Source: https://slideum.com/doc/14177/datos-personales---secretar%C3%ADa-de-salud
Timestamp: 2020-05-26 12:49:11
Document Index: 277742087

Matched Legal Cases: ['artículo 16', 'Artículo 9', 'artículo 22', 'artículo 19', 'artículo 14', 'artículo 5', 'artículo 21', 'artículo 21', 'Artículo 41', 'Artículo 41']

Datos Personales - Secretaría de Salud | slideum.com
- Apresentação Isoladores de Porcelana
Què he de tenir en compte per presentar una sol
Datos Personales - Secretaría de Salud
No son Sistemas de Datos Personales
protocolo de control del uso de intervenciones fisicas en el
Consentimiento Informado en Fibrinolisis Coronaria. Conficto Etico
Implicaciones Bioeticas y Juridicas en la toma de Desiciones en
tipos de información - Secretaría de Salud
Presentación 3ra. reunión 2014
Slide 1 - Programa de Pós-Graduação em Ciência do Solo – UDESC
Guia Practica para Uso del Consentimiento Informado Dirijada al
Disertación del Dr. Juan Pablo Von Arx
Normas y otras barreras no arancelarias en otros países
Guía para revocar el consentimiento DP MM
Presentación taller contabilidad y gestión de recursos ESAL
Mujeres embarazadas como sujetos de investigación
Riesgo Peligro
Transcript Datos Personales - Secretaría de Salud
Categoría de Datos Personales (numeral 5 de los Lineamientos de la Ley de Protección de Datos Personales del Distrito Federal)
            Datos identificativos.
Tipos de Sistemas de Datos Personales
1. Físicos: Conjunto ordenado de datos de carácter personal
que para su tratamiento están contenidos en registros, manuales, impresos, sonoros, magnéticos, visuales u holográficos; y estructurados conforme a criterios específicos relativos a personas físicas que permitan acceder sin esfuerzos desproporcionados a sus Datos Personales.
2. Automatizados: Conjunto ordenado de datos de carácter
personal que permiten acceder a la información relativa a una persona física utilizando una herramienta tecnológica.
Contenido de los Sistemas de Datos Personales
 Nombre del Sistema: este debe ser claro y lógico; corresponde al objetivo para el cual fue creado éste.
 Finalidad del sistema de datos personales , los usos previstos para el mismo denominación y normativa aplicable.
 Origen de los datos indicando las personas o grupos de personas sobre los que se pretenda obtener datos personales o que resulten obligados a suministrarlos.;
su procedencia(propio interesado, representante, ente público)
 El procedimiento de recolección de los datos personales (formulario, internet,
transmisión electrónica).
 La estructura básica del sistema de datos personales y la descripción de los tipos de datos incluidos en el mismo. (incluir la categoría de los datos
personales numeral 5 de los Lineamientos de la Ley de Protección de Datos Personales del Distrito Federal).
 La cesión de las que pueden ser objeto los datos La interconexión con otros sistemas de datos personales.
indicando destinatarios o categoría de destinatarios (cuando se encuentre expresamente previsto en una ley, cuando se trate entre organismo gubernamentales, cuando se den a conocer a terceros para la prestación de servicios, “mediante una relación jurídica, es decir, un contrato” .
 Las instancias responsables del tratamiento del sistema de datos personales, identificación de la unidad administrativa y cargo del responsable.
 El nivel de protección exigible, básico, medio y alto.
Principios de la Ley y fases del tratamiento de los datos
ANTES DE RECOGER LOS DATOS EN LA RECOLECCIÓN DURANTE EL TRATAMIENTO EN LAS CESIONES AL FINALIZAR
Los principios a los que debe sujetarse el tratamiento de los datos son la columna vertebral del régimen de protección Licitud consentimiento Calidad Licitud Calidad Disponibilidad Seguridad Confidencialidad Temporalidad ANTES DE RECOGER LOS DATOS EN LA RECOLECCIÓN DURANTE EL TRATAMIENTO EN LAS CESIONES AL FINALIZAR
Personas involucradas en materia de DP
• • • • • Enlace: Servidor público que fungirá como vínculo entre el ente público y el InfoDF para atender los asuntos relativos a la Ley de la materia.
Usuario: Persona física o moral externa autorizada para prestarle servicios sobre el tratamiento de datos personales.
Antes de recabar los datos
 Revisar el marco normativo para identificar las facultades legales expresas que nos facultan para la obtención de los datos  Los datos que se recaben deben ser destinados a una Finalidad específica vinculada con la atribución legal.
 Que los datos personales sean pertinentes y no excesivos. (No pedir lo que no voy a utilizar o procesar)  Tener claras las obligaciones en materia de datos personales.
 Publicar en Gaceta la creación del Sistema de Datos Personales  Elaborar el modelo de leyenda a incluir en el formato/expediente
Definición del Registro Electrónico de los Sistemas de Datos Personales
¿Cuándo Registrar?
