concretas<\/strong>.<\/p>\n\n\n\n Su finalidad es clara: garantizar el respeto de los derechos y libertades fundamentales, en particular el derecho a la vida privada, frente al tratamiento automatizado de datos personales. Esto incluye tanto al sector p\u00fablico como al privado y abarca todas las etapas del ciclo de vida del dato.<\/p>\n\n\n\n La nueva versi\u00f3n del convenio no solo moderniza definiciones, sino que introduce nuevas obligaciones, ampl\u00eda derechos y adapta el marco normativo a fen\u00f3menos como el big data, la inteligencia artificial y los flujos internacionales de informaci\u00f3n.<\/p>\n\n\n\n Uno de los aspectos m\u00e1s estrat\u00e9gicos del Convenio 108+ es su vocaci\u00f3n global. Aunque nace en el \u00e1mbito del Consejo de Europa, el tratado est\u00e1 abierto a la adhesi\u00f3n de cualquier pa\u00eds del mundo<\/strong>, diferenci\u00e1ndose de otros esquemas regionales.<\/p>\n\n\n\n Esto lo convierte en un est\u00e1ndar internacional de referencia, especialmente relevante para pa\u00edses que buscan integrarse a la econom\u00eda digital global sin perder soberan\u00eda regulatoria. <\/p>\n\n\n\n M\u00e1s a\u00fan, en un mundo donde los datos no reconocen fronteras, y donde contar con reglas comunes es esencial para facilitar el comercio, la cooperaci\u00f3n y la protecci\u00f3n de derechos.<\/p>\n\n\n\n De todos modos, debemos tener en cuenta que el Convenio 108+ entrar\u00e1 plenamente en vigor cuando alcance 38 pa\u00edses firmantes<\/strong>. Al inicio del a\u00f1o 2026 faltan solo 4 adhesiones, lo que indica que su activaci\u00f3n es inminente. <\/p>\n\n\n\n Este dato refuerza la idea de que el convenio no es una hip\u00f3tesis futura, sino una realidad pr\u00f3xima.<\/p>\n\n\n\n Argentina ocupa una posici\u00f3n destacada en este proceso. En 2022, el Congreso Nacional aprob\u00f3 el Convenio 108+<\/a>, que fue promulgado como la Ley 27.699<\/a>, tras un proceso legislativo impulsado por la Agencia de Acceso a la Informaci\u00f3n P\u00fablica.<\/p>\n\n\n\n Con esta ratificaci\u00f3n, Argentina no solo reafirm\u00f3 su pertenencia al Convenio 108 original, sino que se comprometi\u00f3 formalmente con su versi\u00f3n modernizada. <\/p>\n\n\n\n Este paso tiene un fuerte valor simb\u00f3lico y pr\u00e1ctico: posiciona al pa\u00eds dentro del grupo de Estados que adoptan est\u00e1ndares elevados de protecci\u00f3n de datos<\/strong>.<\/p>\n\n\n\n Si bien la Ley 25.326<\/a> de protecci\u00f3n de datos personales sigue vigente, el Convenio 108+ introduce un nuevo marco de interpretaci\u00f3n que impacta en la actuaci\u00f3n de autoridades, organismos p\u00fablicos y empresas.<\/p>\n\n\n\n El Convenio 108+ debe entenderse como el nuevo piso normativo internacional en materia de protecci\u00f3n de datos. Su objetivo no es reemplazar a las leyes nacionales, sino establecer principios m\u00ednimos comunes que todos los Estados parte deben respetar.<\/p>\n\n\n\n En la pr\u00e1ctica, funciona como una hoja de ruta para la modernizaci\u00f3n normativa<\/strong>. Pa\u00edses con legislaciones desactualizadas se ven impulsados a reformarlas, mientras que aquellos con marcos m\u00e1s avanzados encuentran en el Convenio un respaldo internacional.<\/p>\n\n\n\n Para organizaciones que operan en entornos digitales, este tratado marca una tendencia clara: la protecci\u00f3n de datos ser\u00e1 cada vez m\u00e1s exigente, transversal y estrat\u00e9gica. <\/p>\n\n\n\n Adaptarse temprano no solo reduce riesgos legales<\/a>, sino que fortalece la confianza de usuarios y socios comerciales.<\/p>\n\n\n\n Uno de los puntos m\u00e1s relevantes del Convenio 108+ es su fuerte alineaci\u00f3n con el Reglamento General de Protecci\u00f3n de Datos de la Uni\u00f3n Europea (GDPR)<\/strong>. Aunque no lo replica exactamente, comparte principios, enfoques y obligaciones centrales.<\/p>\n\n\n\n Esto genera un impacto directo en Argentina, d\u00f3nde las organizaciones deber\u00edan comenzar a operar bajo est\u00e1ndares similares a los europeos. <\/p>\n\n\n\n Un escenario especialmente relevante para empresas que:<\/p>\n\n\n\n El mensaje es claro: el cumplimiento ya no puede limitarse a lo estrictamente local. <\/p>\n\n\n\n El Convenio 108 original estableci\u00f3 principios que siguen siendo la columna vertebral del sistema de protecci\u00f3n de datos. El 108+ los reafirma y fortalece.