Ley federal de proteccion de datos

Ley Federal de Protección de Datos Personales en Posesión de Particulares

Ley Federal de Protección de Datos Personales en Posesión de Particulares

Antecedentes En un mundo con gran despliegue tecnológico y donde la economía gira en torno a la información, es de extrema importancia contar con una legislación que proteja los datos personales. En México es una necesidad clara y como prueba,desde 2001 se han presentado siete iniciativas que van desde las muy conservadoras hasta las muy liberales. Las noticias recientes han presentado incidentes sobre el robo y tráfico de datos en México que nos ponen a pensar en la vulnerabilidad de los sistemas y el riesgo que representan para cualquier individuo u organización. Los riesgos tecnológicos son un asunto de todos los días para losejecutivos de las organizaciones. No es exagerado decir que las amenazas a la confidencialidad son un tema que cada día preocupa más, pues los riesgos se multiplican conforme avanza la tecnología. Por esta razón, el 5 de julio de 2010 se publicó en el Diario Oficial de la Federación (DOF) la Ley Federal de Protección de Datos Personales en Posesión de Particulares (LFPDP), la cual tiene como objetivoproteger los datos personales en posesión de los particulares y regular su tratamiento legítimo, controlado e informado, a efecto de garantizar la privacidad y el derecho a la autodeterminación informativa de los individuos. Bajo este contexto, la Ley mencionada anteriormente entró en vigor al día siguiente de su publicación en el DOF y las empresas contarán con un plazo de 18 meses paraimplementar políticas y procedimientos, así como los mecanismos necesarios en recursos humanos, legal, tecnología, procesos e infraestructura para cumplir con dicha Ley. El Ejecutivo Federal expedirá el reglamento respectivo en el año siguiente a su entrada en vigor. En ese mismo periodo los responsables designarán a la persona o el departamento de datos personales a que se refiere el Artículo 30 de la Leyy expedirán sus avisos de privacidad a los titulares de esa información.

Las sanciones por faltas a la LFPDP van desde sanciones económicas (altas) hasta la privación de la libertad. El Instituto Federal de Acceso a la Información y Protección de Datos Personales (IFAI PDP) es el encargado de promover y difundir el ejercicio del derecho a la información, resolver sobre la negativa a lassolicitudes de acceso a la información y proteger los datos personales en poder de dependencias y entidades. Lo anterior nos lleva a cuestionarnos: ¿qué tanta capacidad tienen las compañías para hacerle frente a estos riesgos?, ¿existen controles robustos dentro de estas instituciones para la protección de datos en su confidencialidad, integridad y disponibilidad? Actualmente, ¿los procesos para eltratamiento de los datos de las empresas mexicanas cumplen con la LFPDP?

Ley Federal de Protección de Datos Personales en Posesión de Particulares

3

I. Disposiciones Generales

¿Qué es la LFPDP? La Ley cuenta con 69 artículos agrupados en once capítulos y transitorios.

I. Disposiciones Generales III. Los Derechos de los Titulares de Datos Personales

II. Los Principios de Protecciónde Datos Personales IV. Ejercicio de los Derechos de Acceso, Rectificación, Cancelación y Oposición - ARCO VI. Las Autoridades Sección I. Del Instituto Sección II. De las Autoridades Reguladoras VIII. Del Procedimiento de Verificación

V. De la Transferencia de Datos

VII. Del Procedimiento de Protección de Derechos IX. Del Procedimiento de Imposición de Sanciones

X. De las Infracciones ySanciones

XI. De los Delitos en Materia del Tratamiento Indebido de Datos Personales

Transitorios

Ahora bien, es necesario partir en términos del artículo 1 de la LFPDP, donde se explica que el objeto de esta Ley es: “la protección de los datos personales en posesión de los particulares”, a excepción de lo descrito en el artículo 2 (sociedades de información crediticia cuando se esté en los...