Source: http://www.slideshare.net/juan_carrillo/110715-resumen-del-reglamento
Timestamp: 2014-09-22 22:57:25+00:00

Document:
Resumen del Anteproyecto del Reglamento de la Ley Federal de Protecci…
Ley de privacidad de datos personales
Agenda encuentro departamental de ...
Colombian Quarterly - Junio de 2011
by Fulbright Colombia
Asitencia en el exterior MedPlus
by Medplus Prepagada
Colombian Quarterly - Diciembre 2009
Agenda encuentro departamental de semilleros caldas mayo 9 uam por salas
Presentacion ayuda en el camino actual
SEMINARIO NUEVAS TECNOLOGIAS ASYS Angelica Dominguez, Vanessa Sanchez, Diony Ja……
Jardinsdemontreal
Presentación mirsuelo
Sedes del Mundial Sub 20 930 views
Boletin vet ene_mar11
Nombre del cliente 2007 presentación programa de vehículos
ExaRedes Niagaraviajes - UDEM
Poblacion juvenil.
Notitermales no 23
Proyecto de pliza_(1)[1]
The personal hedgehog
How managers become leaders v2
Más respuestas a la protección de datos
Quien tiene el mono? - Who's Got the Monkey?
¿Cómo atender las implicaciones del Reglamento de la LFPDPPP? 1252 views
Datos personales y riesgos digitales
Managing privacy by Victor Chapela
Presentation gdl
Presentación AMIB Los Cabos
2009 X Force Treath And Risk Wwiscop
Resumen del Anteproyecto del Reglamento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares Follow
Anteproyecto del Reglamento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicado en la pagina web de COFEMER
http://cahj78.blogspot.com
http://cahj78.blogspot.mx
http://cahj78.blogspot.com.es
Mandame un mail a juan.carrillo@sm4rt.com y con todo gusto te comparto la presentación
apereztroika
Hola. ¿me pregunto por qué desabilitaste la funciona para 'downloadear' tu presentación? Entiendo que la misma está protegida por Copyright asi que no se xq no permites que la bajemos y podamos imprimir para verla con cuidado. ¿Lo podrías reconsiderar? Se ve muy útil pero sinceramente no quiero leerla online.
Resumen del Anteproyecto del Reglamento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares Presentation Transcript
Resumen del reglamento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares21 de julio de 2011
Estructura del ReglamentoSm4rt Security Services2CONFIDENCIAL
Ámbito de aplicaciónLa Ley y el Reglamento son de aplicación al tratamiento de datos personales que obren en soportes físicos y/o electrónicosLos datos personales podrán estar expresados en forma numérica, alfabética, gráfica, fotográfica, acústica o de cualquier otro tipo, concerniente a una persona física identificada o identificable 3Sm4rt Security ServicesCONFIDENCIAL
¿A quién le aplica?Según la ley solo están exceptuadas las instituciones de información crediticia (Buró de Crédito y Círculo de Crédito) y los de tratamiento personalPor tratamiento personal se entiende a aquél llevado a cabo por personas físicas para uso exclusivamente personal y doméstico, sin fines de divulgación o utilización comercial, es decir, aquél que refiera a las actividades que se inscriben en el marco de la vida privada o familiar de los individuos4Sm4rt Security ServicesCONFIDENCIAL
Fuentes de acceso públicoSe entiende por fuente de acceso público: Los directorios telefónicos en los términos previstos en la normatividad específica Los diarios, gacetas y/o boletines oficiales, yLos medios de comunicación social, tales como televisión, prensa, radio, entre otrosLa obtención de datos personales de una fuente de acceso público no exime que el tratamiento de los mismos observe lo dispuesto en la Ley, el Reglamento y las demás disposiciones previstas en la materia, en lo que resulte aplicable5Sm4rt Security ServicesCONFIDENCIAL
El consentimiento del titular6Sm4rt Security ServicesCONFIDENCIAL
Obtención del conocimientoLa solicitud del consentimiento deberá ir referida a una finalidadEl responsable deberá facilitar un medio sencillo y gratuito al titular para manifestar su consentimiento expreso o negativa al tratamiento de los datos7Sm4rt Security ServicesCONFIDENCIAL
Consentimiento verbalSe considera que el consentimiento expreso se otorgó verbalmente cuando se realice ante el responsable de forma directa: por vía telefónica, fija, móvil, videoconferencia, entre otras tecnologías; siempre y cuando esta circunstancia pueda ser acreditada por el responsable8Sm4rt Security ServicesCONFIDENCIAL
Cese del tratamientoEn caso de negativa por parte del responsable al cese en el tratamiento de datos personales ante la revocación del consentimiento, el titular podrá presentar ante el Instituto la solicitud de protección de derechos a que refiere el Capítulo VIII del Reglamento de la LFPDPPP9Sm4rt Security ServicesCONFIDENCIAL
