Paraguay refuerza el debate sobre la ley de ciberseguridad

Actualización 29 de agosto de 2026: Miguel Ángel Gaspar sumó críticas públicas al proyecto de Ley de Ciberseguridad y lo vinculó con la demora en la vigencia plena de la Ley de Protección de Datos Personales, prevista recién para noviembre de 2027. También se reforzaron los cuestionamientos por el alcance del expediente D-2585561 y por vacíos como la falta de un CERT nacional institucionalizado, de notificación obligatoria de incidentes y de presupuesto estatal específico.

Miguel Ángel Gaspar volvió a poner en foco el proyecto de «Ley de Ciberseguridad en el Paraguay» y lo cruzó con la demora en la operatividad de la Ley de Protección de Datos Personales, que, según Última Hora, está sancionada pero recién entrará en vigencia en noviembre de 2027. Con ese escenario, la discusión legislativa quedó atada a un período prolongado en el que varias obligaciones de cumplimiento siguen sin un marco legal pleno.

¿Qué pasó en el Senado con el proyecto contra el ciberacoso?

La Comisión de Familia, Niñez, Adolescencia y Juventud del Senado realizó una mesa técnica interinstitucional para analizar el proyecto de ley que previene y sanciona el acoso escolar y el ciberacoso en instituciones educativas. En esa instancia se propusieron modificaciones y se acordó una nueva reunión para discutirlas.

El proyecto fue presentado por la senadora Lizarella Valiente, de la ANR, el 20 de abril de 2026. Según la cobertura de 1000 Noticias, su objetivo es actualizar la normativa vigente sobre bullying y ciberacoso en los niveles inicial, básico y medio. El hecho de que se hayan planteado cambios y se haya fijado otra reunión confirma que el texto sigue en revisión legislativa y aún no llegó a una definición final.

¿Qué resolvió Diputados sobre la futura Ley de Ciberseguridad?

En la Cámara de Diputados se resolvió organizar una mesa técnica interinstitucional para articular modificaciones al proyecto de Ley de Ciberseguridad y lograr que la futura normativa sea, según la propia cobertura parlamentaria, 100 % aplicable.

El sitio oficial de Diputados describió que la iniciativa busca establecer un marco legal integral para prevenir, detectar y responder ante amenazas e incidentes cibernéticos, además de proteger sistemas informáticos, información e infraestructuras críticas del país. ABC Color sumó que en la audiencia pública varios diputados reclamaron que el trabajo de la mesa técnica sea respetado y criticaron el antecedente del tratamiento de la Ley de Protección de Datos Personales, donde, según señalaron, la mayoría oficialista desestimó dos años de debate para imponer una versión alternativa llegada el mismo día de la sesión.

El proyecto de «Ley de Ciberseguridad en el Paraguay» también fue debatido en una audiencia pública el lunes 17 de agosto de 2026 en el Congreso, donde participaron distintos sectores técnicos. Según ABC Color y la cobertura de Diputados, la iniciativa sigue en estudio y la audiencia terminó con el planteo de una nueva mesa de trabajo para seguir revisando el texto.

La Tribuna agregó después un nuevo nivel de discusión sobre el proyecto Exp. D-2585561. En su análisis, la iniciativa no se limita a la defensa de sistemas críticos, sino que también pretende abarcar infraestructura crítica, aranceles, doctrina militar, inteligencia artificial y nanotecnología, un enfoque que muestra que el texto todavía está en debate público.

Ese mismo artículo sostuvo que la ley debería institucionalizar un CERT nacional, obligar a notificar incidentes en infraestructuras críticas y asignar presupuesto específico a la ciberseguridad del Estado. Además, propuso como piso razonable destinar el 20% del FONTIC. Son observaciones de opinión, pero reflejan que el proyecto sigue abierto a cambios y no agotó su discusión.

¿Qué vacíos regulatorios aparecen en el debate?

El debate dejó expuestos tres vacíos concretos, según La Tribuna y las declaraciones de Gaspar en Última Hora: Paraguay no tiene un CERT nacional institucionalizado por ley, no existe una obligación legal clara de notificar incidentes en infraestructuras críticas y tampoco hay presupuesto genuino y específico para ciberseguridad estatal.

Gaspar vinculó además ese cuadro con la Ley de Protección de Datos Personales, porque la norma ya fue sancionada pero todavía no está plenamente operativa. Para el especialista, eso deja un tramo largo en el que los tratamientos de datos no quedan sometidos a obligaciones plenas de cumplimiento similares a estándares como el RGPD.

La conjunción entre un proyecto de Ley de Ciberseguridad todavía en debate y una ley de datos diferida hasta noviembre de 2027 también impacta en compliance. Las obligaciones sobre incidentes, la institucionalización del CERT nacional y la supervisión sobre el uso de inteligencia artificial en el tratamiento de datos personales siguen fragmentadas y dependen más de normas generales, políticas sectoriales y buenas prácticas voluntarias que de mandatos legales específicos.

¿Cómo se cruza esto con la ley de datos personales y la IA?

La Ley N.º 7.593/2025 de Protección de Datos Personales fue promulgada como la primera ley integral de datos del país, pero aún no está plenamente vigente y se prevé que será exigible recién en noviembre de 2027, tras una vacatio legis de dos años.

De acuerdo con el análisis jurídico de Diego Ceredi, esa ley está inspirada en el GDPR europeo y crea la Agencia Nacional de Protección de Datos Personales, bajo dependencia del MITIC, con potestad de inspección y sanción administrativa. Ese mismo análisis precisa que las multas previstas van de 20 a 2.500 jornales mínimos en infracciones generales, suben hasta 5.000 jornales si se tratan datos sensibles y llegan a 10.000 jornales cuando las infracciones afectan datos de niños, niñas o adolescentes.

Economía Virtual Paraguay señaló además que, mientras la Ley 7.593/2025 espera su entrada en vigor plena, en el Congreso se estudian dos proyectos de ley orientados a regular la inteligencia artificial, sin que exista todavía una ley específica de IA promulgada. En esa misma línea, La Nación Paraguay informó que en mayo de 2025 se presentó en el Senado un proyecto para regular y promover la creación, desarrollo, innovación e implementación de sistemas de IA, con clasificación de riesgos, prevención y mitigación, y defensa de derechos de personas afectadas.

Diario Libre añadió que la nueva legislatura incluyó iniciativas relacionadas con justicia, agua, ciberseguridad e inteligencia artificial, y que el presidente de la Cámara de Diputados destacó la necesidad de una legislación específica sobre IA por su impacto en educación, salud, empleo, justicia, seguridad y servicios públicos.

La discusión pública también sumó una crítica en redes sociales, donde Gaspar describió el proyecto como un intento de «regular a Ironman». La frase reforzó las objeciones sobre la amplitud del expediente D-2585561 y sobre la técnica legislativa usada para abarcar tecnologías avanzadas sin un desglose claro de competencias.