Seguridad Pública vs. Protección de Datos Personales

En junio de 2026, México vuelve a colocarse en el centro de una discusión particularmente sensible para el ecosistema jurídico y digital: la implementación de mecanismos regulatorios que buscan vincular las líneas de telefonía móvil con la identidad de sus usuarios. Aunque el objetivo oficial de estas medidas consiste en fortalecer las capacidades del Estado para combatir delitos relacionados con telecomunicaciones, particularmente extorsión, secuestro, fraude y delincuencia organizada, la propuesta ha reactivado un intenso debate sobre los límites constitucionales de la vigilancia estatal, la protección de datos personales y la proporcionalidad de las medidas de seguridad pública.

La discusión no resulta nueva para el sistema jurídico mexicano. Durante los últimos quince años, México ha intentado en diversas ocasiones establecer mecanismos de registro obligatorio de usuarios de telefonía móvil; sin embargo, la experiencia previa ha demostrado que este tipo de medidas suelen generar tensiones importantes entre los objetivos de seguridad nacional y las obligaciones constitucionales e internacionales del Estado mexicano en materia de privacidad y derechos humanos.

El antecedente más conocido fue el Registro Nacional de Usuarios de Telefonía Móvil (RENAUT), implementado en 2009 con la finalidad de asociar cada línea telefónica móvil con la Clave Única de Registro de Población (CURP) de su titular; en aquel momento, el gobierno federal sostuvo que la medida permitiría reducir significativamente delitos cometidos mediante teléfonos celulares, especialmente extorsiones y secuestros. No obstante, el sistema rápidamente evidenció importantes deficiencias estructurales, miles de líneas fueron registradas con datos falsos o robados, las bases de datos comenzaron a circular ilegalmente en mercados informales y, en términos prácticos, nunca pudo acreditarse una disminución sustancial de la incidencia delictiva asociada a la telefonía móvil. 

Como consecuencia, el RENAUT fue eliminado en 2011, dejando un precedente importante respecto de la complejidad técnica y jurídica de este tipo de esquemas regulatorios.

Años después, el debate resurgió con la creación del Padrón Nacional de Usuarios de Telefonía Móvil (PANAUT), aprobado en 2021 mediante reformas a la Ley Federal de Telecomunicaciones y Radiodifusión; a diferencia del RENAUT, el nuevo modelo contemplaba incluso la recopilación obligatoria de datos biométricos de los usuarios, además de establecer posibles sanciones para quienes no registraran sus líneas telefónicas. La propuesta provocó una inmediata reacción de organismos autónomos, especialistas en protección de datos, organizaciones de derechos humanos y actores del sector privado, quienes advirtieron que el padrón implicaba riesgos desproporcionados para la privacidad y la seguridad de la información de millones de personas.

La Suprema Corte de Justicia de la Nación eventualmente declaró inválido el PANAUT, considerando que las medidas propuestas no superaban un análisis constitucional de proporcionalidad y que la recopilación masiva de datos biométricos representaba una afectación excesiva a derechos fundamentales. La decisión de la Corte no solo tuvo implicaciones regulatorias inmediatas, sino que también consolidó criterios relevantes sobre la necesidad de que cualquier tratamiento masivo de datos personales por parte del Estado esté sustentado en mecanismos estrictos de necesidad, idoneidad y proporcionalidad.

A pesar de estos antecedentes, el tema continúa vigente, la creciente sofisticación de los delitos digitales y el uso recurrente de líneas telefónicas desechables por parte de grupos criminales mantienen abierta la discusión sobre la conveniencia de establecer mayores controles regulatorios sobre la telefonía móvil. Desde la perspectiva de las autoridades de seguridad pública, la identificación obligatoria de usuarios podría facilitar investigaciones criminales, mejorar capacidades de inteligencia y reducir el anonimato utilizado en actividades ilícitas; particularmente en delitos como la extorsión telefónica, el fraude electrónico y ciertas operaciones de delincuencia organizada, el acceso rápido a información asociada a líneas móviles puede constituir una herramienta útil para autoridades investigadoras.

Asimismo, algunos defensores de estos mecanismos sostienen que México no sería un caso aislado; diversos países han implementado sistemas de registro obligatorio de tarjetas SIM o líneas móviles, especialmente en regiones donde existen preocupaciones relevantes de seguridad nacional o terrorismo. Bajo esta lógica, el padrón sería una medida alineada con tendencias internacionales de control y trazabilidad en telecomunicaciones; sin embargo, los argumentos en contra continúan siendo considerablemente robustos. 

