Source: http://www.slideshare.net/joelgomezmx/proteccin-de-datos-personales-8674043
Timestamp: 2015-10-04 08:01:56+00:00

Document:
Protección de Datos Personales SlideShare
Régimen para el uso de bancos de da...
Conferencia impartida en Monterrey para la ANADE, AMPPI, BMA y la UDEM. Febrero de 2011.
Integra Soluciones Informáticas
16 de Febrero de 2011 <br />Conferencia No. 120 en Monterrey, N.L.<br />Universidad de Monterrey, Barra Mexicana Colegio de Abogados, A.C., Asociación Nacional de Abogados de Empresa, A.C. y Asociación Mexicana para la Protección de la Propiedad Intelectual, A.C.<br />Protección de Datos Personales<br />Joel A. Gómez Treviño, LL.M.<br />Abogado Especialista en Derecho Informático<br />Profesor de la Universidad La Salle D.F. y de la <br />Universidad Panamericana Campus Guadalajara<br />www.LexInformatica.com<br />1<br />www.HabeasData.mx<br />
Habeas Data<br />La traducción literal del latín de Habeas Data es "traedme el dato para ordenar su exhibición o rectificación”.<br />Habeas Data = “[wecommand] youhavethe data”<br />Habeas Corpus = “[wecommand] youhavethebody”<br />Habeas Data es un derecho constitucional que existe en varios países de América Latina. <br />Aunque existen variaciones de país en país, en general, está diseñado para proteger, por medio de una queja individual presentada en un tribunal constitucional, la imagen, la intimidad, el honor, la auto-determinación informativa y la libertad de información de una persona. <br />2<br />www.LexInformatica.com<br />www.HabeasData.mx<br />
Habeas Data<br />El recurso de Habeas Data en sí tiene una historia muy corta, pero sus orígenes puede atribuirse a determinados mecanismos jurídicos europeos que protegían intimidad de las personas. Europa es el lugar de nacimiento de la Protección de Datos moderna. <br />En particular, ciertos derechos constitucionales Alemanes pueden ser identificados como los progenitores directos del derecho de Habeas Data.<br />El derecho a la autodeterminación informativa fue creado por el Tribunal Constitucional Alemán por la interpretación de los derechos existentes de la dignidad humana y la personalidad. <br />3<br />www.LexInformatica.com<br />www.HabeasData.mx<br />
Principios Internacionales de Privacidad<br /><ul><li>Recolección
Leal y legal (lealtad y licitud)
Adecuados y relevantes
Uso (finalidad)
Preguntar, tener copia y corregir datos
Evitarlas salvo se garantice mismo nivel de protección
Protección vs. riesgos
Compensación x violación</li></ul>4<br />www.LexInformatica.com<br />www.HabeasData.mx<br />
Algunas leyes reformadas en materia electrónica<br />Mayo 17, 1999: Código Penal Federal.<br />Enero 4, 2000: LAASSP y LOP.<br />Mayo 29, 2000: Código Civil, CFPC, C de Comercio, LFPC.<br />Mayo 30, 2000: Ley Federal de Procedimiento Administrativo.<br />Octubre 6, 2000: Convenio SECOFI – Colegios de Fedatarios.<br />Octubre 13, 2000: Código Civil para el Estado de Nuevo León.<br />Junio 4, 2001: Ley de Instituciones de Crédito y Ley de Sociedades de Inversión.<br />Ene-Jul, 2002: Infraestructura de Seguridad Extendida (Banco de México)<br />Junio 4, 2002: NOM 151-SCFI 2002, Requisitos para la Conservación de Mensajes de Datos.<br />Agosto 29, 2003: Modificaciones al Código de Comercio para regular la firma electrónica.<br />Enero 5, 2004: Código Fiscal de la Federación.<br />Febrero 4, 2004: Ley Federal de Protección al Consumidor.<br />Marzo 3, 2004: Acuerdo IMSS.<br />Julio 19, 2004: Reglamento del CC sobre Prestadores de Servicios de Cert.<br />Agosto 10, 2004: Reglas Generales a las que deberán sujetarse los Prestadores de Servicios de Certificación<br />www.LexInformatica.com<br />5<br />www.HabeasData.mx<br />
Disposiciones legales en materia fiscal<br />Reconocimiento como AR y AC del BdeM<br />Convenio para la utilización de la IES (Sep. 21, 04)<br />Firma Electrónica Avanzada<br />Reformas al CFF (Enero 5, 2004)<br />Regla 2.22.1 a la 2.22.5 RMF (May 31, 04)<br />Regla 2.11.1 sobre comercio exterior (Sep. 21, 04)<br />Facilidades del Uso de la FEA (Dic. 1, 04)<br />Comprobantes Fiscales Digitales<br />Art. 29 en CFF (Ene. 5, 04)<br />Regla 2.22.5 a la 2.22.11 RMF May. 31, 04)<br />Anexo 20 (May. 31, 04)<br />Regla 2.22.12 (Ago. 31, 04)<br />Modificación al Anexo 20 (Sep. 1, 04)<br />Disposiciones legales en materia fiscal<br />Comprobante Fiscal Digital<br />Septiembre 14, 2010<br />Diciembre 7, 2010<br />Ley Federal de Protección de Datos Personales en Posesión de Particulares <br />Julio 5, 2010<br />Proyecto de Ley de Firma Electrónica Avanzada<br /> Diciembre 9, 2010<br />www.LexInformatica.com<br />6<br />Algunas leyes reformadas en materia electrónica<br />www.HabeasData.mx<br />