Difusión y contenido de los Avisos de privacidadPara la difusión de los avisos de privacidad el responsable podrá valerse de formatos físicos, electrónicos, medios verbales o cualquier otra tecnología, siempre y cuando garantice y cumpla con el deber de informar al titularEl aviso de privacidad deberá contener los elementos a que se refieren los artículos 8, 15, 16 y 36 de la Ley, así como los que se establezcan en los lineamientos a que se refiere el artículo 43, fracción III de la Ley10Sm4rt Security ServicesCONFIDENCIAL
Medidas compensatorias para la difusión de los Avisos de Privacidad ICuando resulte imposible dar a conocer el aviso de privacidad al titular o exija esfuerzos desproporcionados, el responsable podrá usar alguno de los medios compensatorios siguientes:11Sm4rt Security ServicesCONFIDENCIAL
Medidas compensatorias para la difusión de los Avisos de Privacidad IILos casos que no se ubiquen en estos supuestos requerirán la autorización del IFAI, previo a la instrumentación de la medida compensatoria, quien tendrá un plazo de diez días siguientes a la recepción de la solicitud de medida compensatoria del responsable, para emitir la resolución correspondiente.Si el Instituto no resuelve en el plazo establecido, la solicitud de medida compensatoria se entenderá como autorizada.12Sm4rt Security ServicesCONFIDENCIAL
Plazos de conservaciónLos plazos de conservación de los datos personales no deberán exceder aquéllos que sean necesarios para el cumplimiento de las finalidades que justificaron el tratamientoLos responsables deberán documentar los procedimientos para la conservación y, en su caso, bloqueo y supresión de los datos, que incluyan los periodos de conservación de los mismos13Sm4rt Security ServicesCONFIDENCIAL
Finalidad de los datosPara el tratamiento de los datos con finalidades distintas a las publicadas en el aviso de privacidad será necesario que lo requiera de forma explícita una ley, o que el responsable cuente con el consentimiento del titular para el nuevo tratamientoPara el tratamiento con fines históricos o científicos, en los que no sea posible la disociación previa de los datos personales, será necesario que el responsable solicite la autorización del Instituto, de acuerdo con las disposiciones que para tal efecto se emitan14Sm4rt Security ServicesCONFIDENCIAL
Lealtad en el tratamientoPor ningún motivo se podrán utilizar medios engañosos o fraudulentos para recabar y tratar datos personalesSe considerará que se actúa de manera fraudulenta o engañosa cuando:15Sm4rt Security ServicesCONFIDENCIAL
ProporcionalidadEl responsable deberá realizar esfuerzos razonables para limitar los datos personales tratados al mínimo necesarioSólo podrán ser objeto de tratamiento los datos personales que resulten necesarios, adecuados y relevantes en relación con las finalidades para las que se hayan obtenido16Sm4rt Security ServicesCONFIDENCIAL
Responsabilidad y obligaciónEl responsable tiene la obligación de velar y responder por el tratamiento de los datos personales, ya sea que este último se encuentre o no, en territorio mexicanoEl responsable debe implementar las medidas para garantizar el debido tratamiento de los datos personales, privilegiando los intereses del titular respecto a dicho tratamiento y la expectativa razonable de privacidad17Sm4rt Security ServicesCONFIDENCIAL
Medidas a implementar18Sm4rt Security ServicesCONFIDENCIAL
Relación entre responsable y encargado19Sm4rt Security ServicesCONFIDENCIAL
Subcontratación de servicios Las transmisiones nacionales e internacionales de datos personales entre un responsable y un encargado, no requerirán ser informadas al titular, ni contar con su consentimientoToda subcontratación de servicios por parte del encargado que implique el tratamiento de datos personales deberá ser autorizada por el responsableUna vez obtenida la autorización, el encargado deberá formalizar un contrato con el subcontratista20Sm4rt Security ServicesCONFIDENCIAL
Medidas de seguridadSe entenderá por medidas de seguridad, el control o grupo de controles de seguridad para proteger los datos personalesPara garantizar el establecimiento y mantenimiento efectivo de las medidas de seguridad, el responsable podrá desarrollar las funciones de seguridad o bien contratar a un encargado para tal fin 21Sm4rt Security ServicesCONFIDENCIAL
Factores para determinar El responsable determinará las medidas de seguridad tomando en consideración los siguientes factores:22Sm4rt Security ServicesCONFIDENCIAL
Documento de SeguridadEl responsable deberá tomar en cuenta las siguientes acciones:23Sm4rt Security ServicesCONFIDENCIAL
