Source: https://doctrina.vlex.com.mx/vid/principios-proteccion-datos-personales-738720509
Timestamp: 2019-09-23 20:44:34
Document Index: 220252352

Matched Legal Cases: ['Artículo 11', 'artículo 10', 'Artículo 14', 'Artículo 15', 'Artículo 16', 'Artículo 17', 'Artículo 18', 'Artículo 19', 'Artículo 21', 'artículo 32', 'Artículo 23']

De los Principios de Protección de Datos Personales - Reglamento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares - Prontuario de Protección de Datos Personales - Libros y Revistas - VLEX 738720509
Prontuario de Protección de Datos Personales
Autor: Mariano Carlos Rosales Ortiz
Sección I. Principios de Protección de Datos
Solicitud del consentimiento tácito.
Solicitud del consentimiento expreso.
Consentimiento verbal.
Prueba para demostrar la obtención del consentimiento.
Procedimiento ante la negativa al cese en el tratamiento.
Características del aviso de privacidad.
Elementos del aviso de privacidad.
Aviso de privacidad para la obtención directa de los datos personales.
Aviso de privacidad en formatos con espacio limitado.
Aviso de privacidad para obtención indirecta de datos personales.
Tratamiento para fines mercadotécnicos, publicitarios o de prospección comercial.
Prueba del aviso de privacidad.
Solicitud para autorización de medidas compensatorias.
Procedimiento para la autorización de medidas compensatorias.
Modalidades de medidas compensatorias.
Prueba del cumplimiento de los plazos de conservación.
Diferenciación de finalidades.
Oposición del tratamiento para finalidades distintas.
Tratamiento para finalidades distintas.
Principio de lealtad.
Criterio de minimización.
Medidas para el principio de responsabilidad.
Figura del encargado.
Obligaciones del encargado.
Relación entre el responsable y el encargado.
Tratamiento de datos personales en el denominado cómputo en la nube.
Remisiones de datos personales.
Autorización de la subcontratación.
Sección II. De los Datos Personales Sensibles Supuestos para la creación de bases de datos personales sensibles
Sección I Principios de Protección de Datos
Artículo 11. El responsable deberá obtener el consentimiento para el tratamiento de los datos personales, a menos que no sea exigible con arreglo a lo previsto en el artículo 10 de la Ley. La solicitud del consentimiento deberá ir referida a una finalidad o finalidades determinadas, previstas en el aviso de privacidad. Cuando los datos personales se obtengan personalmente o de manera directa de su titular, el consentimiento deberá ser previo al tratamiento. Características del consentimiento
Libre: sin que medie error, mala fe, violencia o dolo, que puedan afectar la manifestación de voluntad del titular;
Específica: referida a una o varias finalidades determinadas que justifiquen el tratamiento, y
Informada: que el titular tenga conocimiento del aviso de privacidad previo al tratamiento a que serán sometidos sus datos personales y las consecuencias de otorgar su consentimiento. El consentimiento expreso también deberá ser inequívoco, es decir, que existan elementos que de manera indubitable demuestren su otorgamiento.
Artículo 14. Cuando el responsable pretenda recabar los datos personales directa o personalmente de su titular, deberá previamente poner a disposición de éste el aviso de privacidad, el cual debe contener un mecanismo para que, en su caso, el titular pueda manifestar su negativa al tratamiento de sus datos personales para las finalidades que sean distintas a aquéllas que son necesarias y den origen a la relación jurídica entre el responsable y el titular. En los casos en que los datos personales se obtengan de manera indirecta del titular y tenga lugar un cambio de las finalidades que fueron consentidas en la transferencia, el responsable deberá poner a disposición del titular el aviso de privacidad previo al aprovechamiento de los datos personales. Cuando el aviso de privacidad no se haga del conocimiento del titular de manera directa o personal, el titular tendrá un plazo de cinco días para que, de ser el caso, manifieste su negativa para el tratamiento de sus datos personales para las finalidades que sean distintas a aquéllas que son necesarias y den origen a la relación jurídica entre el responsable y el titular. Si el titular no manifiesta su negativa para el tratamiento de sus datos de conformidad con lo anterior,
se entenderá que ha otorgado su consentimiento para el tratamiento de los mismos, salvo prueba en contrario. Cuando el responsable utilice mecanismos en medios remotos o locales de comunicación electrónica, óptica u otra tecnología, que le permitan recabar datos personales de manera automática y simultánea al tiempo que el titular hace contacto con los mismos, en ese momento se deberá informar al titular sobre el uso de esas tecnologías, que a través de las mismas se obtienen datos personales y la forma en que se podrán deshabilitar.