Tepito vende bases de datos oficialesEl Universal - 19 de abril de 2010<br />Bases de datos que contienen información personal de millones de mexicanos están a la venta en 12 mil dólares en el barrio de Tepito; la han adquirido tanto grupos del crimen organizado como agentes policiacos.<br />EL UNIVERSAL comprobó que en tres memorias externas, cada una de 160 gigabytes, el comprador recibe el padrón electoral de todo el país, el registro de todos los vehículos y de licencias de conducir, entre otros “productos”. <br />La información la han adquirido tanto grupos del crimen organizado como agentes policiacos que la utilizan para trabajar, ya que en sus corporaciones no tienen esa disponibilidad de datos. <br />El agente consultado advirtió del riesgo de esta última información: “Los delincuentes ya saben con quién llegar, a quién amenazar, pues cruzando datos con la lista del padrón [electoral], obtienen hasta sus domicilios y ubican a su familia, para presionarlos”. <br />La información que se adquiere contiene también la identificación de todo el parque vehicular del Servicio Federal, donde está incluido el transporte de carga. Ahí se detallan marca, modelo, placas y tipo de carga que transportan, desde electrodomésticos y abarrotes hasta material explosivo y las rutas. <br />7<br />www.LexInformatica.com<br />www.HabeasData.mx<br />
Art. 6.- […] Para el ejercicio del derecho de acceso a la información, la Federación, los Estados y el Distrito Federal, en el ámbito de sus respectivas competencias, se regirán por los siguientes principios y bases:<br />II.	La información que se refiere a la vida privada y los datos personales será protegida en los términos y con las excepciones que fijen las leyes.<br />III.	Toda persona, sin necesidad de acreditar interés alguno o justificar su utilización, tendrá acceso gratuito a la información pública, a sus datos personales o a la rectificación de éstos.<br />Antecedentes Constitucionales<br />8<br />www.LexInformatica.com<br />www.HabeasData.mx<br />
Antecedentes Constitucionales<br />Art. 16.- […] Toda persona tiene derecho a la protección de sus datos personales, al acceso, rectificación y cancelación de los mismos, así como a manifestar su oposición, en los términos que fije la ley, la cual establecerá los supuestos de excepción a los principios que rijan el tratamiento de datos, por razones de seguridad nacional, disposiciones de orden público, seguridad y salud públicas o para proteger los derechos de terceros.<br />Art. 73.- El Congreso tiene facultad:<br />XXIX-O. Para legislar en materia de protección de datos personales en posesión de particulares.<br />9<br />www.LexInformatica.com<br />www.HabeasData.mx<br />
10<br />Nueva Ley Federal de Protección de Datos Personales en Posesión de Particulares<br />Publicada en el <br />Diario Oficial de la Federación<br />el 5 de Julio de 2010<br />www.LexInformatica.com<br />www.HabeasData.mx<br />
Contenidos de la Ley<br />11<br />www.LexInformatica.com<br />www.HabeasData.mx<br />
Definiciones importantes<br />I. Aviso de Privacidad: Documento físico, electrónico o en cualquier otro formato generado por el responsable que es puesto a disposición del titular, previo al tratamiento de sus datos personales, de conformidad con el artículo 15 de la presente Ley.<br />II. Bases de datos: El conjunto ordenado de datos personales referentes a una persona identificada o identificable.<br />V. Datos personales: Cualquier información concerniente a una persona física identificada o identificable.<br />VI. Datos personales sensibles: Aquellos datos personales que afecten a la esfera más íntima de su titular, o cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grave para éste. En particular, se consideran sensibles aquellos que puedan revelar aspectos como origen racial o étnico, estado de salud presente y futuro, información genética, creencias religiosas, filosóficas y morales, afiliación sindical, opiniones políticas, preferencia sexual.<br />www.LexInformatica.com<br />12<br />www.HabeasData.mx<br />
