Lfpdppp

Ley Federal de Protección de Datos Personales en posesión de particulares
RESUMEN
Antecedentes
El 6 de julio de 2010 entró en vigor la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP). Esta legislación permite a México alinearse con los estándares en materia de protección de datos personales existentes a nivel internacional.
En adición, se modificó laLey Federal de Transparencia y Acceso a la Información Pública Gubernamental, además el Instituto Federal de Acceso a la Información y Protección de Datos (IFAI) será el responsable de la vigilancia y correcta observancia de la LFPDPPP.
Objetivos y alcances
* La finalidad de la LFPDPPP es proteger los datos personales en posesión de los particulares, al regular y controlar su tratamientolegítimo para garantizar la privacidad y el derecho a la autodeterminación informativa de las personas.
* A esta regulación están sujetos todos aquellos particulares –personas físicas o morales de carácter privado– que lleven a cabo la recolección y el tratamiento de datos personales.
* No están sujetos a esta ley las sociedades de información crediticia y personas que realicen recolección dedatos personales para fines de uso personal y sin fines de divulgación o utilización comercial.
* La LFPDPPP se alinea a los compromisos internacionales adquiridos por México, así como a las directrices sobre la protección de la privacidad y flujo transfronterizo de datos de la Organización para la Cooperación y Desarrollo Económico (OCDE).
* Abarca las consideraciones de los EstándaresInternacionales sobre Protección de Datos y Privacidad (Resolución de Madrid), al contemplar los principios rectores de la protección de datos personales: licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad, mismos que deberán ser observados por los responsables del tratamiento de datos personales.
* Enfatiza el tema de los datos personalessensibles –aquellos que afecten a la esfera más intima de su titular, o cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grave para éste - al imponer reglas especiales para su tratamiento, así como sanciones más elevadas en caso de su incumplimiento o violación.
Obligaciones
* Toda información personal que se recabe estará sujeta al consentimiento de su titular,salvo ciertas excepciones, como los casos previstos por ley donde se tenga el propósito de cumplir obligaciones entre el titular y el responsable, o en situaciones de emergencia, debiendo otorgarse el consentimiento en ciertos supuestos, de manera expresa e incluso por escrito en caso de datos sensibles, permitiéndose para ello el uso de los medios electrónicos, ópticos o de cualquier otratecnología que permita su autenticación.
* Se introduce la obligación de informar y limitar el tratamiento de datos personales a las finalidades previstas en el aviso de privacidad que deberá darse a conocer por quien recabe la información.
* En el aviso de privacidad se deberán establecer los mecanismos y procedimientos para que el titular revoque su consentimiento y ejerza sus derechos encualquier momento y de manera gratuita para acceder, rectificar, cancelar u oponerse al uso de sus datos personales (estos derechos son conocidos por su acrónimo ARCO).
* Toda persona que (salvo por las excepciones especificadas anteriormente) efectúe el tratamiento de datos personales deberá adoptar medidas de carácter jurídico, operativo y tecnológico, ya que este ordenamiento dispone que losdatos deberán mantenerse correctos y actualizados, cancelándose y eliminándose cuando hayan dejado de ser necesarios.
* A más tardar el 5 de julio de 2011, todos aquellos que recaben datos personales deben designar a una persona o departamento como responsable exclusivo del tratamiento de los mismos y de atender los requerimientos del titular en el ejercicio de sus derechos ARCO.
Derechos...