Artículo 15. El responsable deberá obtener el consentimiento expreso del titular cuando: I. Lo exija una ley o reglamento; II. Se trate de datos financieros o patrimoniales; III. Se trate de datos sensibles; IV. Lo solicite el responsable para acreditar el mismo, o V. Lo acuerden así el titular y el responsable.
Artículo 16. Cuando el consentimiento expreso sea exigido en términos de una disposición legal o reglamentaria, el responsable deberá facilitar al titular un medio sencillo y gratuito para que, en su caso, lo pueda manifestar. Excepciones al principio del consentimiento
Artículo 17. En términos de lo dispuesto por los artículos 10, fracción IV y 37, fracción VII de la Ley, no se requerirá el consentimiento tácito o expreso para el tratamiento de los datos personales cuando éstos deriven de una relación jurídica entre el titular y el responsable. No resulta aplicable lo establecido en el párrafo anterior cuando el tratamiento de datos personales sea para finalidades distintas a aquéllas que son necesarias y den origen a la relación jurídica entre el responsable y el titular. En ese caso, para la obtención del consentimiento tácito, el responsable deberá observar lo dispuesto en los artículos 8, tercer párrafo de la Ley y 11, 12 y 13 del presente Reglamento, y tratándose de datos sensibles, financieros y patrimoniales, deberá obtener el consentimiento expreso, o bien, expreso y por escrito, según lo exija la Ley.
Artículo 18. Se considera que el consentimiento expreso se otorgó verbal-mente cuando el titular lo externa oralmente de manera presencial o median-te el uso de cualquier tecnología que permita la interlocución oral.
Artículo 19. Se considerará que el consentimiento expreso se otorgó por escrito cuando el titular lo externe mediante un documento con su firma autógrafa, huella dactilar o cualquier otro mecanismo autorizado por la normativa aplicable. Tratándose del entorno digital, podrán utilizarse firma electrónica o
cualquier mecanismo o procedimiento que al efecto se establezca y permita identificar al titular y recabar su consentimiento.
Artículo 21. En cualquier momento, el titular podrá revocar su consentimiento para el tratamiento de sus datos personales, para lo cual el responsable deberá establecer mecanismos sencillos y gratuitos, que permitan al titular revocar su consentimiento al menos por el mismo medio por el que lo otorgó, siempre y cuando no lo impida una disposición legal. Los mecanismos o procedimientos que el responsable establezca para atender las solicitudes de revocación del consentimiento no podrán exceder los plazos previstos en el artículo 32 de la Ley. Cuando el titular solicite la confirmación del cese del tratamiento de sus datos personales, el responsable deberá responder expresamente a dicha solicitud. En caso de que los datos personales hubiesen sido remitidos con anterioridad a la fecha de revocación del consentimiento y sigan siendo tratados por encargados, el responsable deberá hacer de su conocimiento dicha revocación, para que procedan a efectuar lo conducente.
Artículo 23. El responsable deberá dar a conocer al titular la información relativa a la existencia y características principales del tratamiento a que serán sometidos sus datos personales a través del aviso de privacidad, de conformidad con lo previsto en la Ley y el presente...
De las Medidas de Seguridad en el Tratamiento de Datos Personales Alcance
De la Autorregulación Vinculante Objeto de la autorregulación
Del Procedimiento de Protección de Derechos Inicio
Del Procedimiento de Verificación Inicio
Del Procedimiento de Imposición de Sanciones Inicio