Source: https://micrositios.inai.org.mx/?page_id=116
Timestamp: 2019-07-16 16:43:07
Document Index: 55845316

Matched Legal Cases: ['Artículo 1', 'Artículo 3', 'Artículo 33', 'Artículo 7', 'Artículo 3', 'Artículo 7', 'Artículo 20', 'Artículo 20', 'Artículo 3', 'Artículo 17', 'Artículo 8', 'Artículo 18', 'Artículo 9', 'Artículo 18', 'Artículo 10', 'Artículo 18', 'Artículo 10', 'Artículo 19', 'Artículo 11', 'Artículo 20', 'Artículo 21', 'Artículo 21', 'Artículo 7', 'artículo 22', 'Artículo 22', 'Artículo 20', 'Artículo 23', 'Artículo 23', 'Artículo 24', 'Artículo 24', 'Artículo 24', 'Artículo 24', 'Artículo 25', 'Artículo 26', 'Artículo 26', 'Artículo 27', 'Artículo 26', 'Artículo 27', 'Artículo 30', 'Artículo 30', 'Artículo 30', 'Artículo 92', 'Artículo 92', 'Artículo 31', 'Artículo 31', 'Artículo 31', 'Artículo 3', 'Artículo 32', 'Artículo 32', 'Artículo 32', 'Artículo 33', 'Artículo 4', 'Artículo 4', 'Artículo 4', 'Artículo 33', 'Artículo 34', 'Artículo 34', 'Artículo 35', 'Artículo 35', 'Artículo 36', 'Artículo 42', 'Artículo 42', 'Artículo 37', 'Artículo 38', 'Artículo 37', 'Artículo 37', 'Artículo 39', 'Artículo 40', 'Artículo 40', 'Artículo 52', 'Artículo 51', 'Artículo 52', 'artículo 52', 'Artículo 52', 'Artículo 52', 'Artículo 50', 'Artículo 49', 'Artículo 44', 'Artículo 45', 'Artículo 45', 'Artículo 46', 'Artículo 47', 'Artículo 47', 'Artículo 51', 'Artículo 51', 'Artículo 53', 'Artículo 56', 'Artículo 56', 'Artículo 57', 'Artículo 57', 'Artículo 57', 'Artículo 57', 'Artículo 65', 'Artículo 66', 'Artículo 65', 'Artículo 67', 'Artículo 68', 'Artículo 69', 'Artículo 70', 'Artículo 70', 'Artículo 86', 'Artículo 85', 'Artículo 85', 'Artículo 85', 'Artículo 84', 'Artículo 53', 'Artículo 84']

Encuesta Diagnóstica dirigida a los responsables del tratamiento de datos personales de conformidad con la Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados – Form
Encuesta Diagnóstica dirigida a los responsables del tratamiento de datos personales de conformidad con la Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados
Nombre del sujeto obligado:
Informante básico (Titular de la Unidad de Transparencia). Nombre completo:
Observaciones (en su caso). De no contar con observaciones, por favor responda "Sin observaciones":
De acuerdo a la estructura con que cuenta el sujeto obligado y los recursos que le son asignados, responda a las siguientes preguntas:
Estructura organizacional y recursos del Responsable
1. Indique dentro de qué sector se encuentra el sujeto obligado:
Poder Ejecutivo Poder Legislativo Poder Judicial Organismo constitucional autónomo Partido Político Fondo Fideicomiso Otro
2. Indique la siguiente información del Titular de la Unidad de Transparencia del sujeto obligado.
Denominación de acuerdo a su nombramiento:
---SecundariaPreparatoriaLicenciaturaMaestríaDoctorado
---BaseConfianzaHonorarios
Clave del puesto / Nivel salarial:
Estatus del último grado de estudios:
---CursandoInconclusoConcluidoTitulado
3. De acuerdo a su estructura ¿De qué servidor público depende el responsable de la Unidad de Transparencia?
Del titular del sujeto obligado Otro
4. Indique con número, la cantidad total de unidades administrativas que conformaron la estructura orgánica del sujeto obligado al 30 de septiembre de 2018:
5. ¿En cuántas de las unidades administrativas indicadas en la pregunta anterior se lleva a cabo el tratamiento de datos personales? Indique con número.
6. Indique el número de sesiones del Comité de Transparencia realizadas durante el periodo comprendido entre el 27 de enero y el 31 de diciembre de 2017 y entre el 1 de enero y el 30 de septiembre de 2018. Por favor indique el número que corresponda, de acuerdo al año y tipo de sesión (ordinaria o extraordinaria). Por favor responda sólo con números (no letras).