Actualizaciones al documento de seguridadEl documento de seguridad deberá ser revisado, y en su caso, actualizado cuando ocurran los siguientes eventos:En el momento que se modifiquen las medidas y/o procesos de seguridad para su mejora continua, derivado de las revisiones a la política de seguridad del responsableEn el momento que se produzcan modificaciones sustanciales en el tratamiento de datos personales, que deriven en un cambio del nivel de riesgoEn el momento en que se vulneren los sistemas de tratamientoEn el momento que exista una afectación a los datos personales distinta a las anterioresEn el caso de datos personales sensibles, el documento de seguridad deberá revisarse y actualizarse una vez al año24Sm4rt Security ServicesCONFIDENCIAL
¿Qué es una vulneración de seguridad?25Sm4rt Security ServicesCONFIDENCIAL
¿Qué debo informar en caso de una vulneración?26Sm4rt Security ServicesCONFIDENCIAL
Transferencia de datos personalesToda transferencia de datos personales, sea nacional o internacional, se encuentra sujeta al consentimiento de su titular y se le deberá informar mediante el aviso de privacidadLa transferencia de datos personales, será posible cuando el transferente de los datos personales garantice que el receptor cumplirá con las disposiciones previstas en la Ley27Sm4rt Security ServicesCONFIDENCIAL
AutorregulaciónA través de la autorregulación, el responsable podrá demostrar ante el IFAI el cumplimiento de las obligacionesSe busca armonizar los tratamientos que lleven a cabo, quienes se adhieren a los mismos y facilitar el ejercicio de los derechos de los titularesCuando un responsable adopte y mantenga un esquema de autorregulación, dicha circunstancia será tomada en consideración para determinar la atenuación de la sanción que corresponda, en caso de verificarse algún incumplimiento con la Ley o el Reglamento.28Sm4rt Security ServicesCONFIDENCIAL
Personas que pueden ejercer los derechos ARCOCuando la solicitud sea formulada por persona distinta del titular y no se acredite que la misma actúa en representación de aquél, el responsable ante el cual se haya presentado deberá tenerla como no presentada29Sm4rt Security ServicesCONFIDENCIAL
Ejercicio y costos del ejercicio de derechosEl ejercicio de cualquiera de los derechos ARCO no excluye la posibilidad de ejercer alguno de los otros, ni requisito previo para el ejercicio de cualquiera de estos derechos.El ejercicio de los derechos ARCO será sencillo y gratuito, debiendo cubrir el titular únicamente los gastos de envío, reproducción y certificación de documentos.Los costos de reproducción no podrán ser mayores a los costos de recuperación del material correspondiente. El responsable no podrá establecer como única vía para la presentación de las solicitudes del ejercicio de los derechos ARCO algún medio que suponga un costo para el titular.30Sm4rt Security ServicesCONFIDENCIAL
Medios para el ejercicio de los derechosPara el ejercicio de los derechos ARCO, el responsable podrá utilizar medios remotos o locales de comunicación electrónica u otros que considere pertinentes.Los responsables podrán establecer formularios, sistemas y otros métodos simplificados para facilitar a los titulares el ejercicio de los derechos.31Sm4rt Security ServicesCONFIDENCIAL
Registro de solicitudes ARCOEl titular o su representante deberán señalar en su solicitud el domicilio o cualquier otro medio que designe para que le sea notificada la respuesta a su solicitud. En caso de no cumplir con este requisito, el responsable tendrá por no presentada la solicitud.El responsable deberá dar trámite a toda solicitud para el ejercicio de los derechos ARCO, siempre que el titular acredite la recepción de la misma por parte del responsable. El plazo para que se atienda la solicitud empezará a computarse a partir del día en que la misma fue recibida por el responsable.32Sm4rt Security ServicesCONFIDENCIAL
Requerimiento de información adicionalEn el caso de que la información proporcionada en la solicitud sea insuficiente. El responsable podrá requerir al titular, por una vez y dentro de los cinco días siguientes a la recepción de la solicitud, que aporte los elementos o documentos necesarios para dar trámite a la misma.33Sm4rt Security ServicesCONFIDENCIAL
Ampliación de los plazosEn caso de que el responsable determine ampliar el plazo de respuesta , éste deberá notificar al solicitante las causas que justificaron dicha ampliación, la determinación adoptada sobre la procedencia de la solicitud, la justificación de la ampliación deberá notificarse dentro del mismo plazo.34Sm4rt Security ServicesCONFIDENCIAL
Respuesta por parte del responsableLa respuesta al titular deberá comprender la totalidad de sus datos personales sometidos a tratamiento.En todos los casos, el responsable deberá dar respuesta a la solicitud que se le dirija, con independencia de que figuren o no datos personales del titular en sus bases de datos.Cuando el acceso a los datos personales sea en sitio, el responsable deberá determinar el periodo durante el cual el titular podrá presentarse a consultarlos, mismo que no podrá ser menor a quince días.El responsable deberá justificar su negativa para atender el ejercicio de los derechos ARCO.35Sm4rt Security ServicesCONFIDENCIAL
