L EY Número 581 PARA LA TUTELA DE LOS DATOS PERSONALES

L EY Número 581 PARA LA TUTELA DE LOS DATOS PERSONALES EN EL ESTADO DE VERACRUZ DE IGNACIO DE LA LLAVE

La presente Ley es de orden público e interés general y tiene por objeto establecer los principios, derechos, obligaciones y procedimientos que regulan la protección y tratamiento de los datos personales en posesión de las entidades públicas, dichos entes, en el ámbito de su competencia,deberán promover, respetar, proteger y garantizar la seguridad de los datos personales que obren en su poder.
El tratamiento, manejo, aplicación, custodia, almacenamiento o cualquier otro acto que tenga por objeto los datos personales estará sujeto al cumplimiento de los siguientes principios y garantías:
Calidad de los datos
Legitimación del tratamiento
Categorías especiales de tratamientoInformación a los afectados por el tratamiento
Derecho de acceso del interesado a los datos
Excepciones y limitaciones
Derecho del interesado a oponerse al tratamiento
Confidencialidad y seguridad del tratamiento
Notificación del tratamiento a la autoridad de control
Proporcionalidad

Los sistemas de datos personales deberán suprimirse una vez concluidos los plazos de conservaciónestablecidos por las disposiciones aplicables, o cuando dejen de ser necesarios para los fines por los cuales fueron recabados.

El acuerdo de supresión deberá contener:
I. El destino que vaya a darse a los datos contenidos en el sistema, o en su caso, las previsiones que se adopten para su destrucción;
II. La conservación de datos con finalidades estadísticas o históricas, previamente sometidos alprocedimiento de disociación; y
III. La notificación al Instituto y publicación del acuerdo en la Gaceta Oficial del Estado.

Los sistemas de datos personales en posesión de los entes públicos deberán inscribirse en el registro que al efecto habilite el Instituto.
El registro deberá comprender como mínimo la información siguiente:
I. Naturaleza de la información y su registro;
II.Objetivos para los cuales se utiliza la información;
III. Medidas que deben tomarse si se desea tener acceso al expediente;
IV. Finalidad y periodo para el que se mantiene cada tipo de registro;
V. Personas que tienen derecho de acceso a la información personal contenida en los registros y las condiciones para este derecho;
VI. Nombre, correo electrónico, dirección, teléfono y cargo delresponsable, así como nombre de los usuarios;
VII. Forma de recopilación y actualización de datos;
VIII. Destino de los datos y personas físicas o morales a las que pueden ser transmitidos;
IX. Modo de interrelacionar la información registrada;
X. Fecha de publicación en la Gaceta Oficial del Estado;
XI. Normatividad aplicable al sistema, y
XII. Medidas de seguridad.

Cuando los entespúblicos recaben datos personales deberán informar previamente a los titulares de forma expresa, precisa e inequívoca, mediante la declarativa de privacidad correspondiente:
I. De la existencia de un sistema de datos personales, del tratamiento de datos personales, de la finalidad de la obtención de éstos y de los destinatarios de la información;
II. Del carácter obligatorio o facultativo de respondera las preguntas que les sean planteadas;
III. De las consecuencias de la obtención de los datos personales, de la negativa a suministrarlos o de la inexactitud de los mismos;
IV. De la posibilidad para que estos datos sean difundidos, en cuyo caso deberá constar el consentimiento expreso del titular, salvo cuando se trate de datos personales que por disposición de una Ley sean consideradospúblicos;
V. De la posibilidad de ejercitar los derechos de acceso, rectificación, cancelación y oposición;
VI. Del nombre, domicilio, teléfono, correo electrónico y cargo del responsable del sistema de datos personales y en su caso de los destinatarios; y
VII. Del nivel de las medidas de seguridad adoptadas.

En caso de que los datos de carácter personal no hayan sido obtenidos del...