No se cuenta con Comité de Transparencia
Desempeño del Responsable respecto al cumplimiento de la LGPDPPSO
De acuerdo a las funciones que tiene encomendadas el responsable, responda a las siguientes preguntas:
Vertiente - Disposiciones Generales
1. ¿Recaba datos personales? (Artículo 1°, cuarto párrafo)
2. ¿Cuáles? Se pueden marcar varias opciones: (Artículo 3, fracción IX)
Nombre Domicilio Edad Dirección electrónica C.U.R.P. R.F.C. Fotografía Huella digital Firma Teléfono Otros
Especificar cuál(es):
3. ¿A través de qué medios obtiene estos datos? Se pueden marcar varias opciones: (Artículo 33, fracción I)
Escrito (por ejemplo: escrito libre, formatos, etcétera) Medios digitales (por ejemplo: formularios, páginas web, etcétera) Vía telefónica Otros
4. ¿Recaba datos personales sensibles? (Artículo 7)
5. ¿Qué tipo de datos personales sensibles recaba? Se pueden marcar varias opciones: (Artículo 3, fracción X)
Origen racial Origen étnico Estado de salud Información genética Creencias religiosas Creencias filosóficas Creencias morales Opiniones políticas Preferencia sexual Otros
6. ¿Ha recabado datos de personas cuyo titular se encuentre en alguno de los supuestos siguientes?
Menores de edad (Artículo 7, párrafo segundo) Personas en estado de interdicción (Artículo 20) Personas con incapacidad declarada (Artículo 20) No se han recabado datos de personas que se encuentren en alguno de estos supuestos.
7. ¿Cuáles datos? Puede marcar varias opciones: (Artículo 3, fracción IX)
Vertiente - Principios
8. ¿El tratamiento de datos personales que lleva a cabo, se sujeta a las atribuciones o facultades que la normatividad aplicable le confiere? (Artículo 17 / Artículo 8 LGPDPSP)
Explique de qué manera lo garantiza:
Explique brevemente las razones:
9. ¿Qué supuestos considera al definir la finalidad con la que se lleva a cabo el tratamiento de datos personales? Se pueden marcar varias opciones: (Artículo 18 primer párrafo / Artículo 9 LGPDPSP)
Que los datos personales atienden a la consecución de fines específicos o determinados, sin que admitan errores, distintas interpretaciones o provoquen incertidumbre, dudas o confusión en el titular (tiene finalidades concretas) Que las finalidades se expresan y dan a conocer de manera clara un aviso de privacidad (tiene finalidades explícitas) Que las finalidades que justifican el tratamiento de los datos personales son acordes con las atribuciones o facultades del responsable, conforme a lo previsto en la legislación mexicana y el derecho internacional que le resulte aplicable (tiene finalidades lícitas) Que las finalidades que motivan el tratamiento de los datos personales se encuentran habilitadas por el consentimiento del titular (tiene finalidades legítimas) Otra(s)
10. El sujeto obligado se ha visto en la necesidad de dar tratamiento a los datos personales que posee para finalidades distintas a las establecidas en el aviso de privacidad. (Artículo 18 segundo párrafo / Artículo 10 LGPDPSP)
11. Indique los aspectos que considera al llevar a cabo el tratamiento para finalidades distintas a las establecidas en el aviso de privacidad: (Artículo 18 segundo párrafo / Artículo 10 LGPDPSP)
La expectativa razonable de privacidad del titular basado en la relación que tiene con éste La naturaleza de los datos personales Las consecuencias del tratamiento posterior de los datos personales para el titular Las medidas adoptadas para que el tratamiento posterior de los datos personales cumpla con las disposiciones previstas en la Ley General y los Lineamientos generales
12. ¿Qué mecanismos adopta para contribuir al cumplimiento del principio de lealtad establecido en la LGPDPPSO? Se pueden marcar varias opciones: (Artículo 19 / Artículo 11 LGPDPSP)
Se privilegian los intereses del titular, es decir, el tratamiento de datos personales no da lugar a una discriminación o trato injusto o arbitrario contra éste Se privilegia la expectativa razonable de privacidad, es decir, la confianza que el titular ha depositado respecto a que sus datos personales serán tratados conforme a lo señalado en el aviso de privacidad y en cumplimiento a las disposiciones previstas en la Ley General Se abstiene de tratar datos personales a través de medios engañosos Se abstiene de tratar datos personales a través de medios fraudulentos Otro(s) mecanismo(s) No se implementan mecanismos que contribuyan al cumplimiento del principio de lealtad establecido en la LGPDPPSO
13. Para el tratamiento de datos personales que realiza el sujeto obligado, ¿recaba el consentimiento previo del titular de dichos datos? (Artículo 20, párrafo primero; Artículos 12-20 LGPDPSP)
14. ¿De qué manera obtiene el consentimiento de los titulares de los datos personales? (Artículo 21, párrafo primero)
Tácita Expresa Ambas
15. ¿Por cuál medio obtiene el consentimiento expreso para el tratamiento de los datos personales? Se pueden marcar varias opciones: (Artículo 21, párrafo primero)
Por escrito Verbalmente Ópticos Signos inequívocos Otra tecnología
16. ¿El sujeto obligado cuenta con un formato específico para recabar el consentimiento expreso por escrito?