Objeto de la Ley, Límites y Principios<br />Art. 1.- La ley que se expide tiene por objeto la protección de los datos personales en posesión de los particulares, con la finalidad de regular su tratamiento legítimo, controlado e informado, a efecto de garantizar la privacidad y el derecho a la autodeterminación informativa de las personas. <br />Art. 2.- Son sujetos regulados por esta Ley, los particulares sean personas físicas o morales de carácter privado que lleven a cabo el tratamiento de datos personales, con excepción de:<br />I.Las sociedades de información crediticia en los supuestos de la Ley para Regular las Sociedades de Información Crediticia y demás disposiciones aplicables, y<br />II.Las personas que lleven a cabo la recolección y almacenamiento de datos personales, que sea para uso exclusivamente personal, y sin fines de divulgación o utilización comercial.<br />13<br />www.LexInformatica.com<br />www.HabeasData.mx<br />
Objeto de la Ley, Límites y Principios<br />Art. 4.- Los principios y derechos previstos en esta Ley, tendrán como límite en cuanto a su observancia y ejercicio, la protección de la seguridad nacional, el orden, la seguridad y la salud públicos, así como los derechos de terceros.<br />Cap. II – De los Principios de Protección de D.P.<br />Establece que (Art. 6) los responsables en el tratamiento de datos personales, deben observar los principiosde licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad.<br />14<br />www.LexInformatica.com<br />www.HabeasData.mx<br />
Principios de la Ley Mexicana PDP<br />Licitud<br />Consentimiento<br />Información<br />Calidad<br />Finalidad<br />Lealtad<br />Proporcionalidad<br />Responsabilidad<br />Art. 7.- Los datos personales deberán recabarse y tratarse de manera lícita.<br />La obtención de datos personales no debe hacerse a través de medios engañosos o fraudulentos.<br />En todo tratamiento de datos personales, se presume que existe la expectativa razonable de privacidad.<br />Confianza que deposita cualquier persona en otra, respecto de que los datos personales proporcionados entre ellos serán tratados conforme a lo que acordaron las partes en los términos establecidos por esta Ley. <br />www.LexInformatica.com<br />15<br />www.HabeasData.mx<br />
Principios de la Ley Mexicana PDP<br />Licitud<br />Consentimiento<br />Información<br />Calidad<br />Finalidad<br />Lealtad<br />Proporcionalidad<br />Responsabilidad<br />Art. 8.- Todo tratamiento de datos personales estará sujeto al consentimiento de su titular (hay excepciones).<br />Consentimiento expreso: cuando la voluntad se manifieste verbalmente, por escrito, por medios electrónicos, ópticos o por cualquier otra tecnología, o por signos inequívocos.<br />Consentimiento tácito: cuando habiéndose puesto a su disposición el aviso de privacidad, no manifieste su oposición.<br />Arts. 8 y 9.- Los datos personales sensibles, así como los financieros o patrimoniales requerirán el consentimiento expreso de su titular (hay excepciones).<br />www.LexInformatica.com<br />16<br />Puede ser revocado en cualquier momento sin efectos retroactivos.<br />Detallar mecanismo en Aviso d Priv.<br />www.HabeasData.mx<br />
Principios de la Ley Mexicana PDP<br />Licitud<br />Consentimiento<br />Información<br />Calidad<br />Finalidad<br />Lealtad<br />Proporcionalidad<br />Responsabilidad<br />Art. 15.- El responsable (del tratamiento de datos) tendrá la obligación de informar a los titulares de los datos, la información que se recaba de ellos y con qué fines, a través del aviso de privacidad.<br />www.LexInformatica.com<br />17<br />www.HabeasData.mx<br />
Principios de la Ley Mexicana PDP<br />Licitud<br />Consentimiento<br />Información<br />Calidad<br />Finalidad<br />Lealtad<br />Proporcionalidad<br />Responsabilidad<br />Art. 11.- El responsable procurará que los datos personales contenidos en las bases de datos sean pertinentes, correctos y actualizados para los fines para los cuales fueron recabados.<br />Cuando los datos de carácter personal hayan dejado de ser necesarios para el cumplimiento de las finalidades previstas por el aviso de privacidad y las disposiciones legales aplicables, deberán ser cancelados.<br />www.LexInformatica.com<br />18<br />www.HabeasData.mx<br />
