Sobre la ley federal de proteccion de datos personales

Ley Federal de Protección de Datos Personales en Posesión de Particulares
21/01/2011By Antonio Oliveros Dávila
Debido al incremento a nivel mundial de la circulación de datos de carácter personal a través de diversos medios electrónicos y digitales, al intercambio de información entre empresas y gobiernos y al interés de mantener la confidencialidad de la información personal, Méxicofinalmente se sube a la ola de protección de datos personales con la promulgación de la Ley Federal de Protección de Datos Personales en Posesión de Particulares (LFPDPPP).
Publicada el 05 de julio de 2010, dicha ley está alineada con los preceptos originales que otras naciones, principalmente europeas, imprimieron en sus respectivas leyes de protección de datos: el respeto a los derechos humanos y alas libertades individuales. Veamos en retrospectiva lo que se ha hecho en el mundo para situar en su justa dimensión los esfuerzos de México en relación a este tema.
En Suecia, en 1973, entra en vigor la primera ley en el mundo para la protección de la información de particulares. Esta ley cuenta con un organismo supervisor para su cumplimiento (Data Inspektion Board). Le sucede Estados Unidos en1974 con una ley de carácter general (Privacy Act), luego, entre 1977 y 1979, países como Canadá, Francia, Dinamarca, Noruega, Austria y Luxemburgo publicaron leyes de protección de datos. Es hasta el 28 de enero de 1981 que se realiza el primer convenio internacional de protección de datos, firmado por países miembros del Consejo de Europa, mejor conocido como “Convenio 108” o “Convenio deEstrasburgo”. De este modo la República Federal Alemana, Francia, Dinamarca, Austria y Luxemburgo contaron con el primer instrumento vinculatorio de carácter internacional sobre protección de datos, al cual se le sumaron en un lapso de 11 años países como Islandia, Gran Bretaña, Irlanda, Holanda, Portugal, España[1] y Bélgica.
El Convenio 108 consta de 27 artículos agrupados en 7 capítulos y su objetoes garantizar el respeto de los derechos y libertades fundamentales de toda persona física, sin importar su nacionalidad, con respecto al trato automatizado de sus datos, sensibles o comunes, ya sea en el sector público o privado. Los puntos más relevantes que conforman el convenio son:
•Artículo 4. Cada parte tomará las medidas necesarias para la protección de datos comenzando en el momentomismo de la entrada en vigor del convenio.
•Artículo 5. Los datos personales a proteger deberán ser obtenidos de manera leal, legítima y se registrará un fin o uso leal y legítimo. Además, deberán ser actualizados.
•Artículo 6. Se categorizan los datos y solamente se podrán tratar en medios automatizados bajo garantías de seguridad apropiadas: datos que revelen origen racial, opiniones políticas,convicciones religiosas u otras, datos de salud, de vida sexual y condenas penales.
•Artículo 8. Toda persona registrada deberá tener conocimiento de la existencia de esa base de datos y además podrá saber la finalidad de esos registros. Adicionalmente, podrá rectificar o ratificar datos, así como solicitar el borrado de su registro.
•Artículos 18 y 19. Creación de un Comité Consultivo paratoma de decisiones, propuestas de enmiendas y aplicación del convenio.
Mediante la organización y desarrollo coordinado en los países europeos, se puede hablar de un progreso de la ley más homogéneo entre los estados miembros de este bloque. Es así como desde 2005 existe una agencia especializada y responsable por los temas de seguridad de la información para la Unión Europea, denominada AgenciaEuropea de Seguridad en Redes e Información (ENISA, por sus siglas en inglés) que se encarga de prevenir los problemas de seguridad de la información pensando en la protección de ciudadanos, clientes, negocios y organizaciones públicas en la Unión Europea. Dicha agencia, en conjunto con la Comisión Europea, desarrolla y actualiza la legislación en materia de seguridad informática; así también ha...