El gobierno finlandés presentó el 22 de octubre un proyecto de ley que otorga al Servicio de Seguridad e Inteligencia de Finlandia (Supo) la autoridad para actuar contra sistemas de información estatales extranjeros que amenacen la seguridad nacional, incluso si estos sistemas se encuentran fuera de Finlandia. El proyecto, detallado por el Ministerio del Interior y reportado el 23 de octubre por Nordic Defence Sector, también propone extender el período de confidencialidad de los documentos relacionados con la seguridad nacional a 60 años y permitir que la Guardia Fronteriza apoye a Supo en operaciones cibernéticas discretas.
En cuanto a los programas de movilidad global, el foco no está en el espionaje, sino en los datos. Las empresas transmiten rutinariamente datos de recursos humanos y viajes —incluyendo registros de pasajeros y expedientes de asignación— a través de redes internacionales que podrían entrar en el ámbito ampliado de vigilancia de Supo si son comprometidas por actores hostiles. Por ello, los asesores legales deben revisar las cláusulas de protección de datos en los contratos con proveedores y asegurarse de que los estándares de cifrado cumplan o superen las expectativas del RGPD de la UE.
![Helsinki propone ampliar los poderes de ciber-vigilancia para Supo, con el apoyo de la Guardia de Fronteras]()
La propuesta llega en un contexto de aumento de la actividad cibernética patrocinada por estados dirigida a sistemas nórdicos de transporte y control fronterizo. En septiembre, Noruega denunció interferencias en GPS cerca de sus aeropuertos árticos, y Estonia reportó campañas de phishing contra su plataforma de e-Residencia. Las autoridades finlandesas sostienen que otorgar a Supo una autoridad más clara para investigar servidores externos ayudará a prevenir interrupciones similares en el próximo despliegue del Sistema de Entrada/Salida de la UE en 2027.
Defensores de la privacidad ya han expresado preocupación por el período de secreto de 60 años, señalando que supera el límite de 40 años aplicado a muchos documentos de defensa. En noviembre, los comités parlamentarios escucharán testimonios de expertos, y la ley podría entrar en vigor tan pronto como en la primavera de 2027. Las multinacionales deben seguir de cerca la aprobación del proyecto y prepararse para nuevas directrices de cumplimiento, que podrían incluir obligaciones obligatorias de reporte de incidentes, una vez que la Guardia Fronteriza y Supo publiquen su protocolo conjunto de aplicación.
En cuanto a los programas de movilidad global, el foco no está en el espionaje, sino en los datos. Las empresas transmiten rutinariamente datos de recursos humanos y viajes —incluyendo registros de pasajeros y expedientes de asignación— a través de redes internacionales que podrían entrar en el ámbito ampliado de vigilancia de Supo si son comprometidas por actores hostiles. Por ello, los asesores legales deben revisar las cláusulas de protección de datos en los contratos con proveedores y asegurarse de que los estándares de cifrado cumplan o superen las expectativas del RGPD de la UE.
La propuesta llega en un contexto de aumento de la actividad cibernética patrocinada por estados dirigida a sistemas nórdicos de transporte y control fronterizo. En septiembre, Noruega denunció interferencias en GPS cerca de sus aeropuertos árticos, y Estonia reportó campañas de phishing contra su plataforma de e-Residencia. Las autoridades finlandesas sostienen que otorgar a Supo una autoridad más clara para investigar servidores externos ayudará a prevenir interrupciones similares en el próximo despliegue del Sistema de Entrada/Salida de la UE en 2027.
Defensores de la privacidad ya han expresado preocupación por el período de secreto de 60 años, señalando que supera el límite de 40 años aplicado a muchos documentos de defensa. En noviembre, los comités parlamentarios escucharán testimonios de expertos, y la ley podría entrar en vigor tan pronto como en la primavera de 2027. Las multinacionales deben seguir de cerca la aprobación del proyecto y prepararse para nuevas directrices de cumplimiento, que podrían incluir obligaciones obligatorias de reporte de incidentes, una vez que la Guardia Fronteriza y Supo publiquen su protocolo conjunto de aplicación.
Fuente: Nordic Defence Sector
Cómo puede ayudarte VisaHQ
VisaHQ simplifica el proceso de solicitud de visado para particulares y empresas. Consulta los requisitos de viaje vigentes, prepara la documentación necesaria y gestiona tu solicitud en línea a través del portal de VisaHQ para Finlandia.Más de Finlandia
Ver todo
Nueva ley limita a tres meses las decisiones sobre permisos de trabajo en Finlandia y amplía las protecciones para trabajadores explotados
Finlandia limita los retrasos en permisos de trabajo y ofrece mayor protección a empleados explotados a partir del 27 de octubre