Explique brevemente qué medio utiliza:
17. Al recabar los datos sensibles ¿obtiene el consentimiento expreso y por escrito del(los) titular(es) para el tratamiento de los datos? (Artículo 7)
Sí No No, porque se ha actualizado alguna de las excepciones previstas en el artículo 22 de la LGPDPPSO No se recaban datos personales sensibles
18. ¿Cuál fue la excepción o excepciones que se actualizaron? Puede marcar varias opciones: (Artículo 22 Fracciones I a X)
Cuando una ley así lo dispuso, debiendo dichos supuestos ser acordes con las bases, principios y disposiciones establecidos en esta Ley, en ningún caso, podrán contravenirla
Cuando las transferencias que se realicen entre responsables, sean sobre datos personales que se utilicen para el ejercicio de facultades propias, compatibles o análogas con la finalidad que motivó el tratamiento de los datos personales
Cuando exista una orden judicial, resolución o mandato fundado y motivado de autoridad competente
Para el reconocimiento o defensa de derechos del titular ante autoridad competente
Cuando los datos personales se requieran para ejercer un derecho o cumplir obligaciones derivadas de una relación jurídica entre el titular y el responsable
Cuando exista una situación de emergencia que potencialmente pueda dañar a un individuo en su persona o en sus bienes
Cuando los datos personales sean necesarios para efectuar un tratamiento para la prevención, diagnóstico, la prestación de asistencia sanitaria
Cuando los datos personales figuren en fuentes de acceso público
Cuando los datos personales se sometan a un procedimiento previo de disociación
Cuando el titular de los datos personales sea una persona reportada como desaparecida en los términos de la ley en la materia
No se ha dado tratamiento a datos personales sin recabar el consentimiento de su titular
19. Al recabar datos personales de menores de edad o de personas en estado de interdicción o discapacidad ¿Ha cumplido con las reglas de representación correspondientes? (Artículo 20, último párrafo)
Si No No se han recabado datos de personas que se encuentren en los supuestos señalados
Explique brevemente de qué manera:
20. ¿Adopta medidas para mantener los datos personales que recaba exactos, completos, correctos y actualizados? (Artículo 23, párrafo primero, Artículos 21-23 LGPDPSP)
Especifique cuál(es):
21. Cuando los datos personales que recaba dejan de ser necesarios para las finalidades que motivaron su tratamiento y concluido el plazo de conservación ¿son suprimidos, previo bloqueo? (Artículo 23, párrafo tercero)
22. ¿Documenta los procedimientos de conservación, bloqueo y supresión de datos personales que lleva a cabo? (Artículo 24)
23. Los plazos previstos para la supresión de datos ¿se encuentran documentados? (Artículo 24)
Explique brevemente los mecanismos que le permitan cumplir con los plazos fijados:
24. Mencione los documentos en los cuales se establecen los plazos para la supresión de datos. (Artículo 24 y Séptimo transitorio)
25. ¿El sujeto obligado lleva a cabo una revisión periódica sobre la necesidad de conservar los datos personales? (Artículo 24)
26. ¿Cuál es la(s) Unidad(es) Administrativa(s) encargada(s) de dicha revisión?
27. ¿El sujeto obligado se cerciora de que los datos personales que trata resultan apropiados, indispensables y no excesivos para la finalidad que justifica su tratamiento? (Artículo 25)
Explique brevemente de qué manera lo realiza:
Explique brevemente los motivos:
28. Para el tratamiento de los datos personales que recaba el sujeto obligado ¿genera un aviso de privacidad por cada sistema de gestión de datos personales? (Artículo 26 / Artículos 26 - 30 LGPDPSP)
29. ¿El responsable pone a disposición del titular el aviso de privacidad, previo al tratamiento de sus datos personales? (Artículo 26 / Artículos 26 - 30 LGPDPSP)
30. ¿Qué tipo de aviso de privacidad utiliza? (Artículo 27, párrafo primero)
Integral Simplificado Ambos
31. ¿Por qué medios difunde a los titulares de los datos personales, el aviso de privacidad? Se pueden marcar varias opciones: (Artículo 26, párrafo segundo)
32. Indique los elementos que contiene su aviso de privacidad. Se pueden marcar varias opciones: (Artículo 27, Fracciones I a la V)
Denominación del responsable Finalidades del tratamiento de los datos personales recabados Fundamento legal que lo faculta para llevar a cabo el tratamiento Los datos personales que serán sometidos a tratamiento Domicilio del responsable Mecanismos, medios y procedimientos disponibles para ejercer los derechos ARCO Domicilio de la Unidad de Transparencia Información sobre transferencias de datos personales Sitio donde se puede consultar el aviso de privacidad Los medios por los comunicará al titular los cambios al aviso de privacidad Otro(s)
33. De la siguiente lista, indique los mecanismos que adopta para contribuir al cumplimiento del principio de responsabilidad que establece la Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados. Se pueden marcar varias opciones: (Artículo 30, fracciones I a la VIII)
