El tesoro de las aseguradoras: los datos de sus clientes, un activo que deben proteger

Las compañías de seguros administran uno de los patrimonios de información más valiosos del mundo empresarial. Datos personales, financieros, patrimoniales y de salud que permiten conocer a sus asegurados, diseñar productos y gestionar riesgos, pero que también las convierten en objetivos atractivos para quienes buscan acceder, comercializar o utilizar indebidamente esa información.

Las aseguradoras resguardan un tesoro. No se encuentra en sus bóvedas ni aparece reflejado directamente en sus balances, pero tiene un valor enorme: los datos de sus clientes.

Cada póliza, cada declaración de salud, cada denuncia de siniestro, cada evaluación de riesgo y cada solicitud de indemnización genera información. A lo largo de la relación con un asegurado, las compañías acumulan antecedentes personales, familiares, financieros, patrimoniales y, en determinados casos, datos especialmente sensibles relacionados con su salud.

Se trata de información que permite conocer a las personas con un nivel de profundidad que pocas industrias alcanzan. Las aseguradoras saben qué bienes poseen sus clientes, dónde viven, qué vehículos conducen, qué actividades realizan, cuáles son sus riesgos y, dependiendo del tipo de cobertura contratada, incluso antecedentes sobre su condición de salud y situación familiar.

Ese conocimiento tiene un enorme valor. Permite evaluar riesgos, calcular primas, diseñar coberturas, anticipar necesidades, mejorar la gestión de siniestros y desarrollar ofertas más ajustadas a cada segmento. En un mercado cada vez más competitivo y digitalizado, los datos se han convertido en un insumo fundamental para la estrategia de las compañías.

Pero ese mismo valor los transforma en un objetivo apetecido.

Un activo que también representa una responsabilidad

El crecimiento de la digitalización, la interconexión de plataformas, la contratación en línea y el uso de inteligencia artificial han multiplicado las posibilidades de aprovechar la información disponible. Sin embargo, también han ampliado los puntos de exposición y las amenazas.

Los datos que una aseguradora conserva pueden resultar atractivos para ciberdelincuentes, organizaciones dedicadas al fraude, competidores desleales o terceros interesados en comercializar información personal. Una filtración puede facilitar estafas, suplantaciones de identidad, extorsiones o el uso de antecedentes privados con fines distintos de aquellos para los que fueron entregados.

Y aquí aparece una cuestión fundamental: los datos pertenecen a las personas a las que identifican. Las compañías los recopilan y administran porque son necesarios para desarrollar su actividad, pero esa circunstancia no las convierte en dueñas de la información ni les otorga libertad para utilizarla sin límites.

El cliente entrega sus antecedentes porque necesita protección y confía en que serán utilizados para evaluar, contratar y administrar su seguro. Esa confianza constituye una parte esencial de la relación aseguradora y debe ser correspondida con medidas efectivas de resguardo.

La amenaza ya no está solamente en los sistemas

Durante mucho tiempo, la seguridad de la información fue considerada principalmente un asunto tecnológico, asociado a firewalls, contraseñas, antivirus y sistemas de respaldo. Hoy esa visión resulta insuficiente.

Las amenazas pueden ingresar por múltiples vías: un proveedor externo con controles deficientes, un colaborador que accede a información que no necesita, una contraseña comprometida, un correo fraudulento o una aplicación que intercambia datos con otras plataformas sin las debidas garantías.

La expansión de la inteligencia artificial agrega nuevos desafíos. Estas herramientas pueden procesar grandes volúmenes de información y generar eficiencias extraordinarias, pero también pueden exponer datos confidenciales cuando se utilizan plataformas sin controles adecuados, se incorporan antecedentes sensibles a sistemas no autorizados o no se establecen límites claros sobre el acceso y el uso de la información.

Por eso, proteger los datos no puede ser una responsabilidad exclusiva del área de tecnología. Debe formar parte de la gestión de riesgos de la compañía, involucrar a la alta dirección y estar presente en todas las áreas que recopilan, consultan, procesan o comparten información.

El riesgo se extiende a toda la cadena de valor

Las aseguradoras no operan de manera aislada. Trabajan con corredores, liquidadores, talleres, prestadores de salud, empresas de asistencia, proveedores tecnológicos, plataformas de distribución y múltiples organizaciones que, en distintos momentos, pueden acceder a información de los asegurados.

Cada conexión representa una oportunidad para mejorar el servicio, pero también puede convertirse en un punto vulnerable.

Una compañía puede invertir importantes recursos en proteger sus propios sistemas y, sin embargo, quedar expuesta por las debilidades de un tercero. Por eso, la seguridad de la información exige revisar no solo los controles internos, sino también los estándares de protección de quienes participan en la prestación de servicios y en la administración de las pólizas.

La pregunta ya no es únicamente quién tiene acceso a los datos dentro de la aseguradora, sino también quién puede acceder a ellos fuera de ella, con qué propósito, durante cuánto tiempo y bajo qué condiciones.

La confianza también se asegura

Una filtración de información no termina necesariamente cuando se restablecen los sistemas o se corrige la vulnerabilidad que la provocó. Sus consecuencias pueden prolongarse durante años para las personas afectadas y generar un deterioro significativo de la reputación de la compañía.

En una industria cuyo negocio se construye sobre la confianza, el daño puede ser especialmente profundo. El asegurado contrata una cobertura para proteger su patrimonio, su salud o su familia. Difícilmente esperaría que, al hacerlo, estuviera exponiendo su información personal a riesgos que no conoce ni puede controlar.

Por eso, la protección de los datos debe entenderse como parte de la promesa de seguridad que las aseguradoras ofrecen a sus clientes. No basta con indemnizar cuando ocurre un siniestro: también deben demostrar que son capaces de custodiar responsablemente la información que reciben.

Las compañías de seguros tienen ante sí una oportunidad y una obligación. Aprovechar el enorme potencial de los datos y de la inteligencia artificial para mejorar sus productos y servicios, sin perder de vista que esa información no es simplemente un recurso comercial.

Es un patrimonio confiado por millones de personas.

Y cuando se administra un tesoro que pertenece a otros, protegerlo no es una opción ni una ventaja competitiva. Es una responsabilidad.