Uno de los principales cuestionamientos radica en el enorme riesgo que implica la concentración masiva de datos personales sensibles en bases gubernamentales o privadas; México enfrenta desde hace años, desafíos importantes en materia de ciberseguridad institucional, protección de infraestructura crítica y prevención de filtraciones de información. Diversas dependencias públicas han sido víctimas de ataques cibernéticos, filtraciones de bases de datos y accesos ilícitos a información sensible, por lo que, en este contexto, la creación de un padrón nacional con millones de registros vinculados a identidades, números telefónicos y eventualmente datos biométricos, podría representar un objetivo sumamente atractivo para grupos criminales, ciberdelincuentes y mercados ilegales de datos.

El debate adquiere una dimensión aún más delicada cuando se incorporan datos biométricos; a diferencia de contraseñas o credenciales tradicionales, los datos biométricos poseen un carácter permanente e irreversible. Si una huella digital, un reconocimiento facial o cualquier otro identificador biométrico es comprometido, el titular no puede simplemente reemplazarlo; esto convierte a los datos biométricos en una categoría particularmente sensible desde la óptica de protección de datos personales y ciberseguridad, por lo que su tratamiento exige estándares de seguridad excepcionalmente altos y mecanismos de gobernanza extremadamente rigurosos.

Desde el punto de vista constitucional, las críticas también se centran en la proporcionalidad de la medida, diversos especialistas han señalado que no existe evidencia concluyente que demuestre que la recopilación masiva de datos de usuarios de telefonía móvil reduzca efectivamente la incidencia delictiva; en consecuencia, obligar a toda la población a proporcionar información personal sensible podría constituir una medida excesiva frente a los beneficios reales obtenidos en materia de seguridad pública.

La discusión también involucra consideraciones relacionadas con derechos humanos y libertades digitales. El vínculo obligatorio entre identidad y comunicaciones puede generar preocupaciones sobre vigilancia estatal, perfilamiento y posibles usos indebidos de información personal. Aunque el Estado tiene facultades legítimas para investigar delitos, dichas facultades deben coexistir con mecanismos efectivos de control, transparencia y rendición de cuentas que eviten abusos o afectaciones indebidas a la privacidad de los ciudadanos.

Adicionalmente, algunos sectores han advertido que este tipo de medidas puede impactar desproporcionadamente a grupos vulnerables. Personas migrantes, individuos sin documentación oficial, comunidades rurales o sectores con acceso limitado a servicios digitales podrían enfrentar mayores barreras para acceder a servicios de telecomunicaciones, profundizando fenómenos de exclusión tecnológica y brecha digital.

Todo lo anterior ocurre en un contexto internacional donde la protección de datos personales ha adquirido una relevancia estratégica cada vez mayor; actualmente, la privacidad y la seguridad de la información son consideradas elementos esenciales para la estabilidad democrática, la confianza institucional y la competitividad económica. Instrumentos internacionales, estándares de gobernanza digital y tendencias regulatorias globales privilegian principios como minimización de datos, transparencia, accountability y privacy by design, precisamente para evitar esquemas de vigilancia o recopilación masiva que puedan poner en riesgo derechos fundamentales.

En este escenario, el debate sobre un padrón nacional de telefonía móvil trasciende el ámbito meramente tecnológico o administrativo; en realidad, representa una discusión mucho más profunda sobre el equilibrio que debe existir entre seguridad pública y libertades individuales en la era digital. El reto para México no consiste únicamente en fortalecer sus capacidades de investigación criminal, sino en hacerlo sin comprometer derechos fundamentales ni debilitar la confianza ciudadana en las instituciones encargadas de proteger la información personal.

La experiencia mexicana demuestra que las medidas basadas exclusivamente en recopilación masiva de datos, difícilmente pueden considerarse soluciones suficientes frente a problemas complejos de criminalidad. La seguridad pública y la protección de datos personales no deben entenderse como objetivos incompatibles; por el contrario, ambos constituyen componentes esenciales de un Estado democrático moderno, por lo que en la medida en que México continúe avanzando hacia una sociedad cada vez más digitalizada, será indispensable que cualquier política pública relacionada con datos personales incorpore salvaguardas robustas, mecanismos efectivos de supervisión y estándares técnicos acordes con los riesgos que implica el tratamiento de información sensible a gran escala.

El futuro de este debate probablemente dependerá de la capacidad del Estado mexicano para construir modelos regulatorios que privilegien tanto la seguridad como la protección de derechos fundamentales; de lo contrario, cualquier intento de establecer registros masivos de información personal continuará enfrentando no solo cuestionamientos sociales y técnicos, sino también importantes obstáculos constitucionales.