Principios de la Ley Mexicana PDP<br />Licitud<br />Consentimiento<br />Información<br />Calidad<br />Finalidad<br />Lealtad<br />Proporcionalidad<br />Responsabilidad<br />Art. 12.- El responsable procurará que los datos personales contenidos en las bases de datos sean pertinentes, correctos y actualizados para los fines para los cuales fueron recabados.<br />Cuando los datos de carácter personal hayan dejado de ser necesarios para el cumplimiento de las finalidades previstas por el aviso de privacidad y las disposiciones legales aplicables, deberán ser cancelados.<br />www.LexInformatica.com<br />19<br />www.HabeasData.mx<br />
Principios de la Ley Mexicana PDP<br />Licitud<br />Consentimiento<br />Información<br />Calidad<br />Finalidad<br />Lealtad<br />Proporcionalidad<br />Responsabilidad<br />Art. 13.- El tratamiento de datos personales será el que resulte necesario, adecuado y relevante en relación con las finalidades previstas en el aviso de privacidad. <br />En particular para datos personales sensibles, el responsable deberá realizar esfuerzos razonables para limitar el periodo de tratamiento de los mismos a efecto de que sea el mínimo indispensable.<br />www.LexInformatica.com<br />20<br />www.HabeasData.mx<br />
Principios de la Ley Mexicana PDP<br />Licitud<br />Consentimiento<br />Información<br />Calidad<br />Finalidad<br />Lealtad<br />Proporcionalidad<br />Responsabilidad<br />Art. 14.- El responsable velará por el cumplimiento de los principios de protección de datos personales establecidos por esta ley, debiendo adoptar las medidas necesarias para su aplicación. Lo anterior aplicará aún y cuando estos datos fueren tratados por un tercero a solicitud del responsable. Deberá tomar las medidas necesarias y suficientes para garantizar que el aviso de privacidad sea respetado en todo momento por él y por terceros.<br />www.LexInformatica.com<br />21<br />www.HabeasData.mx<br />
Aviso de Privacidad<br />Art. 15.- El responsable tendrá la obligación de informar a los titulares de datos, la información que se recaba de ellos y con qué fines, a través del aviso de privacidad.<br />Art. 16.- El aviso de privacidad deberá contener, al menos:<br />Identidad y domicilio del responsable que los recaba;<br />Finalidades del tratamiento de datos;<br />Opciones y medios que el responsable ofrece a los titulares para limitar el uso o divulgación de los datos;<br />Los medios para ejercer los derechos ARCO;<br />Si hay transferencias de datos;<br />Procedimiento para comunicar cambios al aviso de privacidad.<br />www.LexInformatica.com<br />22<br />www.HabeasData.mx<br />
Aviso de Privacidad<br />Art. 17.- El aviso de privacidad debe ponerse a disposición de los titulares a través de formatos impresos, digitales, visuales, sonoros o cualquier otra tecnología, de la siguiente manera:<br />Cuando los DP hayan sido obtenidos personalmente del titular, el aviso de privacidad deberá ser facilitado en el momento en que se recaba el dato de forma clara y fehaciente, a través de los formatos por los que se recaben;<br />Cuando los DP sean obtenidos directamente del titular por cualquier medio electrónico, óptico, sonoro, visual, o a través de cualquier otra tecnología, el responsable deberá proporcionar al titular de manera inmediata, al menos (i) identidad y domicilio y (ii) finalidades del tratamiento, y dar a conocer mecanismos para conocer texto completo del AP.<br />www.LexInformatica.com<br />23<br />www.HabeasData.mx<br />
Medidas de Seguridad<br />Art. 19.- Todo responsable que lleve a cabo tratamiento de datos personales deberá establecer y mantener medidas de seguridad administrativas, técnicas y físicas que permitan proteger los DP contra daño, pérdida, alteración, destrucción o el uso, acceso o tratamiento no autorizado.<br />Art. 20.-Las vulneraciones de seguridad ocurridas en cualquier fase del tratamiento que afecten de forma significativa los derechos patrimoniales o morales de los titulares, serán informados de forma inmediata por el responsable al titular.<br />www.LexInformatica.com<br />24<br />www.HabeasData.mx<br />
