Source: http://www.iriartelaw.com/Propuesta-comentarios-Proyecto-de-Reglamento-Ley-29733-Ley-PDP?page=5
Timestamp: 2013-06-19 19:41:24
Document Index: 335579749

Matched Legal Cases: ['Artículo 2', 'artículo 2', 'artículo 2', 'artículo 3', 'artículo 141', 'Artículo 16', 'Artículo 32', 'Artículo 35']

Propuestas, sugerencias y comentarios al Proyecto De Reglamento De La Ley N° 29733 – Ley De Protección De Datos Personales | IRIARTE & ASOCIADOS
Buscar en este sitio: Propuestas, sugerencias y comentarios al Proyecto De Reglamento De La Ley N° 29733 – Ley De Protección De Datos Personales
Enviado por IALaw el 11 Abril, 2012 - 18:20. 1. Datos de carácter personal relacionados con la salud (Artículo 2.8° del Proyecto del Reglamento de la Ley N° 29733 – Ley de Protección de Datos Personales, en adelante llamado simplemente “Proyecto de Reglamento”).
Los datos de carácter personal relacionados con la salud no solo corresponden a aquellos concernientes a salud pasada, presente o pronosticada, física o mental de una persona, incluyendo el grado de discapacidad y su información genética; sino que también incluyen a aquellos datos relacionados al dominio de la salud, razonamiento tomado en la definición del Proyecto de Reglamento. En tal sentido, la definición contenida en el numeral 2.8 del Proyecto de Reglamento no ha previsto de manera plena la protección de la información de carácter administrativo relacionada a la salud de las personas, el mismo que pueden estar presentada por las características demográficas de las personas, situación de su aseguramiento de salud o sobre la gestión de la misma. Así tenemos, por ejemplo, el número de la seguridad social, los datos de un tratamiento específico, entre otros.
Por lo anterior, consideramos que se sería necesario incluir en la definición del artículo 2.8 del Proyecto de Reglamento, uno relativo las informaciones administrativas relativas a la salud. • Aporte sugerido:
La Ley de Protección de Datos Personales prevé el derecho de rectificación para beneficio del titular de los datos personales. Si bien tal derecho es uno legítimamente otorgado y justificado, el proceso de ejercicio del mismo podría acarrear ciertas dificultades prácticas para el obligado a atenderla.
Conforme a los dispuesto por el inciso 6 del artículo 2 de la Constitución Política del Estado y el artículo 3 de la Ley Nº 29733, Ley de Protección de Datos Personales se aplicará a toda modalidad de tratamiento de datos personales, ya sea efectuado por personas naturales sea de manera individual o agrupadas, entidades públicas o entidades del sector privado e independientemente del soporte en el que se encuentren. La existencia de normas o regímenes particulares o especiales en el ámbito de la administración pública, aun cuando incluyan regulaciones sobre datos personales no excluye a las entidades públicas, a las que dichos regímenes se aplican, del ámbito de aplicación de la Ley y el reglamento.
Dado que el Código Civil en su artículo 141-A, prevé formas de manifestación de la voluntad por medio electrónicos, los cuales pueden ser no directos, la cual tiene la misma validez que la manifestación de la voluntad por medios tradicionales. En tal sentido, y teniendo como marco una era tecnológica, la mayoría de procesos de recopilación de datos se da por medios electrónicos, motivo por el cual tornaría casi imposible de recabar tal consentimiento de forma “directa”. Por lo antes expuesto se sugiere que sea eliminado del Proyecto de Reglamento el siguiente texto: “No se admiten formulas de consentimiento en las que éste no sea expresado de forma directa, como aquellas en las que se requiere presumir, o asumir la existencia de una voluntad que no ha sido expresa. Incluso el consentimiento prestado con otras declaraciones, deberá figurar en forma expresa y clara.”
En atención al principio de consentimiento el tratamiento de los datos personales es lícito cuando el titular hubiere prestado su consentimiento libre, previo, expreso, informado e inequívoco.” 6. Título III - Tratamiento de Datos Personales, Capítulo I - Consentimiento.
En tal sentido, creemos que sería necesario preverse métodos, formas o concesiones alternas para ciertos casos en donde exista una imposibilidad de obtener un consentimiento expreso. Por ello, en forma adicional o alternativa, creemos que se podría prever medidas compensatorias, tal como se lo está incluyendo el Reglamento de la Ley de Protección de Datos de México, a través de las cuales se puede requerir el consentimiento de los particulares en casos donde el consentimiento expreso resultaría imposible.