Destinar recursos autorizados para tal fin para la instrumentación de programas y políticas de protección de datos personales Elaborar políticas y programas de protección de datos personales, obligatorios y exigibles al interior de la organización Poner en práctica un programa de capacitación y actualización del personal sobre las obligaciones y demás deberes en materia de protección de datos personales Revisar periódicamente las políticas y programas de seguridad de datos personales para determinar las modificaciones que se requieran Establecer un sistema de supervisión y vigilancia interna y/o externa, incluyendo auditorías, para comprobar el cumplimiento de las políticas de protección de datos personales Establecer procedimientos para recibir y responder dudas y quejas de los titulares Diseñar, desarrollar e implementar políticas públicas, programas, servicios, sistemas o plataformas informáticas, aplicaciones electrónicas o cualquier otra tecnología que implique el tratamiento de datos personales, de conformidad con las disposiciones previstas en la LGPDPPSO y las demás que resulten aplicables en la materia Garantizar que las políticas públicas, programas, servicios, sistemas o plataformas informáticas, aplicaciones electrónicas o cualquier otra tecnología que implique el tratamiento de datos personales, cumplan por defecto con las obligaciones previstas en la LGPDPPSO y las demás que resulten aplicables en la materia Otro(s) Ninguna de las anteriores
34. En caso de adoptar Políticas y programas de protección de datos personales, obligatorios y exigibles al interior de la organización, favor de indicar el nombre de dicha normatividad, así como la fecha de expedición o aprobación de la misma. Si no adopta políticas y programas responda "No se adoptan políticas y programas" y pase a la siguiente pregunta:
35. ¿Cuenta con programas de capacitación y actualización del personal sobre las obligaciones y deberes en materia de protección de datos personales? (Artículo 30, Fracción III)
36. En caso de poner en práctica un programa de capacitación y actualización del personal sobre las obligaciones y demás deberes en materia de protección de datos personales, favor de indicar el nombre, así como la fecha de expedición o aprobación de las mismas. Si no pone en práctica un programa de capacitación y actualización del personal sobre las obligaciones y demás deberes en materia de protección de datos personales, responda "No se pone en práctica programa de capacitación y actualización" y pase a la siguiente pregunta:
37. En caso de establecer procedimientos para recibir y responder dudas y quejas de los titulares, favor de indicar el nombre de dicha normatividad, así como la fecha de expedición o aprobación de la misma. Si no establece procedimientos para recibir y responder dudas y quejas de los titulares, responda "No se establecen procedimientos para recibir y responder dudas y quejas" y pase a la siguiente pregunta:
38. En el periodo comprendido del 27 de enero de 2017 al 30 de septiembre de 2018 ¿los ha implementado? (Artículo 30, Fracción III)
39. ¿Ha solicitado el acompañamiento en materia de capacitación al INAI, respecto a la implementación de la Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados?
40. ¿Han sido atendidas sus solicitudes de capacitación al INAI?
Explique brevemente la situación:
41. ¿Ha participado con el INAI para capacitar y actualizar de forma permanente a los servidores públicos en materia de protección de datos personales? (Artículo 92)
42. En esta colaboración ¿se impartieron cursos, seminarios, talleres u otra forma de enseñanza en materia de protección de datos personales? (Artículo 92)
Explique brevemente las actividades realizadas:
Vertiente - Deberes
43. ¿Cuenta con medidas de seguridad para la protección de datos personales? (Artículo 31)
Describa el nombre y contenido del documento en el que las ha hecho constar:
44. De acuerdo con las medidas de seguridad que utiliza ¿contra qué factores es posible proteger los datos personales que recaba? Se pueden marcar varias opciones: (Artículo 31)
Daño Pérdida Alteración Destrucción Uso Acceso Tratamiento no autorizado Otro(s)
45. Las medidas de seguridad que utiliza ¿permiten garantizar la confidencialidad, integridad y disponibilidad de los datos personales que recaba? (Artículo 31)
46. ¿Qué tipo de medidas de seguridad utiliza? Se pueden marcar varias opciones: (Artículo 3, Fracción XX)
Explique brevemente cuáles:
47. ¿Qué características/datos se incluyen en las medidas de carácter administrativo que utiliza? Se pueden marcar varias opciones: (Artículo 32, fracciones I a la VIII)
El riesgo inherente a los datos personales tratados La sensibilidad de los datos personales tratados El desarrollo tecnológico Las posibles consecuencias de una vulneración para los titulares Las transferencias de datos personales que se realicen El número de titulares Las vulneraciones previas ocurridas en los sistemas de tratamiento El riesgo por el valor potencial cuantitativo que pudieran tener los datos personales tratados para una tercera persona no autorizada para su posesión El riesgo por el valor potencial cualitativo que pudieran tener los datos personales tratados para una tercera persona no autorizada para su posesión Otro(s)
48. ¿Qué características/datos se incluyen en las medidas de carácter físico que utiliza? Se pueden marcar varias opciones: (Artículo 32, fracciones I a la VIII)
49. ¿Qué características/datos se incluyen en las medidas de carácter técnico que utiliza? Se pueden marcar varias opciones: (Artículo 32, fracciones I a la VIII)
50. Indique las actividades que realiza respecto a las medidas de seguridad con las que cuenta. Se pueden marcar varias opciones. (Artículo 33, fracciones I a la VIII)