Derechos ARCO (Cap. III)<br />Art. 22.-Cualquier titular, o en su caso su representante legal, podrá ejercer los derechos de acceso, rectificación, cancelación y oposición previstos en la presente Ley. <br />Los datos personales deben ser resguardados de tal manera que permitan el ejercicio sin dilación de estos derechos (ARCO).<br />Art. 23.- Los titulares tienen derecho a acceder a sus datos personales que obren en poder del responsable, así como conocer el Aviso de Privacidad al que está sujeto el tratamiento.<br />Art. 24.- El titular de los datos tendrá derecho a rectificarlos cuando sean inexactos o incompletos.<br />25<br />www.LexInformatica.com<br />www.HabeasData.mx<br />
Derechos ARCO (Cap. III)<br />Art. 25.- El titular tendrá en todo momento el derecho a cancelar sus datos personales.<br />La cancelación de datos personales dará lugar a un periodo de bloqueo tras el cual se procederá a la supresión del dato.<br />El periodo de bloqueo será equivalente al plazo de prescripción de las acciones derivadas de la relación jurídica.<br />Una vez cancelado el dato se dará aviso a su titular.<br />Si los datos fueron transmitidos con anterioridad a la fecha de rectificación o cancelación, el responsable deberá hacer de su conocimiento dicha solicitud de rectificación o cancelación, para que proceda a efectuarla también.<br />Art. 26.- Excepciones a la cancelación datos.<br />Art. 27.- El titular tendrá derecho en todo momento y por causa legítima a oponerse al tratamiento de sus datos.<br />www.LexInformatica.com<br />26<br />www.HabeasData.mx<br />
Del ejercicio de Derechos ARCO (Cap. IV)<br />Art. 28.- Se dispone que el titular de datos o su representante legal podrán solicitar al responsable de datos personales, el acceso, rectificación, cancelación u oposiciónrespecto de los datos personales que le conciernen.<br />Art. 29.- La solicitud ARCO deberá contener y acompañar lo siguiente:<br />Nombre del titular y domicilio o medio para comunicar respuesta;<br />Documentos que acrediten identidad o representación legal;<br />Descripción clara y precisa de datos personales de los que se busca ejercer derechos ARCO;<br />Cualquier otro elemento o documento que facilite la localización de datos personales.<br />www.LexInformatica.com<br />27<br />www.HabeasData.mx<br />
Art. 30.- El responsable deberá designar a una persona (Chief Privacy Officer), o departamento de datos personales, quien dará trámite a las solicitudes de los titulares, para el ejercicio de los derechos a que se refiere la ley. Fomentará la protección de datos personales al interior de la organización.<br />Art. 32.- El responsable comunicará al titular, en un plazo máximo de 20 días, contados desde la fecha en que se recibió la solicitud ARCO, la determinación adoptada, a efecto de que, si resulta procedente, se haga efectiva la misma dentro de los 15 días siguientes a la fecha en que se comunica la respuesta.<br />www.LexInformatica.com<br />28<br />www.HabeasData.mx<br />Del ejercicio de Derechos ARCO (Cap. IV)<br />
Art. 34.- El responsable podrá negar el acceso a los datos personales, o a realizar la rectificación o cancelación o conceder la oposición al tratamiento de los mismos:<br />I.Cuando el solicitante no sea el titular de los datos personales, o el representante legal no esté debidamente acreditado para ello;<br />II.Cuando en su base de datos, no se encuentren los datos personales del solicitante;<br />III.Cuando se lesionen los derechos de un tercero;<br />IV.Cuando exista un impedimento legal, o la resolución de una autoridad competente, […], y<br />V.Cuando la R.C.O. haya sido previamente realizada.<br />Art. 35.- La entrega de los datos será gratuita.<br />www.HabeasData.mx<br />www.LexInformatica.com<br />29<br />Del ejercicio de Derechos ARCO (Cap. IV)<br />
