Sintesis sobre la Ley federal de protección de datos personales en posesión de particulares

Referencia sobre la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su reglamento.

Esta ley y su reglamento tienen por objeto garantizar la privacidad de los datos personales, financieros, patrimoniales ó sensibles, de una manera ordenada, regulada é informada sobre su tratamiento, constituyendo el marco normativo que las dependencias deberán observar, enel ámbito de sus propias atribuciones, para la emisión de la regulación que corresponda, con la coadyuvancia del Instituto. (Arts. 1,40).

Los responsables en el tratamiento de datos personales, deberán observar los principios de licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad previstos en la Ley, no debe hacerse a través de mediosengañosos o fraudulentos. Todo tratamiento de datos personales estará sujeto al consentimiento de su titular, El consentimiento será expreso cuando la voluntad se manifieste verbalmente, por escrito, por medios electrónicos, ópticos o por cualquier otra tecnología, o por signos inequívocos y se entenderá que el titular consiente tácitamente el tratamiento de sus datos, cuando habiéndose puesto a sudisposición el aviso de privacidad, no manifieste su oposición, los datos financieros o patrimoniales requerirán el consentimiento expreso de su titular (Arts. 6,7,8).

Tratándose de datos personales sensibles, el responsable deberá obtener el consentimiento expreso y por escrito del titular para su tratamiento, a través de su firma autógrafa, firma electrónica, o cualquier mecanismo deautenticación que al efecto se establezca. No podrán crearse bases de datos que contengan datos personales sensibles, sin que se justifique la creación de las mismas para finalidades legítimas, concretas y acordes con las actividades o fines explícitos que persigue el sujeto regulado (Art. 9).

El responsable procurará que los datos personales contenidos en las bases de datos sean pertinentes,correctos y actualizados para los fines para los cuales fueron recabados.

Cuando los datos de carácter personal hayan dejado de ser necesarios para el cumplimiento de las finalidades previstas por el aviso de privacidad, deberán ser cancelados, siendo el responsable de la base de datos quien estará obligado a eliminar la información relativa al incumplimiento de obligaciones contractuales, una vezque transcurra un plazo de setenta y dos meses, el tratamiento de datos personales deberá limitarse al cumplimiento de las finalidades previstas en el aviso de privacidad (Art. 11).

Si el responsable pretende tratar los datos para un fin distinto que no resulte compatible o análogo a los fines establecidos en aviso de privacidad, se requerirá obtener nuevamente el consentimiento deltitular. El tratamiento de datos personales será el que resulte necesario, adecuado y relevante en relación con las finalidades previstas en el aviso de privacidad. En particular para datos personales sensibles, el responsable deberá realizar esfuerzos razonables para limitar el periodo de tratamiento de los mismos a efecto de que sea el mínimo indispensable (Arts.12,13).

Plazos de conservación delos datos personales

Los plazos de conservación de los datos personales no deberán exceder aquéllos que sean
necesarios para el cumplimiento de las finalidades que justificaron el tratamiento, y deberán atender las disposiciones aplicables a la materia de que se trate, y tomar en cuenta los aspectos administrativos, contables, fiscales, jurídicos e históricos de la información. Una vezcumplida la o las finalidades del tratamiento, y cuando no exista disposición legal o reglamentaria que establezca lo contrario, el responsable deberá proceder a la cancelación de los datos en su posesión previo bloqueo de los mismos, para su posterior supresión.





Procedimientos para conservación, bloqueo y supresión de los datos personales

El responsable establecerá y documentará...