MITIGACIÓN DE RIESGOS CIBERNÉTICOS EN EL SISTEMA BANCARIO BRASILEÑO: GOBERNANZA DE DATOS, LGPD Y RESILIENCIA OPERACIONAL

Resumen

El presente artículo analiza la mitigación de riesgos cibernéticos en el sistema bancario brasileño, con énfasis en la articulación entre la gobernanza de datos, las exigencias normativas de la Ley General de Protección de Datos Personales (LGPD — Ley n. 13.709/2018) y los requisitos de resiliencia operacional impuestos por el Banco Central de Brasil, en especial a través de la Resolución CMN n. 4.893/2021. El estudio investiga de qué manera la convergencia regulatoria entre protección de datos y seguridad cibernética estructura obligaciones jurídicas y técnicas para las instituciones financieras, identificando las principales brechas de cumplimiento y los instrumentos disponibles para su abordaje. Se adopta como procedimiento metodológico la investigación bibliográfica y documental de naturaleza cualitativa, con análisis crítico de la legislación, normativas sectoriales, literatura especializada e informes de organismos nacionales e internacionales. Los resultados evidencian que el marco regulatorio brasileño, aunque innovador, aún presenta debilidades en la efectividad de las sanciones, en la coordinación interinstitucional entre la Autoridad Nacional de Protección de Datos (ANPD) y el Banco Central de Brasil (BCB), y en la capacitación técnica de los equipos de seguridad cibernética en las instituciones financieras. Se constata, además, que la resiliencia operacional exige no solo inversiones tecnológicas, sino la construcción de una cultura organizacional de cumplimiento, con gobernanza de datos integrada a la gestión de riesgos. El estudio contribuye al debate académico e institucional sobre la adecuación del ordenamiento jurídico brasileño a las demandas de la economía digital y al perfeccionamiento de las políticas públicas de ciberseguridad en el sector bancario.