Source: http://www.senado.gob.mx/index.php?ver=sp&mn=2&sm=2&id=78021
Timestamp: 2018-04-22 20:20:54
Document Index: 284607247

Matched Legal Cases: ['artículo 71', 'artículo 8', 'artículo 63', 'artículo 8', 'artículo 64', 'artículo 63', 'Artículo 8', 'artículo 19']

Gaceta: LXIII/3PPO-69/78021
Del Sen. Juan Alejandro Fernández Sánchez-Navarro, del Grupo Parlamentario del Partido Acción Nacional, con proyecto de decreto por el que se reforman y adicionan diversas disposiciones de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
Propone que todo tratamiento de datos personales estará sujeto al consentimiento de su titular y debe ser expreso y se entenderá como tal cuando la voluntad se manifieste verbalmente, por escrito, por medios electrónicos, ópticos o por cualquier otra tecnología, o por signos inequívocos.
Señala que los responsables están obligados a poner a disposición de los titulares los avisos de privacidad correspondientes y a dar lectura de ellos por lo menos una vez en presencia de los titulares, procurando que entiendan los términos y condiciones de dicho aviso, asimismo, propone que el aviso de privacidad deberá ser expedido y consentido por duplicado, correspondiéndole una copia al titular y otra al responsable.
Finalmente, propone que constituyen infracciones, el no contar con los sistemas de protección de datos a los que hace referencia la Ley.
It proposes that all processing of personal data will be subject to the consent of its owner and must be express and understood as such when the will is expressed verbally, in writing, by electronic means, optical or by any other technology, or by unambiguous signs.
It indicates that those responsible are obliged to make the corresponding privacy notices available to the owners and to read them at least once in the presence of the owners, ensuring that they understand the terms and conditions of said notice, and also proposes that the Notice of privacy must be issued and consented in duplicate, corresponding one copy to the owner and another to the person in charge.
Finally, it proposes that they constitute infractions, not having the data protection systems to which the Law refers.
El suscrito, Juan Alejandro Fernández Sánchez Navarro, Senador de la República del Congreso General de la Unión en la LXIII Legislatura, integrante del Grupo Parlamentario del Partido Acción Nacional, con fundamento en lo dispuesto por los artículo 71 fracción II de la Constitución Política de los Estados Unidos Mexicanos; así como por los artículos 8° fracción I, 164 numeral 1, 169, 172 y demás aplicables del Reglamento del Senado de la República someto a consideración de esta Honorable Soberanía, la siguiente Iniciativa con Proyecto de Decreto por el que se reforman y adicionan diversas disposiciones de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, al tenor de la siguiente:
Un derecho fundamental y que se vincula al derecho a la privacidad que tiene toda persona es el de protección de sus datos personales, que implica el resguardo de la información que los particulares comparten para realizar cierto tipo de actividades para que no sea utilizada para fines distintos a aquellos por los que se otorgó la información.
La Ley Federal de Protección de Datos Personales en Posesión de los Particulares tiene como objeto la protección de los datos personales en posesión de los particulares, con la finalidad de regular su tratamiento legítimo, controlado e informado, a efecto de garantizar la privacidad y el derecho a la autodeterminación informativa de las personas.
Sin embargo, la Encuesta Nacional de Acceso a la Información Pública y Protección de Datos Personales 2016, permitió observar que el objeto de la ley no se ha cumplido de manera óptima pues, de un total de 46 millones de personas encuestadas, 31,360,000 adujeron que se pusieron en contacto con ellas para ofrecerles algún servicio y las oferentes del mismo manifestaron conocimiento de datos de carácter personal de la persona encuestada, es decir, el 70% de la población se ve afectada en el resguardo de su información personal, ya que ésta es utilizada para ofrecer productos por diversos medios de comunicación, por lo que es claro, por un lado, que no se cuenta con medidas efectivas para evitar su divulgación y utilización para fines comerciales, y por otro, que los responsables no son sancionados por omitir el cumplimiento de sus obligaciones.
Lo anterior únicamente se refiere a la finalidad primaria que se pretende con esta Ley, una segunda finalidad, inmediata y directa, de acuerdo con la exposición de motivos de la iniciativa de la ley en comento, es “El respeto a la dignidad de la persona que constituye la base fundamental de la protección de datos personales”; si no se cumple con la primera finalidad por vía de consecuencia tampoco se puede proteger la dignidad de la persona, ni se protege al titular de la información, de ser víctima de ulteriores amenazas como secuestro, robo de identidad o afectaciones a su salud física o mental.
Ante esto se pretende regular que los responsables de la protección de datos personales otorguen certeza a los titulares de dichos datos de que no serán utilizados para finalidades distintas a las que se expresen en el aviso de privacidad correspondiente, y por ello se pretende eliminar la forma de consentimiento tacita que establece el artículo 8° de la Ley en comento a fin de que únicamente puedan manifestar el consentimiento de forma expresa y previa lectura del aviso por parte del responsable, procurando que el titular de la información entienda los términos y condiciones del aviso.
Esto disminuiría la desinformación latente entre los particulares titulares de datos personales, otorgándoles mayores herramientas para defender el respeto de sus derechos ante una eventual violación de los mismos ante las autoridades responsables.
Por otro lado, PricewaterhouseCoopers México presentó un estudio, en el cual se establece que la mayoría de las personas físicas y morales que están obligadas por la Ley a proteger los datos personales que recolectan, no cumplen con todas las disposiciones de la misma, puesto que 48% de las personas morales encuestadas no cuentan con un equipo especializado para el tratamiento de los datos personales; el 54% de las empresas no tiene un programa de protección contra robos de base de datos y una de cada cuatro tiene un sistema para asegurar que los datos personales sean borrados cuando el titular de los datos personales ejerza su derecho de cancelación, de conformidad con lo establecido en la Ley.
Ante ello se considera necesario añadir dentro de las infracciones cometidas por los responsables del tratamiento de datos personales, contempladas en el artículo 63 de la Ley Federal de protección de datos personales en posesión de los particulares, a fin de que el INAI pueda interponer las sanciones correspondientes a los sujetos obligados por no contar con los sistemas de protección de datos adecuados, y que representan un riesgo a los derechos de los Titulares.
ARTÍCULO ÚNICO.- Se reforma el artículo 8 y la fracción III del artículo 64 y se adiciona una fracción XIX al artículo 63 pasando la anterior a ser XX, todos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, para quedar como sigue:
Artículo 8o.- Todo tratamiento de datos personales estará sujeto al consentimiento de su titular, salvo las excepciones previstas por la presente Ley.
El consentimiento debe ser expreso y se entenderá como tal cuando la voluntad se manifieste verbalmente, por escrito, por medios electrónicos, ópticos o por cualquier otra tecnología, o por signos inequívocos.
Los responsables están obligados a poner a disposición de los titulares los avisos de privacidad correspondientes y a dar lectura de ellos por lo menos una vez en presencia de los titulares, procurando que entiendan los términos y condiciones de dicho aviso.
El aviso de privacidad deberá ser expedido y consentido por duplicado, correspondiéndole una copia al titular y otra al responsable.
…. a XVIII
XIX. No contar con los sistemas de protección de datos a los que hace referencia el artículo 19 de esta Ley.
XX. Cualquier incumplimiento del responsable a las obligaciones establecidas a su cargo en términos de lo previsto en la presente Ley.
… a II. …
III. Multa de 200 a 320,000 días de salario mínimo vigente en el Distrito Federal, en los casos previstos en las fracciones VIII a XIX del artículo anterior, y
http://www.senado.gob.mx:80/index.php?ver=sp&mn=2&sm=2&id=78021