Para el ejercicio del derecho de accesoEl responsable podra optar por la reproducción de la información solicitada en copias simples, medios magnéticos, ópticos, sonoros, visuales, holográficos, así como otras tecnologías o medios.Las modalidades de acceso podrán restringirse en función de la configuración o características de la base de datos, siempre que se justifique dicha situación ante el titular y se ofrezcan vías alternativas para facilitar el acceso.36Sm4rt Security ServicesCONFIDENCIAL
Sobre el derecho de rectificación37Sm4rt Security ServicesCONFIDENCIAL
Sobre el derecho de cancelaciónLa cancelación implica el cese en el tratamiento de datos personales por parte del responsable, a partir de un bloqueo de los mismos y su posterior supresión.El titular podra solicitar en todo momento al responsable la cancelación de los datos personales. La solicitud será procedente cuando el tratamiento de los mismos por parte del responsable no cumpla con los principios de proporcionalidad, finalidad y calidad.Asimismo, la cancelación procederá cuando el titular solicite la revocación del consentimiento para el tratamiento de la totalidad de sus datos personales en posesión del responsable, siempre y cuando no lo impida una disposición legal.La cancelación procederá respecto de la totalidad de los datos personales del titular contenidos en una base de datos, o sólo parte de ellos.38Sm4rt Security ServicesCONFIDENCIAL
Bloqueo de datos personalesDe resultar procedente la cancelación, el responsable deberá:39Sm4rt Security ServicesCONFIDENCIAL
El Derecho de OposiciónEl titular podrá oponerse al tratamiento de sus datos personales o exigir que se cese en el mismo cuando:Su situación específica, la cual debe justificar que aun siendo lícito el tratamiento, el mismo debe cesar para evitar que su persistencia cause un perjuicio al titularRequiera manifestar su oposición o revocación al consentimiento para el tratamiento de sus datos personales,a fin de que no se lleve a cabo el tratamiento para fines específicos. 40Sm4rt Security ServicesCONFIDENCIAL
De las decisiones sin intervención humanaCuando se traten datos personales para la toma de decisiones sin que intervenga la valoración de una persona física, el responsable deberá informar al titular sobre dicha situación mediante el aviso de privacidad, así como los mecanismos para solicitar se reconsideren estas decisiones.41Sm4rt Security ServicesCONFIDENCIAL
Causales de procedenciaEl procedimiento de protección de derechos procederá en los siguientes casos:42Sm4rt Security ServicesCONFIDENCIAL
Adjuntos al ejercicio de derechosCopia de la solicitud del ejercicio de derechos que corresponda. En el caso de la revocación del consentimiento los elementos circunstanciales de la misma.El documento que acredite que actúa por su propio derecho o en representación del titularAcuse o constancia de recepción de la solicitud del ejercicio de derechos por parte del responsable, en que impugne la falta de respuesta del responsable.Las pruebas documentales que ofrece para acreditar su pretensión.El documento en el que señale las demás pruebas que ofrezca.Cualquier otro documento que considere procedente someter a juicio.43Sm4rt Security ServicesCONFIDENCIAL
Ofrecimiento de pruebasSe podrán ofrecer como pruebas los siguientes documentos:44Sm4rt Security ServicesCONFIDENCIAL
Procedimiento de VerificaciónEl Instituto, podrá iniciar el procedimiento de verificación, requiriendo al responsable la documentación necesaria y/o realizando las visitas, en días y horas hábiles.El procedimiento de verificación se llevará a cabo de oficio o a petición de parte.La denuncia deberá indicar lo siguiente:Nombre y domicilio del denunciado o, datos para su ubicación.Relación de los hechos en los que basa su denuncia y los elementos con los que cuente.Nombre del denunciante y el domicilio o el medio para recibir notificaciones, en su caso.45Sm4rt Security ServicesCONFIDENCIAL
Resolución del procedimiento de verificación La resolución que emita el Pleno del IFAI, se establecerán las medidas que deberá adoptar el responsable en el plazo que la misma establezca.La resolución del Pleno podrá instruir el inicio del procedimiento de imposición de sanciones o establecer un plazo para su inicio, el cual se llevará a cabo conforme a lo dispuesto por la Ley y el presente Reglamento.La determinación del Pleno será notificada al verificado y al denunciante, en su caso.46Sm4rt Security ServicesCONFIDENCIAL
47Sm4rt Security ServicesCONFIDENCIALJuan Carlos Carrillo ||+5255-5601-2534juan.carrillo@sm4rt.com|| +52155-9195-5437

References: in fine
 artículo 43
 resolución 

Resolución 
 resolución 
 resolución