Crédito Y Cobranza

Ley Federal de Protección
de Datos Personales en
Posesión de los Particulares
y su Reglamento

Una nueva Ley…

“Para ser un
puerto Seguro”
PwC

Antecedentes: Modelos de protección: UE vs. APEC

Marco de privacidad
del foro de cooperación
económica Asia Pacifico
(APEC, 2005)
PwC

Mexico: LFPDPPP

Directivas Europeas
95/56/EC y 97/66/EC,
2002/58 EC

Un poco deantecedentes…
Aspectos que pueden impactar en la organización
“Habeas data”

Convención de Estrasburgo
Protocolo 108 de la comisión de Europa
Modelo de la APEC
Otros modelos desarrollados por Alemania, España , Argentina y
Brasil

PwC

Evolución del derecho a la protección de datos:
México
Reformas constitucionales y anteproyectos de Ley
Reforma Constitucional al Art. 73 Constitucional enMateria de Datos
Personales (DOF el 30 de abril del 2009)

Reforma Constitucional al artículo 16
(1 de junio de 2009)
“Toda persona tiene derecho a la protección de sus datos personales, al acceso, rectificación y cancelación de los
mismos, así como a manifestar su oposición, en los términos que fije la ley, la cual establecerá los supuestos de
excepción a los principios que rijan eltratamiento de datos, por razones de seguridad nacional, disposiciones de
orden público, seguridad y salud públicas o para proteger los derechos de terceros”

Ley Federal de Protección de Datos Personales en
Posesión de los Particulares (DOF 6 de julio de 2010)
Reglamento (DOF 21 de diciembre de 2011)
PwC

¿Qué ha entrado en vigor?
¿Se encuentra el marco jurídico completo?
A partir de estafecha los
Titulares de los datos podrán
ejercer sus derechos ARCO
frente a los Responsables

• Fecha Límite para que los

Responsables expidan los
avisos de privacidad
• Fecha límite para designar

a la persona y/o departamento
encargado del tratamiento
de los datos

Entra en vigor el
Reglamento de la
LFPDPPP

Entra en vigor
La LFPDPPP

6 de Julio
2010

6 de Julio
2011

22de diciembre
2011

Enero de
2012

A partir de Enero de 2012 cualquier
reclamación por parte de los Titulares de los
datos podrá seguir el procedimiento para la
Protección de Derechos del Titular de los Datos.
31
PwC

Conceptos LFPDPPP

Conceptos
utilizados:

Tipos de datos:

Derechos Arco (en
términos de la Ley):

• Titular

• Datos personales

• Acceso

• Responsable• Datos personales
sensibles

• Rectificación

• Tratamiento
• Aviso de
privacidad
• Consentimiento
• Canal

PwC

• Cancelación
• Oposición

Conceptos LFPDPPP
En el ciclo de vida de los datos (en términos de la Ley):

Obtención

Bloqueo

Uso

PwC

Almacenamiento

Divulgación

Cancelación /
Supresión

Ámbito de aplicación
Son sujetos regulados todas laspersonas morales de carácter privado.
Excepción 1:
Sociedades de
Información
crediticia

Excepción 2:
Recolección y
tratamiento: (i) para
uso exclusivamente
personal; (ii) sin
fines de divulgación
o utilización
comercial.

Excepción 3:
Proveedores
(Artículo 5 del
Reglamento)

Uso exclusivamente personal: Si la recolección tiene como finalidad el
cumplir con una obligación derivadade una relación jurídica, no se
considera para uso exclusivamente personal .
PwC

Impacto de la LFPDPPP en la organización
Aspectos que pueden impactar en la organización
Nuevas obligaciones

Nuevas multas
Nuevo delitos
Publicidad negativa

Acciones legales por daño moral
Pérdida de la confianza de clientes y empleados

PwC

Impacto en las diversas áreas de la organizaciónÁreas de la organización impactadas por la LFPDPPP
CEO: Daño a la reputación y a la marca

CFO: Crecimiento de costos; costos vs. beneficios
Ventas/Mercadotecnia: Metas de venta; servicio a clientes
Legal/Control Interno: Mayor carga administrativa; demandas;
auditorías por parte del IFAI
RH: Intercambio de carteras; plazos de conservación de datos
Director de TI: Necesidad de incorporar...