Economia

Por lo que hace a los principios, el Marco de Privacidad los enumera y explica sus alcances a través de comentarios. A continuación se analizarán los principios y, en su caso, los comentarios relevantes.
1. Prevención del daño. Debe reconocerse el interés del individuo a sus expectativas legítimas de privacidad, la protección de la información debe ser diseñada para prevenir el mal uso de talinformación. Además, se debe reconocer el riesgo de que puedan generarse daños por el mal uso de la información personal48. También se deben considerar obligaciones específicas que tomen en consideración tal riesgo y las medidas de saneamiento49 deben ser proporcionales a la probabilidad y severidad del daño que pueda generarse por la recolección, uso y transferencia de información personal.
Enlos comentarios a este principio, se explica que dentro de los objetivos centrales se encuentra el prevenir el mal uso de la información y, por consiguiente, el daño a los individuos. Asimismo, señala que dentro de las medidas que se pueden adoptar para instrumentar este principio se encuentran los esfuerzos de autorregulación, las campañas educativas, las leyes, la regulación y los mecanismos deseguridad.
2. Obligación de dar aviso. Los controladores de información personal deben proporcionar declaraciones claras y de fácil acceso respecto de sus prácticas y políticas de privacidad en torno a la información personal, incluyendo: i) el hecho de que se está recolectando información personal50; ii) los propósitos para los cuales se recolecta la información personal51; iii) los tipos depersonas u organizaciones a las que se les podría revelar la información personal52; iv) la identidad y domicilio del controlador de datos53, incluyendo información sobre los mecanismos para contactarlo a efecto de consultarle en torno a sus prácticas y políticas para el manejo de la información; y v) la elección de los medios que el controlador ofrece a los individuos para limitar el uso,revelación, acceso y corrección de su información. La declaración o aviso debe proporcionarse antes o al momento de recopilar la información personal. De lo contrario, se debe dar tan pronto como sea factible.
En los comentarios, se destaca que este principio tiene como finalidad asegurar que los individuos sean capaces de saber qué información se recopila respecto de ellos y con qué propósitos,incluyéndose aquella que se recolecta de manera automática como sucede con las cookies. Con la declaración se permite a los individuos tomar decisiones más informadas sobre la conveniencia de interactuar con la organización.
3. Limitación en la recolección. La recolección de la información personal se debe limitar a aquella información que sea relevante para los propósitos de la recolección54 y se debeobtener por medios legales y lícitos55, y cuando sea pertinente, con el consentimiento del individuo, dándole el aviso correspondiente56.
4. Usos de la información o datos personales. La información personal recopilada sólo debe ser usada para cumplir con los propósitos de recolección57, o con propósitos compatibles, o relacionados, excepto en aquellos casos en que: i) se cuente con elconsentimiento del titular para que se utilicen con fines distintos58; ii) el uso sea necesario para proporcionar un servicio al titular de los datos, de acuerdo con relaciones previas entre éste y el receptor; o iii) cuando así lo requiera la ley o la autoridad competente59.
5. Elección. Cuando sea pertinente, se les deben proporcionar a los individuos mecanismos claros, prominentes, de fácil entendimiento,accesibles y asequibles para ejercitar la elección en relación a la recolección, uso y revelación de su información personal60.
En el Comentario de este principio se señala que su principal propósito es asegurar que los individuos tengan una opción respecto a la recolección, uso, transferencia y revelación de su información personal, ya sea que se transmita electrónicamente, se comunique...