(ii) el Responsable no disponga de los datos de localización actualizados del Titular para comunicarle personalmente el aviso de privacidad; (iii) cuando el Responsable no tenga un trato o contacto habitual o periódico con el Titular a través del cual se hubiese podido recabar el consentimiento; (iv) cuando los datos se hubiesen obtenido con anterioridad a la vigencia de la ley.
Las medidas compensatorias de comunicación masiva podrán ser cualquiera de las siguientes: I. Publicación del aviso de privacidad en un diario de circulación nacional; II. Publicación del aviso de privacidad en un diario local o en una revista especializada, cuando se acredite que los titulares de los datos personales residan en una determinada entidad federativa o pertenezcan a una determinada actividad; III. Publicación del aviso de privacidad en una página de Internet del responsable; IV. Publicación del aviso de privacidad en un hiperenlace o hipervínculo en una página de Internet que se habilite para dicho fin por parte de la Secretaría o del Instituto, cuando el responsable no cuente con una página de Internet propia;
V. Publicación del aviso de privacidad a través de carteles; VI. Difusión del aviso de privacidad en cápsulas informativas en radiodifusoras, o VII. Otros medios alternos de comunicación masiva.” 7. Fuentes accesibles al público (Artículo 16° del Proyecto de Reglamento).
Bajo este razonamiento se puede concluir que resulta imposible regular con coherencia y en toda su extensión, las fuentes de acceso público. Aún cuando se hiciera un gran esfuerzo por relevar las mismas, éstas seguramente resultarían desactualizadas al poco tiempo de ser sancionado el reglamento. En tal sentido, se recomienda la inclusión de dos supuestos adicionales (numerales 8 y 9) en el Proyecto del Reglamento:
5. Las listas de personas pertenecientes a grupos profesionales que contengan únicamente los datos de nombre, título, profesión, actividad, grado académico, dirección postal, número telefónico, número de fax y correo electrónico y aquellos que establezcan su pertenencia al grupo. En el caso de Colegios Profesionales, podrán indicarse además los siguientes datos de sus miembros: número de colegiatura, fecha de incorporación y situación gremial en relación al ejercicio profesional;
7. Los Registros Públicos administrados por la Superintendencia Nacional de Registros Públicos - SUNARP, así como todo otro registro o base de datos calificado como público conforme a ley;
8. Aquellos bancos de datos personales cuya consulta puede ser realizada, por cualquier persona, no impedida por una norma limitativa; 9. Toda información que pueda asociarse con certeza e independientemente de otra información a una persona natural determinada o razonablemente determinable relativa a su vida pública, profesional o de naturaleza comercial, así como también los datos que deriven de una relación contractual, científica o profesional del titular de los datos, y resulten necesarios para su desarrollo o cumplimiento.
“Artículo 32.- Confidencialidad y seguridad. Los operadores de comunicaciones o telecomunicaciones deberán velar especialmente, por la confidencialidad, seguridad, uso adecuado e integridad de: 1. El contenido de cualquier comunicación de voz o de datos, incluyendo mensajes de texto (SMS) y multimedia (MMS), entrantes y salientes, cursados a través de las redes de telecomunicaciones o cualquier otro medio tecnológico existente o que llegara a existir, que contengan datos personales. 2. La información del tráfico de un abonado o usuario y los datos codificados y decodificados de los registros de llamadas. 3. La información de facturación de sus abonados o usuarios, así como la información sobre consumos y deudas.
4. La información referida al origen de la suspensión del servicio, distinto a la falta de pago, que hubiera motivado o generado la conexión o desconexión del servicio. La lista anterior no es limitativa, por lo que los operadores de comunicaciones o telecomunicaciones deberán velar por la confidencialidad, seguridad y uso adecuado de cualquier otro dato personal obtenido como consecuencia de su actividad.
La seguridad dependerá de la configuración de la confidencialidad, integridad y disponibilidad de la información según el nivel de sensibilidad de los datos personales.” 9. Tratamiento de datos personales en cómputo en la nube o “cloud computing”. (Artículo 35° del Proyecto de Reglamento).
AdjuntoTamaño Comentarios al proyecto de Reglamento Ley PDP - I&A v1.pdf182.64 KB blog de IALaw
¿Otra vez SOPA?: Internet y desacuerdos comerciales 28/05/2013 - 10:35 Boletín Legal N° 727 28/05/2013 - 09:25 Ciberdinero 27/05/2013 - 19:11 ¿Existe una base de datos de pueblos indígenas para la consulta previa? 27/05/2013 - 18:22 Publicidad on-line 27/05/2013 - 16:06 Sala transitoria suprema resuelve más de 1,200 casos de pensionistas 27/05/2013 - 15:16 « primera