Ubicación del Registro Electrónico de los Sistemas de Datos Personales
Diseño de Seguridad del Registro Electrónico de los Sistemas de Datos Personales
El responsable deberá inscribir en el Registro de Sistema de Datos Personales
Nombre del Sistema Datos Personales; NO usar abreviaturas, nombres de unidades administrativas y nombres propios.
Finalidad o uso previsto III.
Fecha de Publicación en GODF; si el sistema ya existía antes de la entrada de vigor de la LPDPDF se captura la leyenda “no aplica” y si no es el caso sólo indicar la fecha de publicación.
Unidad Administrativa Responsable V.
Normatividad aplicable; se inscriben los artículos y fracciones que nos otorgan la facultad y la atribución de recabar datos personales
Nombre y cargo Domicilio oficial E-mail y teléfono oficial Cargo
Persona física o moral a quien autoriza el ente público para el tratamiento de datos personales. Recordar que las personas morales no son sujetas a la LPDPDF, pero si establecemos su responsabilidad en un contrato y limitamos su acción sobre el tratamiento y difusión de datos personales.
Origen II.
Grupo de personas de las que se obtiene dichos datos III.
Categoría de datos IV.
Tipo de datos V.
Forma de recolección VI.
Actualización VII.
Medios de actualización VIII.
Origen: Categoría de los Datos
Tipo de destinatario II.
Destinatario III.
Tipo de Datos Transferidos IV.
Finalidad Genérica de la transmisión V.
Fundamento legal de la transmisión
Destino son las Personas Físicas o Morales a quienes se transmite por Obligación establecida
La interrelación de los Sistemas sólo se da al interior del Ente Público
Tiempo de conservación en medio automatizado Tiempo de conservación en el archivo de trámite Tiempo de conservación en el archivo de concentración Y en su caso señale si se contempla la transferencia del sistema al archivo histórico Es importante verificar la Ley de Archivos del Distrito Federal y los catálogos de valoración y disposición documental, para registrar de forma correcta los tiempos de conservación
Nivel de seguridad utilizado para resguardar los datos contenidos en el sistema    Básico Medio Alto
Al momento de recolectar los datos
• • • Informar al Interesado --Deber de Informar- No pedir datos excesivos Requerir del titular el consentimiento inequívoco, expreso y por escrito de los datos personales, de Protección salvo las excepciones previstas en la Ley de Datos Personales del Distrito Federal (artículo 16, LPDPDF ).
Al momento de recolectar los datos Deber de Información
Artículo 9.- Cuando los entes públicos recaben datos personales deberán informar previamente a los interesados de forma expresa, precisa e inequívoca lo siguiente: I.
De la existencia de un sistema de datos personales, del tratamiento de datos personales, de la finalidad de la obtención de éstos y de los destinatarios de la información; II. Del carácter obligatorio o facultativo de responder a las preguntas que les sean planteadas; III. De las consecuencias de la obtención de los datos personales, de la negativa a suministrarlos o de la inexactitud de los mismos; IV. De la posibilidad para que estos datos sean difundidos, en cuyo caso deberá constar el consentimiento expreso del interesado, salvo cuando se trate de datos personales que por disposición de una Ley sean considerados públicos; V. De la posibilidad de ejercitar los derechos de acceso, rectificación, cancelación y oposición; y VI. Del nombre del responsable del sistema de datos personales y en su caso de los destinatarios.
Modelo de Leyenda
Los datos marcados con un asterisco (*) son obligatorios y sin ellos no podrá acceder al servicio o completar el trámite (indicar el servicio o trámite de que se trate) Asimismo, se le informa que sus datos no podrán ser difundidos sin su consentimiento expreso, salvo las excepciones previstas en la Ley.
El interesado podrá dirigirse al Instituto de Acceso a la Información Pública y Protección de Datos Personales del Distrito Federal, donde recibirá asesoría sobre los derechos que tutela la Ley de Protección de Datos Personales para el Distrito Federal al teléfono: 5636-4636; correo electrónico: [email protected]
o www.infodf.org.mx”
Obligaciones de los Entes Públicos
 Decidir sobre la finalidad, contenido y uso del tratamiento del sistema de datos personales (artículo 22, LPDPDF);  Modificar los sistemas de datos personales;  Actualizar la información en el RESDP;  Suprimir los sistemas de datos personales una vez concluidos sus plazos legales de conservación (artículo 19, LPDPDF);  Asegurar niveles de protección y seguridad
Medidas de Seguridad Las medidas de seguridad se dividen en técnica y organizativa para garantizar la confidencialidad, frente a su:     Alteración.
• Documento de seguridad • Funciones y Obligaciones de las
personas que intervienen en el tratamiento de datos personales.
• Registro de incidencias. • Identificación y autentificación. • Control de acceso. • Gestión de Soportes. • Copias de respaldo. • Responsable de seguridad • Auditoría • Control de acceso físico. • Pruebas con datos reales.
• Distribución de soportes • Registro de acceso • Telecomunicaciones. • Notificación del nivel de
El responsable elaborará, difundirá e implementará la normativa de seguridad mediante el documento de seguridad que será de observancia obligatoria para todos los servidores públicos del ente público, así como para toda aquella persona que debido a la prestación de un servicio tenga acceso a los sistemas de datos personales y/o al sitio donde se ubican los mismos, tomando en cuenta lo dispuesto en la Ley y en sus Lineamientos.