<\/p>\n\n\n\n Entre ellos se destacan la licitud, la finalidad espec\u00edfica, la minimizaci\u00f3n de datos y la limitaci\u00f3n temporal del almacenamiento. <\/p>\n\n\n\n Estos principios buscan evitar pr\u00e1cticas abusivas, como la recolecci\u00f3n masiva sin prop\u00f3sito claro o la conservaci\u00f3n indefinida de informaci\u00f3n personal.<\/p>\n\n\n\n Su vigencia demuestra que, aunque la tecnolog\u00eda evoluciona, ciertos valores \u2014como el respeto por la privacidad y la proporcionalidad\u2014 siguen siendo esenciales.<\/p>\n\n\n\n La verdadera diferencia del Convenio 108+ no est\u00e1 solo en actualizar definiciones, sino en cambiar la l\u00f3gica con la que las organizaciones deben abordar la protecci\u00f3n de datos personales. <\/p>\n\n\n\n El convenio deja atr\u00e1s un enfoque reactivo, basado en cumplir requisitos m\u00ednimos o corregir problemas una vez ocurridos, y propone un modelo preventivo, proactivo y basado en la responsabilidad<\/strong>.<\/p>\n\n\n\n En este nuevo esquema, la protecci\u00f3n de datos pasa a integrarse en el coraz\u00f3n de las decisiones tecnol\u00f3gicas y de negocio. <\/p>\n\n\n\n Conceptos como privacy by design, privacy by default, la notificaci\u00f3n de incidentes de seguridad y el principio de accountability reflejan este cambio de paradigma. <\/p>\n\n\n\n Ya no se trata solo de cumplir la norma, sino de gestionar los datos personales de manera consciente, transparente y demostrable, acorde a los riesgos y a la complejidad de la econom\u00eda digital.<\/p>\n\n\n\n Analicemos cada uno de los conceptos mencionados:<\/p>\n\n\n\n El enfoque de privacy by design implica un cambio cultural profundo: la protecci\u00f3n de datos debe integrarse desde el inicio en el dise\u00f1o de productos, servicios y procesos. No se trata de \u201ccorregir\u201d despu\u00e9s, sino de prevenir riesgos desde el origen.<\/p>\n\n\n\n El privacy by default complementa esta idea, estableciendo que la configuraci\u00f3n inicial de sistemas debe ser la m\u00e1s protectora posible. De esta manera, se reduce la exposici\u00f3n innecesaria de datos y empodera a las personas usuarias.<\/p>\n\n\n\n El Convenio 108+ introduce la obligaci\u00f3n de notificar incidentes de seguridad, reconociendo que las brechas de datos son una realidad creciente. <\/p>\n\n\n\n La clave ya no es solo evitar incidentes, sino gestionarlos de forma transparente y responsable.<\/p>\n\n\n\n Esta exigencia fortalece la confianza p\u00fablica y obliga a las organizaciones a mejorar sus capacidades de detecci\u00f3n, respuesta y comunicaci\u00f3n frente a eventos de seguridad.<\/p>\n\n\n\n C\u00f3mo explica Facundo Malaureille Peltzer<\/a>, co-fundador y Privacy Manager de Data Governance Latam<\/a>, se trata de un principio clave que se usa desde la entrada en vigencia del Reglamento General de Protecci\u00f3n de Datos Personales en Europa (RGPD)<\/a>.<\/p>\n\n\n\nData governance & IA: un desaf\u00edo contempor\u00e1neo<\/strong><\/h2>\n\n\n\n
![\"Dos](\"https:\/\/itpatagonia.com\/wp-content\/uploads\/2026\/06\/Convenio-108-imagen-2--1024x389.png\")
\n
\n
\u00bfQu\u00e9 es el Convenio 108+?<\/strong><\/h2>\n\n\n\n
El Convenio 108+ en el escenario internacional<\/strong><\/h2>\n\n\n\n
Argentina y el Convenio 108+: estado actual<\/strong><\/h2>\n\n\n\n
Convenio 108+: el marco regulatorio que se viene<\/strong><\/h2>\n\n\n\n
Impacto directo en Argentina: exigencias similares al GDPR<\/strong><\/h2>\n\n\n\n
\n
![\"Una](\"https:\/\/itpatagonia.com\/wp-content\/uploads\/2026\/06\/Convenio-108-_imagen1--1024x389.png\")
Principios hist\u00f3ricos que se mantienen vigentes<\/strong><\/h2>\n\n\n\n
Cambios clave del Convenio 108+: qu\u00e9 lo hace diferente<\/strong><\/h2>\n\n\n\n
– Privacy by design y privacy by default<\/strong><\/h4>\n\n\n\n
– Notificaci\u00f3n de incidentes de seguridad<\/strong><\/h4>\n\n\n\n
– Accountability: responsabilidad demostrable<\/strong><\/h4>\n\n\n\n
![\"Un](\"https:\/\/itpatagonia.com\/wp-content\/uploads\/2026\/06\/Convenio-108-_imagen3--1024x389.png\")