De la Transferencia de Datos (Cap. V)<br />Art. 36.- Cuando el responsable pretenda transferir los datos personales a terceros nacionales o extranjeros, distintos del encargado, deberá comunicar a éstos el aviso de privacidad y las finalidades a las que el titular sujetó su tratamiento.<br />El tratamiento de los datos se hará conforme a lo convenido en el aviso de privacidad, el cual contendrá una cláusula en la que se indique si el titular acepta o no la transferencia de sus datos, de igual manera, el tercero receptor, asumirá las mismas obligaciones que correspondan al responsable que transfirió los datos.<br />Art. 37.- Transferencia sin consentimiento.<br />www.HabeasData.mx<br />www.LexInformatica.com<br />30<br />
Órgano regulador: IFAI (Cap. VI)<br />Art. 38.- Establece que el Instituto Federal de Acceso a la Información y Protección de Datos, tendrá por objeto difundir el conocimiento del derecho a la protección de datos personales en la sociedad mexicana, promover su ejercicio y vigilar por la debida observancia.<br />www.LexInformatica.com<br />31<br />www.HabeasData.mx<br />
De la Autorregulación Vinculante<br />Art. 44.- Las personas físicas o morales podrán convenir entre ellas o con organizaciones civiles o gubernamentales, nacionales o extranjeras, esquemas de autorregulación vinculante en la materia, que complementen lo dispuesto por la presente Ley. Dichos esquemas deberán contener mecanismos para medir su eficacia en la protección de los datos, consecuencias y medidas correctivas eficaces en caso de incumplimiento.<br />Los esquemas de autorregulación podrán traducirse en códigos deontológicos o de buena práctica profesional, sellos de confianza u otros mecanismos y contendrán reglas o estándares específicos que permitan armonizar los tratamientos de datos efectuados por los adheridos y facilitar el ejercicio de los derechos de los titulares. Dichos esquemas serán notificados de manera simultánea a las autoridades sectoriales correspondientes y al Instituto.<br />www.HabeasData.mx<br />www.LexInformatica.com<br />32<br />
Del Procedimiento de Protección de Derechos (Cap. VII)<br />Art. 45.-El procedimiento se iniciará a instancia del titular de los datos o de su representante legal, expresando con claridad el contenido de su reclamación y de los preceptos de esta Ley que se consideran vulnerados.<br />El Instituto admitirá las pruebas que estime pertinentes y procederá a su desahogo. Asimismo, podrá solicitar del responsable las demás pruebas que estime necesarias. Concluido el desahogo de las pruebas, el Instituto notificará al responsable el derecho que le asiste para que, de considerarlo necesario, presente sus alegatos dentro de los cinco días siguientes a su notificación.<br />Art. 46.- Información que deberá contener la solicitud de protección de datos.<br />www.HabeasData.mx<br />www.LexInformatica.com<br />33<br />
Art 47.- El plazo máximo para dictar la resolución en el procedimiento de protección de derechos será de cincuenta días, contados a partir de la fecha de presentación de la solicitud de protección de datos. Cuando haya causa justificada, el Pleno del Instituto podrá ampliar por una vez y hasta por un período igual este plazo.<br />Art. 50.- El Instituto suplirá las deficiencias de la queja en los casos que así se requiera, siempre y cuando no altere el contenido original de la solicitud de acceso, rectificación, cancelación u oposición de datos personales, ni se modifiquen los hechos o peticiones expuestos en la misma o en la solicitud de protección de datos.<br />www.HabeasData.mx<br />www.LexInformatica.com<br />34<br />Del Procedimiento de Protección de Derechos (Cap. VII)<br />
Del Procedimiento de Verificación (Cap. VII)<br />Art. 59.- El Instituto verificará el cumplimiento de la presente Ley y de la normatividad que de ésta derive. La verificación podrá iniciarse de oficio o a petición de parte.<br />La verificación de oficio procederá cuando se dé el incumplimiento a resoluciones dictadas con motivo de procedimientos de protección de derechos a que se refiere el Capítulo anterior o se presuma fundada y motivadamente la existencia de violaciones a la presente Ley.<br />www.HabeasData.mx<br />www.LexInformatica.com<br />35<br />
