Source: http://www.bsecure.com.mx/enlinea/aprueba-calderon-la-ley-federal-de-proteccion-de-datos-personales/
Timestamp: 2013-05-22 18:37:18+00:00

Document:
Aprueba Calderón la Ley Federal de Protección de datos personales | bSecure
Aprueba Calderón la Ley Federal de Protección de datos personales Por Carlos Fernández de Lara
Luego de ser aprobada por la Cámara de Diputados y Senadores, el Ejecutivo Federal publicó esta semana, el Diario Oficial de la Federación (DOF) la Ley de protección de datos personales en posesión de los particulares.
Según el documento desplegado en el sitio web del DOF, la ley fue publicada el pasado cinco de julio del 2010, sin modificaciones por parte del Ejecutivo y entrará en vigor “al día siguiente al de su publicación en el Diario Oficial de la Federación”.
Aquí un compilado de los artículos y capítulos más importantes de la nueva legislación. Para consultar la ley.
En el capítulo 1: Disposiciones generales.
Artículo 2.- Son sujetos regulados por esta Ley, los particulares, sean personas físicas o morales de carácter privado que lleven a cabo el tratamiento de datos personales, con excepción de:
Como Netmedia y b:Secure publicaron anteriormente el Instituto encargado de regular el funcionamiento de la nueva legislación será el Instituto Federal de Acceso a la Información (IFAI).
Un tema sensible, pues diversos expertos en materia de seguridad y derecho informático afirmaron que de no contar el IFAI con el presupuesto necesario le gestión, impacto o alcance la misma estará muy limitada.
En el Capítulo II, sobre los Principios de Protección de Datos Personales. Estos son algunos de los lineamientos señalados por la nueva legislación.
En este rubro la ley estipula que el consentimiento deberá ser expresado entre el titular y la entidad privada de manera verbal, escrita, mediante el uso de medios electrónicos, ópticos o “cualquier uso de otra tecnología”.
En el caso de los datos financieros o patrimoniales requerirán el consentimiento expreso del titular de los mismos.
En su artículo 10 la contempla que no será necesario el consentimiento del titular para el tratamiento de datos personales en ocasiones excepcionales.
Tales como: que los datos figuren en fuentes de acceso público, que tengan el propósito de cumplir obligaciones derivadas de una relación jurídica entre el titular y el responsable, en caso de exista una situación de emergencia que pueda dañar a un individuo en su persona o en sus bienes o sean necesarios para la atención médica, la prevención, diagnóstico, la prestación de asistencia sanitaria, tratamientos médicos o la gestión de servicios sanitarios.
La legislación estipula que este aviso deberá contener de forma clara y transparente datos como: identidad y domicilio del responsable que los recaba, medios que ofrece para limitar la divulgación de sus datos y formas, mecanismos y procedimientos para acceder, rectificar o cancelar el derecho sobre los datos.
Artículo 20.- Las vulneraciones (sic) de seguridad ocurridas en cualquier fase del tratamiento que afecten de forma significativa los derechos patrimoniales o morales de los titulares, serán informadas de forma inmediata por el responsable al titular, a fin de que este último pueda tomar las medidas correspondientes a la defensa de sus derechos.
Un IFAI con nuevas atribuciones
De acuerdo a lo publicado por el ejecutivo en el DOF, el Instituto Federal de Acceso a la Información (IFAI) tendrá nuevas atribuciones y retos a raíz del nacimiento de la nueva ley.
De acuerdo al artículo 39 estas serán algunas de las nuevas atribuciones del IFAI en materia de protección de datos:
Divulgar estándares y mejores prácticas internacionales en materia de seguridad de la información.
Rendir al Congreso de la Unión un informe anual de sus actividades;
Elaborar estudios de impacto sobre la privacidad previos a la puesta en práctica de una nueva modalidad de tratamiento de datos personales o a la realización de modificaciones sustanciales en tratamientos ya existentes.
Sin embargo, el IFAI no estará solo como ente regulador sobre la nueva legislación. Conforme a la Sección II del Capítulo VI, la Secretaría de Economía también jugará un papel central para esta nueva legislación.
Artículo 41.- La Secretaría (de Economía), para efectos de esta Ley, tendrá como función difundir el conocimiento de las obligaciones en torno a la protección de datos personales entre la iniciativa privada nacional e internacional con actividad comercial en territorio mexicano; promoverá las mejores prácticas comerciales en torno a la protección de los datos personales como insumo de la economía digital, y el desarrollo económico nacional en su conjunto.
Las sanciones Los capítulos IX y X de la ley establecen los procedimientos de sanciones e infracciones para los particulares, en caso de incumplimiento de la nueva legislación.
El artículo 63 de la ley señala como causas de sanción o infracción algunas de las siguientes conductas.
No cumplir con la solicitud del titular para el acceso, rectificación, cancelación u oposición al tratamiento de sus datos personales, sin razón fundada, en los términos previstos en esta Ley.
Las multas estipuladas en el DOF, en caso de la violación o conducta inapropiada irán desde los 100, hasta los 320,000 días de salario mínimo.
La ley de Protección de datos personales en posesión de los particulares, también implica nuevos riesgos para los responsables de seguridad CISO o CIO dentro de las organizaciones.
De acuerdo al Artículo 67 el Instituto está en atribuciones de imponer de tres meses, hasta tres años de prisión “al que estando autorizado para tratar datos personales, con ánimo de lucro, provoque una vulneración de seguridad a las bases de datos bajo su custodia”.

References: Artículo 2
 artículo 10

Artículo 20
 artículo 39

Artículo 41
 artículo 63
 Artículo 67