Se han creado políticas para la gestión y tratamiento de datos personales, que toman en cuenta el contexto de los tratamientos y el ciclo de vida de los datos personales (obtención, uso y supresión) Se han definido las funciones y obligaciones del personal involucrado en el tratamiento de datos personales Se ha elaborado un inventario de datos personales y de los sistemas de tratamiento Se realizó un análisis de riesgo de los datos personales, considerando las amenazas y vulnerabilidad existente y los recursos involucrados en su tratamiento Se realizó un análisis de brecha, comparando medidas de seguridad existentes contra las faltantes Se elaboró un plan de trabajo para la implementación de medidas de seguridad faltantes Se elaboró un plan de trabajo para el cumplimiento de las políticas de gestión y tratamiento de datos personales Monitorea y revisa periódicamente sus medidas de seguridad Monitorea y revisa periódicamente las amenazas y vulneraciones a las que están sujetos los datos personales Diseña diferentes niveles de capacitación del personal, dependiendo de su rol y responsabilidad respecto del tratamiento de los datos personales Aplica diferentes niveles de capacitación del personal, dependiendo de su rol y responsabilidad respecto del tratamiento de los datos personales Otra(s) Ninguna de las anteriores
51. En caso de que se hayan creado políticas para la gestión y tratamiento de datos personales, que toman en cuenta el contexto de los tratamientos y el ciclo de vida de los datos personales (obtención, uso y supresión), favor de indicar el nombre de dicha normatividad, así como la fecha de expedición o aprobación de la misma. Si no se han creado políticas para la gestión y tratamiento de datos personales, que toman en cuenta el contexto de los tratamientos y el ciclo de vida de los datos personales, responda "No se han creado políticas para la gestión y tratamiento de datos personales, que toman en cuenta el contexto de los tratamientos y el ciclo de vida" y pase a la siguiente pregunta: (Séptimo Transitorio)
52. En caso de que se hayan definido las funciones y obligaciones del personal involucrado en el tratamiento de datos personales en alguna normatividad interna, favor de indicar el nombre, así como la fecha de expedición o aprobación de la misma. Si no se han definido las funciones y obligaciones del personal involucrado en el tratamiento de datos personales en alguna normatividad interna, responda "No se han definido las funciones y obligaciones del personal involucrado en el tratamiento de datos personales" y pase a la siguiente pregunta: (Séptimo Transitorio)
53. En caso de que se haya realizado un plan de trabajo para la implementación de medidas de seguridad faltantes, favor de indicar el nombre de la normatividad que establece esta obligación, así como la fecha de expedición o aprobación de la misma. Si no se ha definido realizado un plan de trabajo para la implementación de medidas de seguridad faltantes, responda "No se ha definido un plan de trabajo" y pase a la siguiente pregunta: (Séptimo Transitorio)
54. En caso de que haya un plan de trabajo para el cumplimiento de las políticas de gestión y tratamiento de datos personales, favor de indicar el nombre de la normatividad que establece esta obligación, así como la fecha de expedición o aprobación de la misma. Si no existe un plan de trabajo para el cumplimiento de las políticas de gestión y tratamiento de datos personales, responda "No se han definido políticas de gestión y tratamiento" y pase a la siguiente pregunta: (Séptimo Transitorio)
55. ¿Qué tipo de medios emplea para el almacenamiento de los datos personales que posee? Se pueden marcar varias opciones: (Artículo 4)
Bases de datos electrónicas Sistemas electrónicos de gestión de información Medios físicos Otro(s)
56. ¿De qué manera procesa los datos personales que posee? (Artículo 4)
57. ¿Qué tipo de medios emplea para la organización de los datos personales que posee? (Artículo 4)
58. ¿Diseña diferentes niveles de capacitación del personal, dependiendo de sus roles y responsabilidades en el tratamiento de datos personales? (Artículo 33, Fracción VIII)
59. ¿Cuenta con Sistema(s) de Gestión? (Artículo 34)
Indique el número de sistemas con los que cuenta. Por favor responda sólo con números (no letras):
60. Aproximadamente ¿cuántos titulares se encuentran registrados en su(s) sistema(s) de gestión? (Artículo 34)
0 a 500 501 a 1000 1001 a 1500 1501 a 2000 2001 a 5000 5001 a 10000 10001 a 15000 Más de 15000
61. ¿Cuenta con un documento de seguridad? (Artículo 35, primer párrafo)
62. Indique los elementos que contiene su documento de seguridad. Se pueden marcar varias opciones: (Artículo 35, Fracciones I a la VII)
Inventario de datos personales. Inventario de los sistemas de tratamiento. Funciones y obligaciones de las personas que tratan datos personales. Análisis de riesgos. Análisis de brecha. Plan de trabajo. Mecanismos de monitoreo y revisión de medidas de seguridad. Programa general de capacitación. Otro(s)
63. Indique la(s) situación(es) que se ha(n) presentado y ante la(s) cual(es) ha actualizado su documento de seguridad. (Artículo 36, fracción I a la IV)
Por modificaciones sustanciales al tratamiento de datos personales que deriven de un cambio en el nivel de riesgo. Como resultado de un proceso de mejora continua, derivado del monitoreo y revisión del sistema de gestión. Como resultado de un proceso de mejora para mitigar el impacto de una vulneración a la seguridad ocurrida. Implementación de acciones correctivas y preventivas ante una vulneración de seguridad. No se ha(n) actualizado el(los) documento(s) de seguridad.