Del Procedimiento de Imposición de Sanciones (Cap. IX)<br />Art. 61.- Si con motivo del desahogo del procedimiento de protección de derechos o del procedimiento de verificación que realice el Instituto, éste tuviera conocimiento de un presunto incumplimiento de alguno de los principios o disposiciones de esta Ley, iniciará el procedimiento a que se refiere este Capítulo, a efecto de determinar la sanción que corresponda.<br />Art. 62.- El procedimiento de imposición de sanciones dará comienzo con la notificación que efectúe el Instituto al presunto infractor, sobre los hechos que motivaron el inicio del procedimiento y le otorgará un término de quince días para que rinda pruebas y manifieste por escrito lo que a su derecho convenga. <br />www.HabeasData.mx<br />www.LexInformatica.com<br />36<br />
$5,746 a $9,193,600<br />Infracciones y Sanciones (Cap. X)<br />$11,492 a $18,387,200<br />Artículo 64.- Las infracciones a la presente Ley serán sancionadas por el Instituto con:<br />I. El apercibimiento para que el responsable lleve a cabo los actos solicitados por el titular, en los términos previstos por esta Ley, tratándose de los supuestos previstos en la fracción I del artículo anterior;<br />II. Multa de 100 a 160,000 días de salario mínimo vigente en el Distrito Federal, en los casos previstos en las fracciones II a VII del artículo anterior;<br />III. Multa de 200 a 320,000 días de salario mínimo general vigente en el Distrito Federal, en los casos previstos en las fracciones VIII a XVIII del artículo anterior, y <br />IV. En caso de que de manera reiterada persistan las infraccionescitadas en los incisos anteriores, se impondrá una multa adicional que irá de 100 a 320,000 días de salario mínimo vigente en el Distrito Federal. En tratándose deinfracciones cometidas en el tratamiento de datos sensibles, las sanciones podrán incrementarse hasta por dos veces, los montos establecidos.<br />$36,774,400<br />37<br />www.LexInformatica.com<br />www.HabeasData.mx<br />
3 meses a 3 años de prisión al que estando autorizado para tratar datos personales, con ánimo de lucro, provoque una vulneración de seguridada las bases de datos bajo su custodia.<br />6 meses a 5 años de prisión al que, con el fin de alcanzar un lucro indebido, trate datos personales mediante el engaño, aprovechándose del error en que se encuentre el titular o la persona autorizada para transmitirlos.<br />Delitos (Cap. XI)<br />38<br />www.LexInformatica.com<br />www.HabeasData.mx<br />
39<br />Proyecto de Reglamento de la Ley Federal de Protección de Datos Personales en Posesión de Particulares<br />Elaborado y puesto en circulación por la Secretaría de Economía y el IFAI el pasado 9 de febrero de 2011 <br />www.LexInformatica.com<br />
Definiciones (Art. 2)<br />Coadyuvancia:Procedimiento de colaboración administrativa en el ámbito de sus respectivas atribuciones, del Instituto, la Secretaría y las Dependencias, para los efectos de la emisión de criterios, recomendaciones y lineamientos […]<br />Criterios: Disposiciones generales no vinculantes que emita el Pleno del Instituto para interpretar los preceptos de la Ley y este Reglamento en el ámbito de su competencia;<br />www.HabeasData.mx<br />www.LexInformatica.com<br />40<br />
Definiciones (Art. 2)<br />Datos financieros y patrimoniales: Aquellos que contienen nombres, domicilios, teléfonos o direcciones de correo electrónico, en conjunto con números de tarjetas bancarias o de servicios financieros, números de cuenta, límites de crédito, saldos, identificadores de usuarios o información de autentificación y contraseñas que permita la identificación de su Titular;<br />Entorno digital: Es el ámbito conformado por la conjunción de hardware, software, redes, aplicaciones y servicios de la sociedad de la información que permiten el intercambio o procesamiento informatizado o digitalizado de datos;<br />www.HabeasData.mx<br />www.LexInformatica.com<br />41<br />
Definiciones (Art. 2)<br />Lineamientos:Disposiciones no vinculantes que emita la Secretaría con respecto al contenido mínimo y alcances que deben contener los avisos de privacidad en términos de la fracción III del artículo 43 de la Ley; <br />Opinión: Respuesta a una consulta particular y concreta planteada al Instituto por parte de una persona física o moral sobre los alcances de la Ley y del presente Reglamento;<br />Recomendaciones:Directivas o parámetros no vinculantes que emita el Instituto sobre el tratamiento de datos personales;<br />www.HabeasData.mx<br />www.LexInformatica.com<br />42<br />
