Protección de datos

Hoy en día, es frecuente escuchar o leer acerca del tema de protección de datos personales en posesión de particulares; sin embargo, realizo este artículo a fin de concientizar a la sociedad sobre la importancia del cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de Particulares (en adelante la “Ley”) y su Reglamento, ya que, actualmente distintos entes, ya sean personas físicas o morales de carácter privado (en adelante los “Responsables”) en virtud de sus operaciones cotidianas dentro del ámbito laboral, recaban y deciden sobre el tratamiento de datos personales, incluyendo datos personales sensibles, biométricos, financieros y patrimoniales (en adelante los “Datos Personales”) de diversos tipos de titulares, ya sean proveedores, clientes, visitantes, o empleados de dichos Responsables (en adelante los “Titulares”), sin que éstos últimos conozcan a fondo las implicaciones que existen en términos de la Ley y su Reglamento.

 

Es importante tener en cuenta que todo Responsable que decide sobre el tratamiento de Datos Personales, debe cumplir con distintas obligaciones, de conformidad con el marco legal existente en México. En relación a lo anterior, es importante mencionar que, dentro de dichas obligaciones, se encuentra la generación del Aviso de Privacidad correspondiente por parte del Responsable a fin de que sea puesto a disposición del Titular, el cual la Ley lo define como: “El documento físico, electrónico o en cualquier otro formato generado por el Responsable que es puesto a disposición del Titular, previo al tratamiento de sus Datos Personales. Este documento tiene como propósito, regular el tratamiento legítimo, controlado e informado de los Datos Personales, a efecto de garantizar la privacidad y el derecho a la autodeterminación informativa de las personas físicas”.

 

Cabe mencionar que, el Aviso de Privacidad es importante pues es el medio por el cual, el Titular se informa acerca de los tipos de Datos Personales que serán tratados por parte del Responsable, los fines para los cuales serán recabados, las opciones y medios que el Titular tiene para ejercer los Derechos de Acceso, Rectificación, Cancelación u Oposición (“Derechos ARCO”), las transferencias de Datos Personales que el Responsable podrá realizar a terceros, el domicilio e identidad del Responsable, así como el procedimiento y medio por el cual el Responsable comunicará a los Titulares de cambios al Aviso de Privacidad.  Igualmente, en el Aviso de Privacidad se establecen los medios para otorgar el consentimiento acerca del tratamiento de los Datos Personales, pudiendo ser de forma escrita, verbal, a través de medios digitales, o bien, o bien, de forma tácita en caso de resultar aplicable en términos de la Ley.

 

Ahora bien, es importante hacer notar que todo Responsable deberá: i) hacer del conocimiento al titular el correspondiente Aviso de Privacidad que le resulte aplicable, a través de formatos impresos, digitales, visuales o sonoros, mismo que deberá contener lo dispuesto en la Ley, ii) limitar el tratamiento de datos personales de acuerdo a las finalidades previstas en el Aviso de Privacidad y; iii) adoptar las medidas necesarias y suficientes para garantizar que el Aviso de Privacidad correspondiente sea respetado por él o por terceros.

 

 

En virtud de lo anterior, se puede concluir que el Aviso de Privacidad es una gran herramienta para que todo Titular conozca y de esta manera decida libremente si aceptará que personas físicas y/o morales de carácter privado recolecten y traten sus Datos Personales de acuerdo a los términos informados.

 

 

En relación a lo anteriormente expuesto, es imprescindible que toda persona física o moral que recabe Datos Personales cumpla con sus obligaciones en términos de la Ley correspondiente, incluyendo, la puesta a disposición de los Titulares, del Aviso de Privacidad aplicable. Cabe mencionar que el hecho de que los Responsables no cuenten con este documento y por ende no pongan a disposición el mismo a los Titulares, constituye un incumplimiento a la Ley, por lo que, en su caso, el Instituto Nacional de Transparencia, Acceso a la Información (“INAI”) puede imponer multas a partir de 100 a 160,000 días de salario mínimo vigente en la Ciudad de México.

 

De igual manera, el Aviso de Privacidad no debe considerarse únicamente como una formalidad que las personas físicas y morales que recaben Datos Personales deben cumplir; al contrario, éste documento debe ser considerado como una herramienta que garantizará la protección de Datos Personales de personas físicas. Por lo tanto, no basta con que el Aviso de Privacidad sea puesto a disposición de los Titulares, sino que debe ser leído, comprendido y conocido por los Titulares de Datos Personales; sobre todo porque los Datos Personales son considerados como información que se asocia directamente con la vida privada del Titular.

 

Hoy en día, nos encontramos en una era en donde se recaban Datos Personales por doquier, incluso a través de medios digitales. Cada uno de nosotros, podemos otorgar a terceros nuestros Datos Personales, incluyendo, datos biométricos (por ejemplo, huellas digitales, iris en los ojos, etc.), datos sensibles (por ejemplo, información sobre nuestro estado de salud, etc.), información financiera, etc., por lo que debemos tener cuidado a quién, cómo y bajo qué esquema se los compartimos. Por favor, recuerden que todos y cada uno de nosotros contamos con el derecho a la autodeterminación informativa, el cual es el derecho a elegir libremente en qué circunstancias y en qué medida expondremos nuestra información. Asimismo, es importante que la sociedad en general esté informada sobre las obligaciones que los particulares que recolecten Datos Personales deben cumplir, en el entendido que el incumplimiento de éstas, puede conllevar a la imposición de multas por parte del INAI.

 

 

En caso de que cualquier Titular asuma que sus Datos Personales no han sido protegidos conforme a la Ley, los invito a ejercer sus derechos que por ley les corresponde ante la autoridad correspondiente, es decir, ante el INAI.

 

 

 

 

Escrito por:

Andrea Belén Zéleny Porras

Egresada de la Licenciatura de Derecho

Abogada en la firma “Rivadeneyra, Treviño y de Campo, S.C.”

 

 

LinkedIn: Andrea Zéleny 

E-mail: azeleny@rtydc.com

Artículos Relacionados