Amparo Directo En Revision

REGLAMENTO DE LA LEY FEDERAL DE PROTECCIÓN DE DATOS PERSONALES EN POSESIÓN DE LOS PARTICULARES

TEXTO VIGENTE
Nuevo Reglamento publicado en el Diario Oficial de la Federación el 21 de diciembre de 2011



Al margen un sello con el Escudo Nacional, que dice: Estados Unidos Mexicanos.- Presidencia de la República.
FELIPE DE JESÚS CALDERÓN HINOJOSA, Presidente de los Estados UnidosMexicanos, en ejercicio de la facultad que me confiere el artículo 89, fracción I de la Constitución Política de los Estados Unidos Mexicanos, con fundamento en los artículos 34 de la Ley Orgánica de la Administración Pública Federal y 3, fracción X, 18, último párrafo, 45, último párrafo, 46, segundo párrafo, 54, último párrafo, 60, último párrafo y 62, último párrafo de la Ley Federal de Protección deDatos Personales en Posesión de los Particulares, he tenido a bien expedir el siguiente
REGLAMENTO DE LA LEY FEDERAL DE PROTECCIÓN DE DATOS PERSONALES EN POSESIÓN DE LOS PARTICULARES
Capítulo I
Disposiciones Generales
Objeto
Artículo 1. El presente ordenamiento tiene por objeto reglamentar las disposiciones de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.Definiciones
Artículo 2. Además de las definiciones establecidas en el artículo 3 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, para los efectos del presente Reglamento se entenderá por:
I. Dependencias: Las señaladas en el artículo 26 de la Ley Orgánica de la Administración Pública Federal;
II. Derechos ARCO: Son los derechos de acceso, rectificación,cancelación y oposición;
III. Entorno digital: Es el ámbito conformado por la conjunción de hardware, software, redes, aplicaciones, servicios o cualquier otra tecnología de la sociedad de la información que permiten el intercambio o procesamiento informatizado o digitalizado de datos;
IV. Listado de exclusión: Base de datos que tiene por objeto registrar de manera gratuita la negativa del titular altratamiento de sus datos personales;
V. Medidas de seguridad administrativas: Conjunto de acciones y mecanismos para establecer la gestión, soporte y revisión de la seguridad de la información a nivel organizacional, la identificación y clasificación de la información, así como la concienciación, formación y capacitación del personal, en materia de protección de datos personales;
VI. Medidas deseguridad físicas: Conjunto de acciones y mecanismos, ya sea que empleen o no la tecnología, destinados para:
a) Prevenir el acceso no autorizado, el daño o interferencia a las instalaciones físicas, áreas críticas de la organización, equipo e información;
b) Proteger los equipos móviles, portátiles o de fácil remoción, situados dentro o fuera de las instalaciones;
c) Proveer a los equipos quecontienen o almacenan datos personales de un mantenimiento que asegure su disponibilidad, funcionalidad e integridad, y
d) Garantizar la eliminación de datos de forma segura;
VII. Medidas de seguridad técnicas: Conjunto de actividades, controles o mecanismos con resultado medible, que se valen de la tecnología para asegurar que:
a) El acceso a las bases de datos lógicas o a la información enformato lógico sea por usuarios identificados y autorizados;
b) El acceso referido en el inciso anterior sea únicamente para que el usuario lleve a cabo las actividades que requiere con motivo de sus funciones;
c) Se incluyan acciones para la adquisición¸ operación, desarrollo y mantenimiento de sistemas seguros, y
d) Se lleve a cabo la gestión de comunicaciones y operaciones de los recursosinformáticos que se utilicen en el tratamiento de datos personales;
VIII. Persona física identificable: Toda persona física cuya identidad pueda determinarse, directa o indirectamente, mediante cualquier información. No se considera persona física identificable cuando para lograr la identidad de ésta se requieran plazos o actividades desproporcionadas;
IX. Remisión: La comunicación de datos...