64. ¿Cuenta con controles o mecanismos para que las personas que intervienen en el tratamiento de datos personales guarden la confidencialidad de los mismos? (Artículo 42)
65. En esos controles o mecanismos ¿se prevé que la obligación de confidencialidad subsiste aún después de que finalice la relación entre el sujeto obligado y la persona que interviene en el tratamiento de datos personales? (Artículo 42)
66. ¿Ha ocurrido alguna vulneración a los datos personales a los que da tratamiento? (Artículo 37)
67. ¿Qué tipo de vulneración de seguridad ha ocurrido? Se pueden marcar varias opciones: (Artículo 38)
Pérdida Destrucción no autorizada Robo Extravío Copia no autorizada Uso no autorizado Acceso no autorizado Tratamiento no autorizado Daño Alteración Modificación no autorizada Otra(s)
68. Ante la vulneración de los datos personales a los que da tratamiento ¿implementó acciones preventivas y correctivas para evitar que la vulneración se repita? (Artículo 37)
69. ¿Se detectaron consecuencias ante la vulneración de los datos personales tratados? (Artículo 37)
70. ¿Cuenta con una bitácora de las vulneraciones a la seguridad que se han presentado? (Artículo 39)
71. Ante ese tipo de vulneraciones ¿ha informado sin dilación al INAI? (Artículo 40)
72. Ante ese tipo de vulneraciones ¿ha informado sin dilación al titular de los datos personales? (Artículo 40)
Vertiente - Derechos ARCO
73. ¿Recibe y tramita solicitudes para el ejercicio de los derechos ARCO de acuerdo al procedimiento establecido en la Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados? (Artículos 43 y 48)
Si No A la fecha, no se han recibido solicitudes para el ejercicio de los derechos ARCO
74. ¿Por qué medios recibe las solicitudes para el ejercicio de los derechos ARCO? Se pueden marcar varias opciones. (Artículo 52, párrafo octavo)
Mediante escrito libre Existe un formato Por medios electrónicos Plataforma Nacional de Transparencia (PNT) Como medio de atención a un trámite específico que brinda el responsable Otro(s)
75. ¿Considera que los procedimientos que debe implementar como responsable para el ejercicio de derechos ARCO de acuerdo a lo dispuesto por la LGPDPPSO, son sencillos? (Artículo 51, primer párrafo)
76. Indique las características de los medios y procedimientos que ha habilitado para atender las solicitudes para el ejercicio de los derechos ARCO. Se pueden marcar varias opciones: (Artículo 52, último párrafo)
Son de fácil acceso Son de amplia cobertura Consideran el perfil de los titulares de los datos personales y la forma en que mantienen contacto con el responsable del tratamiento Otro(s)
77. ¿Ha recibido solicitudes que no cumplan con los requisitos establecidos en el artículo 52 de la LGPDPPSO? (Artículo 52 párrafo tercero)
78. Ante la falta de requisitos ¿Previene al titular de los datos personales para que subsane las omisiones? (Artículo 52 párrafo tercero)
79. Cuando algún titular acude ante el responsable a ejercer sus derechos ARCO ¿Realiza algún cobro ya sea por el ejercicio, reproducción, certificación o envío? (Artículo 50 primer párrafo)
Especifique y explique brevemente las razones:
80. Al recibir y dar trámite a solicitudes de ejercicio de derechos ARCO ¿solicita que el titular de los datos personales acredite su identidad y, en su caso, la identidad y personalidad de su representante? (Artículo 49 párrafo primero)
81. Durante el periodo comprendido entre el 27 de enero y el 31 de diciembre de 2017 y entre el 1 de enero y el 30 de septiembre de 2018 ¿recibió solicitudes de acceso a datos personales? Por favor indique el número de solicitudes recibidas que corresponda, de acuerdo al año. Utilice sólo con números (no letras). (Artículo 44)
2017 2018 No se han recibido solicitudes de acceso a datos personales
82. Durante el periodo comprendido entre el 27 de enero y el 31 de diciembre de 2017 y entre el 1 de enero y el 30 de septiembre de 2018 ¿recibió solicitudes de rectificación o corrección de datos personales? Por favor indique el número de solicitudes recibidas que corresponda, de acuerdo al año. Utilice sólo con números (no letras). (Artículo 45)
2017 2018 No se han recibido solicitudes de rectificación o corrección de datos personales
83. ¿Cuál fue el motivo por el que el titular solicitó la rectificación o corrección de sus datos personales? Se pueden marcar varias opciones: (Artículo 45)
Los datos personales eran inexactos Los datos personales estaban incompletos Los datos personales no estaban actualizados Otro(s)