El documento de seguridad deberá contener, como mínimo, los siguientes aspectos: I.
Nombre del sistema; Cargo y adscripción del responsable; Ámbito de aplicación; Estructura y descripción del sistema de datos personales; VI.
Especificación detallada de la categoría de datos personales contenidos en el sistema Funciones y obligaciones del personal que intervenga en el tratamiento de los sistemas de datos personales; VII.
Medidas, normas, procedimientos y criterios enfocados a garantizar el nivel de seguridad exigido por el artículo 14 de la Ley y los presentes Lineamientos; VIII.
Procedimientos de notificación, gestión y respuesta ante incidencias; IX.
Procedimientos para la realización de copias de respaldo y recuperación de los datos, para los sistemas de datos personales automatizados; y X.
El ente público no podrá difundir o ceder los datos personales contenidos en los sistemas de datos desarrollados en el ejercicio de sus funciones, salvo que
haya mediado el consentimiento expreso por escrito o por un medio de autentificación similar, de las
personas a que haga referencia la información. Al
efecto, la oficina de información pública contará con los
formatos necesarios para recabar dicho consentimiento.
Quien recibe los datos personales deberá…
 ¿Se incluyen clausulas de confidencialidad en los contratos cuando se realizará el tratamiento de datos personales?
 Honorarios  Servicios  ¿En los contratos se establece que una vez que sean necesarios los datos deberá devolverlos al Ente Público?
Cuando se trate de datos personales relativos a la salud, y sea necesario por razones de salud pública, de emergencia, o para la realización de estudios epidemiológicos; y 9.
El ente público no podrá difundir o ceder los datos personales contenidos en los sistemas de datos
desarrollados en el ejercicio de sus funciones, salvo que haya mediado el consentimiento expreso por
escrito o por un medio de autenticación similar, de las personas a que haga referencia la información. Al efecto, la oficina de información pública contará con los formatos necesarios para recabar dicho consentimiento.
El cesionario quedará sujeto a las mismas obligaciones legales y reglamentarias del cedente, respondiendo solidariamente por la inobservancia de las mismas.
 Respetar las disposiciones de la Ley de Archivos  La supresión de SDP se vincula a la baja documental o a la extinción de un ente obligado  Publicar en Gaceta
días hábiles antes de proceder a la La Supresión de sistemas de datos personales, se realizará mediante publicación en la GODF y se establecerá el destino de los datos contenidos o la destrucción, de conformidad con la Ley de Archivos del Distrito Federal.
CREACIÓN MODIFICACIÓN SUPRESIÓN INFORMAR
Es importante recordar Disposiciones generales
  Cumplir los principios, obligaciones y procedimientos que regulan la protección y tratamiento de los datos personales en su posesión.
 Observar los principios de licitud, consentimiento, calidad de los datos, confidencialidad, seguridad, disponibilidad y temporalidad (artículo 5, LPDPDF).
 Designar al responsable de los sistemas de datos personales, el cual deberá desempeñar las funciones establecidas en el artículo 21, LPDPDF.
 Cumplir el conjunto de obligaciones previstas en el artículo 21 de la LPDPDF.
¡Cuidado!!!!!!!!!
Artículo 41.- Constituyen infracciones a la presente Ley: I. La omisión o irregularidad en la atención de solicitudes de acceso, rectificación, cancelación u oposición de datos personales; II. Impedir, obstaculizar o negar el ejercicio de derechos a que se refiere la presente Ley; III. Recabar datos de carácter personal sin proporcionar la información prevista en la presente Ley; IV. Crear sistema de datos de carácter personal, sin la publicación previa en la Gaceta Oficial del Distrito Federal; V. Obtener datos sin el consentimiento expreso del interesado cuando éste es requerido; VI. Incumplir los principios previstos por la presente Ley;
Artículo 41.- Constituyen infracciones a la presente Ley: VII. Transgredir las medidas de protección y confidencialidad a las que se refiere la presente Ley; VIII. Omitir total o parcialmente el cumplimiento de las resoluciones realizadas por el Instituto, así como obstruir las funciones del mismo; IX. Omitir o presentar de manera extemporánea los informes a que se refiere la presente Ley; X. Obtener datos personales de manera engañosa o fraudulenta; XI. Transmitir datos personales, fuera de los casos permitidos, particularmente cuando la transmisión haya tenido por objeto obtener un lucro indebido; XII. Impedir u obstaculizar la inspección ordenada por el Instituto o su instrucción de bloqueo de sistemas de datos personales, y XIII. Destruir, alterar, ceder datos personales, archivos o sistemas de datos personales sin autorización; XIV. Incumplir con la inmovilización de sistemas de datos personales ordenada por el Instituto, y XV. El incumplimiento de cualquiera de las disposiciones contenidas en esta Ley.
Datos Personales Exts. 1790 y 1801 [email protected]