De la Cooperación Internacional<br />Art.16.- Con el fin de promover la implementación de principios reconocidos internacionalmente en materia de protección de datos personales en posesión de los particulares, el Instituto y la Secretaría, celebrarán acuerdos interinstitucionales en los términos previstos en el artículo 2 fracción II de la Ley Sobre la Celebración de Tratados, y podrán proponer al Titular del Poder Ejecutivo Federal la celebración de acuerdos comerciales o tratados en la materia.<br />www.HabeasData.mx<br />www.LexInformatica.com<br />43<br />
De la Cooperación Internacional<br />Art. 18.- La Secretaría podrá establecer el reconocimiento de buenas prácticas, códigos de conducta y normas corporativas vinculantes implementadas por empresas o corporaciones privadas internacionales con presencia en el país en materia de protección de datos personales a efecto de promoverlos en el ámbito nacional.<br />www.HabeasData.mx<br />www.LexInformatica.com<br />44<br />
De la Autorregulación Vinculante<br />Art. 19.- Para los efectos del artículo 44 de la Ley, se entiende por autorregulación al conjunto de mecanismos de corresponsabilidad de los sectores público y privado, que faciliten el diseño y desarrollo de programas y acciones que conlleven a la plena vigencia del derecho a la protección de los datos personales.<br />Dicho esquema comprende procedimientos, reglas y prácticas[…], con la finalidad de que el [tratamiento] sea legítimo, controlado e informado, a fin de garantizar la privacidad y el derecho de autodeterminación informativa de las personas, así como de la tutela de los principios de protección de datos personales previstos en la Ley y en este Reglamento.<br />www.HabeasData.mx<br />www.LexInformatica.com<br />45<br />
De la Autorregulación Vinculante<br />Art. 21.-Una vez convenidos los esquemas de autorregulación, los suscribientes deberán hacerlos del conocimiento del Instituto y a la dependencia que sectorialmente corresponda.<br />Art. 22.- Aunado a los esquemas de autorregulación anteriores, los particulares podrán suscribirse o contratar libremente conorganizaciones autorregulatorias a que se refiere la presente Sección, […], con el fin de establecer reglas o políticas acordes a los datos personales que recaben y a los sectores comerciales o industriales que representen.<br />www.HabeasData.mx<br />www.LexInformatica.com<br />46<br />
De la Autorregulación Vinculante<br />Art. 23.-Se considerarán organizaciones autorregulatorias en materia de Datos Personales en Posesión de los Particulares, aquellas quesean acreditadas ante la Secretaría, en coadyuvancia con el Instituto.<br />Art. 24.- Podrán ser reconocidas como organizaciones autorregulatorias, las de orden civil, constituidas como asociaciones civiles en términos de las leyes mexicanas, así como aquellas organizaciones creadas legalmente de forma previa y que agrupen a sectores comerciales determinados.<br />www.HabeasData.mx<br />www.LexInformatica.com<br />47<br />
De la Autorregulación Vinculante<br />Art.27.- Las organizaciones autorregulatorias que obtengan el reconocimiento por parte de la Secretaría en términos de los artículos 21 y 22 de este Reglamento, bien, podrán certificar para la verificación de los sistemas de tratamiento de Datos Personales en Posesión de los Particulares a personas físicas o morales que acrediten contar con calidad técnica en el tratamiento de datos personales.<br />www.HabeasData.mx<br />www.LexInformatica.com<br />48<br />
¡GRACIAS!<br />joelgomez@lexinformatica.com<br />www.lexinformatica.com<br />www.HabeasData.mx<br />www.joelgomez.mx <br /> @JoelGomezMX<br /> @LexInformatica<br />www.LexInformatica.com<br />49<br />www.HabeasData.mx<br />
Régimen para el uso de bancos de datos personales en Perú
ley de protección de privacidad
Seis recomendaciones para la protección de la privacidad 2
manasuan
Medios Online y protección de datos: ¿cómo defender y proteger la propia identi……
Cláusulas importantes en contratos laborales: propiedad intelectual, informac...

References: artículo 15
in fine
 resolución 
 resolución 
 artículo 43
 artículo 2
 artículo 44