Protección de datos personales. Guía para la elaboración del aviso de privacidad correspondiente
| Páginas | 1-10 |
Page 1
· Protección de datos personales. La SE y el IFAI ponen a disposición de los interesados una guía para generar el aviso de privacidad correspondiente
Información de trascendencia, sección Legal-empresarial - edición 619
· Si su empresa utiliza datos personales, no olvide que el 5 de julio vence el plazo para enviar a los titulares de dichos datos el aviso de privacidad
Información de trascendencia, sección Legal-empresarial - edición 615
· Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Garantía de privacidad personal
Taller de prácticas, sección Legal-empresarial - edición 585
En el DOF del 5 de julio de 2010, la Secretaría de Gobernación dio a conocer la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), la cual está vigente desde el 6 de julio de 2010.
La LFPDPPP tiene por objeto la protección de los datos personales en posesión de los particulares y, con ello, regular su tratamiento legítimo, controlado e informado, a efecto de garantizar la privacidad y el derecho a la autodeterminación informativa de las personas.
La ley en cita regula a los particulares que sean personas físicas o morales de carácter privado que lleven a cabo el tratamiento de datos personales, con excepción de:
[VER PDF ADJUNTO]
Como se aprecia, la LFPDPPP protege los datos personales de los individuos y establece una obligación de importancia que consiste en que los responsables de los datos personales expidan avisos de privacidad a los titulares de los mismos.
Cabe indicar que conforme al artículo tercero transitorio de la LFPDPPP, los responsables de los datos personales deben expedir avisos de privacidad a los titulares de los mismos, a más tardar un año después de la entrada en vigor de la ley de la materia, es decir, su cumplimiento es obligatorio desde el 6 de julio de 2011.
Al efecto, realizamos una guía para la elaboración del aviso de privacidad, no sin antes mencionar la importancia del consentimiento del titular de los datos personales para que un tercero los utilice, así como las obligaciones del
Page 2
responsable de los datos y las sanciones por no cumplirlas, entre otros aspectos.
El artículo 3o., fracción V, de la LFPDPPP define a los datos personales como cualquier información concerniente a una persona física identificada o identificable.
Por otra parte, en su fracción VI, el artículo indica que los datos personales sensibles son aquellos datos personales que pueden afectar la esfera más íntima de su titular, o cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grave para dicha persona. En particular, se consideran sensibles aquellos que puedan revelar aspectos como origen racial o étnico, estado de salud presente y futuro, información genética, creencias religiosas, filosóficas y morales, afiliación sindical, opiniones políticas y preferencia sexual.
Conforme al artículo 8o. de la LFPDPPP, todo tratamiento de datos personales estará sujeto al consentimiento de su titular, el cual será expreso cuando la voluntad se manifieste verbalmente, por escrito, por medios electrónicos, ópticos o por cualquier otra tecnología, o por signos inequívocos.
Se entenderá que el titular consiente tácitamente el tratamiento de sus datos, cuando habiéndose puesto a su disposición el aviso de privacidad, no manifieste su oposición.
El consentimiento podrá ser revocado en cualquier momento sin que se le atribuyan efectos retroactivos; para revocar el consentimiento, el responsable deberá especificar en el aviso de privacidad los mecanismos y procedimientos correspondientes.
En el caso de los datos personales sensibles el responsable deberá obtener el consentimiento expreso y por escrito del titular para su tratamiento, a través de su firma autógrafa, firma electrónica o cualquier mecanismo de autenticación que al efecto se establezca.
No obstante, el artículo 10 de la ley de la materia dispone que no será necesario el consentimiento para el tratamiento de los datos personales cuando:
[VER PDF ADJUNTO]
Page 3
El aviso de privacidad es un documento físico, electrónico o en cualquier otro formato, generado por el responsable que es puesto a disposición del titular, previo al tratamiento de sus datos personales.
Cabe observar que conforme al artículo 3o., fracción XIV, de la LFPDPPP, se entenderá por responsable a la persona física o moral de carácter privado que decida sobre el tratamiento de datos personales.
El aviso de privacidad tiene como propósito principal hacer del conocimiento del titular de los datos personales, que su información personal será recabada y utilizada para ciertos fines, así como las características del tratamiento al que serán sometidos sus datos personales.
De la interpretación del artículo 17 de la LFPDPPP, el aviso de privacidad debe ponerse a disposición de los titulares a través de formatos impresos, digitales, visuales, sonoros o cualquier otra tecnología, en alguna de las siguientes modalidades:
[VER PDF ADJUNTO]
Aviso de privacidad completo
Se utiliza en el momento en que se recaben los datos personales, es decir, cuando el responsable facilite al titular el formato mediante el cual obtendrá los datos junto con el aviso de privacidad correspondiente.
Aviso de privacidad simplificado
Cuando los datos personales sean obtenidos directamente del titular por cualquier medio electrónico, óptico, sonoro, visual, o a través de cualquier otra tecnología, el responsable deberá proporcionar al titular de manera inmediata, al menos la información siguiente:
1. La identidad y domicilio del responsable que los recaba.
2. Las finalidades del tratamiento de datos.
3. Proveer los mecanismos para que el titular conozca el texto completo del aviso de privacidad.
El artículo 15 de la LFPDPPP establece que el responsable tendrá obligación de informar a los titulares de los datos, la información que se recabe de ellos y con qué fines, a través del aviso de privacidad.
De igual forma, diversos artículos de la ley de la materia disponen que el responsable deberá cumplir con otras obligaciones, las cuales se indican enseguida:
| Obligaciones | Fundamento (artículo de la LFPDPPP) |
| Establecer mecanismos y procedimientos en el aviso de privacidad para que, en cualquier momento, el titular pueda revocar el consentimiento para el tratamiento de sus datos personales. | 8o. |
| Limitar el tratamiento de los datos personales a las finalidades previstas en el aviso de privacidad. | 12 |
| Si los datos se utilizan para un fin distinto que no sea compatible o análogo a los fines establecidos, se deberá solicitar de nuevo el consentimiento del titular. | 12 |
| Cumplir los principios de protección de datos personales, aun cuando los datos sean tratados por un tercero a solicitud del responsable, por lo que este último deberá tomar las medidas necesarias y suficientes para garantizar que el aviso de privacidad dado a conocer al titular, sea respetado en todo momento. | 14 |
| Informar en el aviso de privacidad al menos los elementos que establece el artículo 16 de la LFPDPPP. | 16 |
| Dar a conocer el aviso de privacidad en tiempo y forma. | 17 y 18 |
Page 4
| Obligaciones | Fundamento (artículo de la LFPDPPP) |
| Permitir que los titulares accedan a sus datos personales en posesión del responsable. | 23 |
| Designar a una persona o departamento de datos personales, quien dará trámite a las solicitudes de los titulares, para el ejercicio de los derechos que establece la LFPDPPP (véase el apartado "Designación de la persona o departamento de datos personales"). | 30 |
| Comunicar el aviso de privacidad a terceros a quienes transfiera los datos personales. | 36 |
| Incluir una |
Para continuar leyendo
Solicita tu prueba