Paraguay debate ley de ciberseguridad

La Cámara de Diputados de Paraguay realizó una audiencia pública sobre la Ley de Ciberseguridad, pero varias instituciones invitadas se abstuvieron porque trabajaron sobre una versión anterior del proyecto que no coincidía con la presentada en la reunión. El texto en discusión aparece como amplio y abarcativo, con alcance desde ciberseguridad y ciberinteligencia hasta regulación de nanotecnología e inteligencia artificial, mientras el Congreso también mantiene en trámite la Ley N.° 7.593/2025 de Protección de Datos Personales.

¿Qué pasó con la audiencia pública?

La audiencia pública convocada en Diputados terminó con observaciones sobre el método de trabajo y con varias instituciones alejándose de la mesa, según ABC Color. La razón fue concreta, esas entidades habían preparado aportes sobre una versión anterior del proyecto, que no coincidía con la que se presentó en la audiencia.

El punto no fue solo formal. La cobertura de ABC Color describe una iniciativa de alcance muy amplio, con capítulos que exceden la ciberseguridad estricta y llegan hasta ciberinteligencia, nanotecnología e inteligencia artificial. En paralelo, La Red 106.1 informó que la Comisión de Comunicaciones y Transporte incluyó la propuesta en su agenda de fiscalización reciente, junto con reuniones de trabajo en las que también analizó políticas de tránsito, lo que sugiere que el texto se mira además desde la infraestructura y los servicios.

¿Qué prevé el proyecto 6347?

La iniciativa 6347 incorpora un capítulo de ciberdelitos y tipifica conductas como acceso no autorizado a sistemas, interceptación de información, alteración de datos, suplantación de identidad, abuso de dispositivos y fraude informático, con penas y multas propuestas en el texto, según La Hora.

Esa misma cobertura indica que el proyecto sigue en discusión entre comisiones del Congreso paraguayo. El tratamiento legislativo, por lo que describen las notas disponibles, combina la dimensión penal con una discusión más amplia sobre el diseño normativo del ecosistema digital.

¿Qué ocurre con la ley de datos personales?

La Ley N.° 7.593/2025 de Protección de Datos Personales ya fue promulgada y publicada oficialmente el 27 de noviembre de 2025, pero todavía no rige plenamente. Su propia cláusula de vigencia fija la entrada en vigor 24 meses después de esa fecha, es decir, el 27 de noviembre de 2027, y el MITIC confirmó en abril de 2026 que mantiene ese calendario.

Flexora Systems agrega que la ley crea la Agencia Nacional de Protección de Datos Personales como autoridad de control, aunque su estructura orgánica y funcionamiento efectivo dependen de reglamentación posterior. Eso implica que la implementación práctica de controles y sanciones sigue supeditada a esa reglamentación.

La misma fuente señala además que el alcance de la norma será extraterritorial, porque alcanzará a empresas que ofrezcan bienes o servicios a residentes en Paraguay incluso si no están establecidas en el país. En ese marco, recomienda a los e-commerce empezar la adecuación antes de la entrada en vigor para no tener que hacerlo de manera apresurada cuando la norma sea exigible.

¿Cómo queda el mapa regulatorio?

Economía Virtual indicó que Paraguay todavía no tiene una ley de inteligencia artificial promulgada, aunque en el Congreso se estudian dos proyectos para regularla. Ese vacío convive con la discusión sobre ciberseguridad y con la ley de datos personales ya aprobada pero aún en período de transición.