84. Durante el periodo comprendido entre el 27 de enero y el 31 de diciembre de 2017 y entre el 1 de enero y el 30 de septiembre de 2018 ¿recibió solicitudes de cancelación de datos personales? Por favor indique el número de solicitudes recibidas que corresponda, de acuerdo al año. Utilice sólo con números (no letras). (Artículo 46)
2017 2018 No se han recibido solicitudes de cancelación de datos personales
85. Durante el periodo comprendido entre el 27 de enero y el 31 de diciembre de 2017 y entre el 1 de enero y el 30 de septiembre de 2018 ¿recibió solicitudes de oposición al tratamiento de datos personales? Por favor indique el número de solicitudes recibidas que corresponda, de acuerdo al año. Utilice sólo con números (no letras). (Artículo 47 primer párrafo)
2017 2018 No se han recibido solicitudes de oposición de datos personales
86. Indique cuál fue el motivo por el que el titular se opuso al tratamiento de sus datos personales. Se pueden marcar varias opciones: (Artículo 47 Fracciones I y II)
El tratamiento fue lícito, sin embargo, debe cesar para evitarle un daño o perjuicio Los datos personales fueron objeto de un tratamiento automatizado con efectos jurídicos no deseados Los datos personales fueron objeto de un tratamiento automatizado que afectó de manera significativa sus intereses Los datos personales fueron objeto de un tratamiento automatizado que afectó sus derechos o libertades Los datos personales están destinados a evaluar, sin intervención humana, aspectos personales del titular Los datos personales están destinados a analizar o predecir su rendimiento profesional Los datos personales están destinados a analizar o predecir su situación económica Los datos personales están destinados a analizar o predecir su estado de salud Los datos personales están destinados a analizar o predecir sus preferencias sexuales Los datos personales están destinados a analizar o predecir su fiabilidad Los datos personales están destinados a analizar o predecir su comportamiento. Otro(s)
87. A partir de su recepción ¿en cuántos días, en promedio responde a las solicitudes de ejercicio de derechos ARCO? (Artículo 51 primer párrafo)
Menos de 10 días De 10 a 15 días De 16 a 20 días Más de 20 días
88. Cuando el ejercicio de derechos ARCO es procedente ¿en cuántos días contados a partir del día siguiente en que se haya notificado la respuesta al titular, lo hace efectivo? (Artículo 51 párrafo tercero)
Menos de 5 días De 5 a 10 días De 10 a 15 días Más de 15 días
89. ¿Cuál es el porcentaje de solicitudes de ejercicio de derechos ARCO para las cuales ha resultado ser incompetente durante el periodo comprendido entre el 27 de enero y el 31 de diciembre de 2017 y entre el 1 de enero y el 30 de septiembre de 2018? (Artículo 53 primer párrafo)
2017 2018 No se han recibido solicitudes en las cuales el sujeto obligado sea incompetente
90. ¿Se ha negado a dar trámite a una solicitud para el ejercicio de derechos ARCO? (Artículo 56)
91. ¿Cuántos recursos de revisión respecto a la atención de solicitudes ARCO ha recibido durante el periodo comprendido entre el 27 de enero y el 31 de diciembre de 2017 y entre el 1 de enero y el 30 de septiembre de 2018? Por favor indique el número de recursos de revisión que corresponda, de acuerdo al año. Utilice sólo con números (no letras). (Artículo 56)
2017 2018 No se han recibido recursos de revisión
Vertiente - Portabilidad de los Datos
92. ¿Trata datos personales vía electrónica por medio de un sistema de tratamiento automatizado? (Artículo 57 primer párrafo)
93. El sistema de tratamiento automatizado que utiliza ¿permite que los titulares transmitan su información a otro sistema en un formato electrónico comúnmente utilizado? (Artículo 57 segundo párrafo)
Especifique de qué manera:
94. ¿Durante el periodo comprendido entre el 27 de enero y el 31 de diciembre de 2017 y entre el 1 de enero y el 30 de septiembre de 2018 recibió solicitudes de portabilidad de datos? Por favor indique el número de solicitudes recibidas que corresponda, de acuerdo al año. Utilice sólo con números (no letras). (Artículo 57)
2017 2018 No se han recibido solicitudes de portabilidad de datos
95. Derivado de lo señalado en las preguntas anteriores ¿Entrega a los titulares copia de los datos personales objeto de tratamiento en un formato electrónico que le permita seguir utilizándolos? (Artículo 57 primer párrafo)
Vertiente - Transferencia de datos personales
96. ¿Realiza algún tipo de transferencia de datos personales? (Artículo 65)
97. ¿De qué manera formaliza las transferencias de datos personales que realiza? Se pueden marcar varias opciones: (Artículo 66)
Cláusulas contractuales Convenios de colaboración Otro(s) instrumento jurídico No se formalizan las transferencias de datos personales.
98. ¿Qué tipo de transferencias de datos personales realiza? (Artículo 65)
Nacionales Internacionales Ambas
99. En caso de realizar transferencias nacionales señale los elementos que garantiza el receptor. Se pueden marcar varias opciones: (Artículo 67)
Garantiza la confidencialidad de los datos personales Garantiza que utilizará los datos personales sólo para los fines para los que fueron transferidos No aplica, ya que no se realizan transferencias nacionales
100. En caso de realizar transferencias internacionales, ¿el tercero receptor o el encargado se obliga a proteger los datos personales conforme a los principios y deberes que establece la LGPDPPSO?: (Artículo 68)
101. En las transferencias que realiza ¿comunica al receptor de los datos personales el aviso de privacidad conforme al cual se tratan los datos personales frente a su titular? (Artículo 69)
102. ¿Tiene conocimiento de las transferencias de datos personales que puede realizar sin necesidad de requerir consentimiento del titular? (Artículo 70, primer párrafo)
103. Indique si ha realizado alguna de las transferencias de datos personales que a continuación se enlistan, mismas que no requieren consentimiento del titular. Se pueden marcar varias opciones: (Artículo 70, Fracciones I a la IX)
Transferencia prevista en la Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados Transferencia prevista en otra(s) Ley(es) Transferencia prevista en un Convenio suscrito y ratificado por México Transferencia prevista en un Tratado suscrito y ratificado por México Transferencia entre responsables y los datos personales para el ejercicio de facultades propias, compatibles o análogas con la finalidad que motivó su tratamiento Transferencia legalmente exigida para la investigación y persecución de delitos Transferencia legalmente exigida para la procuración o administración de justicia Transferencia para el reconocimiento, ejercicio o defensa de un derecho ante autoridad competente, siempre y cuando medie requerimiento Transferencia para la prevención o el diagnóstico médico, la prestación de asistencia sanitaria, el tratamiento médico o la gestión de servicios sanitarios. Transferencia para el mantenimiento o cumplimiento de una relación jurídica entre el responsable y el titular Transferencia en virtud de un contrato celebrado o por celebrar en interés del titular, por el responsable y un tercero Transferencias en las que el responsable no está obligado a recabar el consentimiento del titular para el tratamiento y transmisión de sus datos personales en virtud de lo que dispone la Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados Transferencia necesaria por razones de seguridad nacional Otra(s) No se han transferido datos personales sin consentimiento de su titular
Vertiente - Responsables en materia de protección de datos personales
104. ¿De qué manera garantiza que las personas con algún tipo de discapacidad o grupos vulnerables, puedan ejercer, en igualdad de circunstancias, su derecho a la protección de datos personales? (Artículo 86)
105. ¿De qué manera participa la Unidad de Transparencia en el cumplimiento a la Ley? (Artículo 85)
106. ¿El sujeto obligado realiza tratamientos relevantes o intensivos de datos personales?
107. ¿El sujeto obligado cuenta con un oficial de protección de datos personales? (Artículo 85)
108. ¿En qué fecha se designó al oficial de protección de datos personales?
109. ¿Quién designó al oficial de protección de datos personales?
Comité de Transparencia Titular del Sujeto Obligado Otro
110. ¿Bajo qué documento o normatividad quedó asentada la designación del oficial de protección de datos personales?
111. ¿El responsable promueve acuerdos con instituciones públicas especializadas que auxilien en la recepción, trámite y entrega de respuestas a solicitudes de información en lengua indígena, braille o cualquier formato accesible correspondiente, en forma más eficiente? (Artículo 85)
112. ¿Cuál de las siguientes funciones realiza el Comité de Transparencia del sujeto obligado? Se pueden marcar varias opciones: (Artículo 84)
Coordina, supervisa y realiza las acciones necesarias para garantizar el derecho a la protección de los datos personales en la organización del responsable, de conformidad con las disposiciones previstas en la presente Ley y en aquellas disposiciones que resulten aplicables en la materia Instituye, en su caso, procedimientos internos para asegurar la mayor eficiencia en la gestión de las solicitudes para el ejercicio de los derechos ARCO Confirma, modifica o revoca las determinaciones en las que se declare la inexistencia de los datos personales, o se niegue por cualquier causa el ejercicio de alguno de los derechos ARCO Establece y supervisa la aplicación de criterios específicos que resulten necesarios para una mejor observancia de la presente Ley y en aquellas disposiciones que resulten aplicables en la materia Supervisa, en coordinación con las áreas o unidades administrativas competentes, el cumplimiento de las medidas, controles y acciones previstas en el documento de seguridad Da seguimiento y cumplimiento a las resoluciones emitidas por el Instituto y los organismos garantes, según corresponda Establece programas de capacitación y actualización para los servidores públicos en materia de protección de datos personales Da vista al órgano interno de control o instancia equivalente en aquellos casos en que tenga conocimiento, en el ejercicio de sus atribuciones, de una presunta irregularidad respecto de determinado tratamiento de datos personales; particularmente en casos relacionados con la declaración de inexistencia que realicen los responsables El Sujeto obligado no cuenta con Comité de Transparencia
113. ¿El Comité de Transparencia realiza declaraciones de inexistencia de datos personales en los archivos, registros, sistemas o expedientes del sujeto obligado, en atención a las solicitudes de acceso a datos personales que recibe? (Artículo 53 párrafo segundo)
114. ¿El Comité de Transparencia establece programas de capacitación y actualización para los servidores públicos en materia de protección de datos personales? (Artículo 84, Fracción VII)
115. ¿El sujeto obligado cuenta con normatividad interna en materia de protección de datos personales? (Séptimo transitorio)
116. ¿Su normatividad interna fue actualizada de acuerdo a las disposiciones de la LGPDPPSO? (Séptimo transitorio)
Indique la fecha de actualización:
117. ¿Considera que el plazo otorgado por ley para la adecuación de dicha normatividad interna fue suficiente?
118. ¿El sujeto obligado ha encontrado alguna barrera para dar cumplimiento a las disposiciones establecidas en la Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados?
Explique brevemente cuáles son los obstáculos o barreras encontrados:
119. ¿Considera que el sujeto obligado requiere del acompañamiento o apoyo por parte del Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales para lograr la aplicación y cumplimiento de la Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados?
Explique brevemente qué tipo de acompañamiento o apoyo requiere: