formato de autoevaluación del aviso de privacidadinicio.ifai.org.mx/repositorioguias/check-list...
Post on 30-Mar-2020
5 Views
Preview:
TRANSCRIPT
Autoevaluación de avisos de privacidadMarzo de 2014
El siguiente cuestionario de autoevaluación tiene como objetivo único que el responsable verifique que su aviso de privacidad contenga la información que señala la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en lo sucesivo la Ley) en sus artículos 8, 15, 16, 17, fracción II, 33, y 36; su Reglamento en los artículos 14, 24, 26, 27, 28, 30, 40, 41, 42, 68, 90 y 102, y los Lineamientos del Aviso de Privacidad (en lo sucesivo, los Lineamientos) en los lineamientos Décimo, Decimoctavo, Vigésimo, Vigésimo primero, Vigésimo segundo, Vigésimo tercero, Vigésimo cuarto, Vigésimo quinto, Vigésimo sexto, Vigésimo séptimo, Vigésimo octavo, Vigésimo noveno, Trigésimo, Trigésimo primero, Trigésimo segundo, Trigésimo tercero, Trigésimo séptimo y Cuadragésimo primero.
Elemento informativo
Artículo de la Ley,
su Reglamen
to y Lineamien
tos
Contenido a revisar Texto actual del aviso de privacidad
Observaciones o cambios sugeridos
1. Identidad y domicilio del responsable que trata los datos personales
16, fracción I de la Ley y Vigésimo, fracción I y Vigésimo
primero de los
Lineamientos
a) ¿Incluye nombre cuando se trate de persona física, o en su caso la denominación o razón social del responsable?
SÍNO
b) ¿Incluye el domicilio completo del responsable (calle, número, colonia,
Página 1 de 24
Autoevaluación de avisos de privacidadMarzo de 2014
Elemento informativo
Artículo de la Ley,
su Reglamen
to y Lineamien
tos
Contenido a revisar Texto actual del aviso de privacidad
Observaciones o cambios sugeridos
entidad federativa, ciudad, delegación o municipio y código postal)?
SÍNO
c) ¿El domicilio es aquél que tiene el responsable para oír y recibir notificaciones?
SÍNO
2. Datos personales que se tratarán
15 de la Ley y
Vigésimo, fracción II y Vigésimo
segundo de
a) ¿Enlista los datos personales que recaba o su categoría?
SÍ
Página 2 de 24
Autoevaluación de avisos de privacidadMarzo de 2014
Elemento informativo
Artículo de la Ley,
su Reglamen
to y Lineamien
tos
Contenido a revisar Texto actual del aviso de privacidad
Observaciones o cambios sugeridos
los Lineamient
os
NO
3.Datos personales sensibles que en su caso se traten
16, último párrafo de
la Ley y Vigésimo, fracción III y Vigésimo tercero de
los Lineamient
os
a) ¿Identifica los datos personales sensibles o su categoría?
SÍNO
4. Finalidades del tratamiento
15 y 16, fracción II de la Ley, 14, 30, 40, 41 y 42 de
su Reglamento y Vigésimo, fracciones
IV y V,
a) ¿Describe las finalidades del tratamiento?
SÍNO
b) ¿Las finalidades son determinadas?
Página 3 de 24
Autoevaluación de avisos de privacidadMarzo de 2014
Elemento informativo
Artículo de la Ley,
su Reglamen
to y Lineamien
tos
Contenido a revisar Texto actual del aviso de privacidad
Observaciones o cambios sugeridos
Vigésimo cuarto y Vigésimo quinto de
los Lineamient
os
SÍNO
c) De ser el caso ¿señala expresamente el tratamiento para fines mercadotécnicos, publicitarios o de prospección comercial?
SÍNONA
d) ¿Realiza tratamientos para fines secundarios o accesorios?
SÍ
Página 4 de 24
Autoevaluación de avisos de privacidadMarzo de 2014
Elemento informativo
Artículo de la Ley,
su Reglamen
to y Lineamien
tos
Contenido a revisar Texto actual del aviso de privacidad
Observaciones o cambios sugeridos
NO
En caso de que la respuesta sea afirmativa, responda las siguientes preguntas:
e) ¿Distingue entre las finalidades que dieron origen o son necesarias para la relación jurídica entre responsable y titular, de aquéllas que no lo son?
SÍNO
f) ¿Incluye o informa sobre el mecanismo para que el titular
Página 5 de 24
Autoevaluación de avisos de privacidadMarzo de 2014
Elemento informativo
Artículo de la Ley,
su Reglamen
to y Lineamien
tos
Contenido a revisar Texto actual del aviso de privacidad
Observaciones o cambios sugeridos
pueda manifestar su negativa al tratamiento de sus datos personales para aquellas finalidades que no son necesarias o dieron origen a la relación jurídica?
SÍNO
g) En su caso ¿informa sobre el plazo de 5 días que tendrá el titular para, en su caso, manifestar su negativa para el tratamiento de sus datos personales para finalidades que no son necesarias, ni dieron origen a la relación
Página 6 de 24
Autoevaluación de avisos de privacidadMarzo de 2014
Elemento informativo
Artículo de la Ley,
su Reglamen
to y Lineamien
tos
Contenido a revisar Texto actual del aviso de privacidad
Observaciones o cambios sugeridos
jurídica con el responsable?
SÍNONA
5. Transferencias de datos que en su caso se efectúen
16, fracción V de la Ley,
68 de su Reglamento y Vigésimo, fracción VI y Vigésimo sexto de los Lineamient
os
a) ¿Se realizan transferencias?
SÍNO
En caso de que la respuesta sea afirmativa, responda las siguientes preguntas:
b) ¿Informa a quién se realizan las transferencias,
Página 7 de 24
Autoevaluación de avisos de privacidadMarzo de 2014
Elemento informativo
Artículo de la Ley,
su Reglamen
to y Lineamien
tos
Contenido a revisar Texto actual del aviso de privacidad
Observaciones o cambios sugeridos
identificando al receptor o a tipos de receptores de los datos personales?
SÍNO
c) ¿Informa las finalidades de las transferencias?
SÍNO
d) ¿Las finalidades son determinadas?
SÍNO
e) ¿Distingue entre
Página 8 de 24
Autoevaluación de avisos de privacidadMarzo de 2014
Elemento informativo
Artículo de la Ley,
su Reglamen
to y Lineamien
tos
Contenido a revisar Texto actual del aviso de privacidad
Observaciones o cambios sugeridos
transferencias que requieren consentimiento de las que no?
SÍNONA
6. Cláusula que indique si el titular acepta o no la transferencia
36, párrafo segundo de
la Ley y Vigésimo,
fracción VII y Vigésimo séptimo de
los Lineamient
os
a) ¿Existen transferencias que requieren consentimiento?
SÍNO
En caso de que la respuesta sea afirmativa, responda las siguientes preguntas:
Página 9 de 24
Autoevaluación de avisos de privacidadMarzo de 2014
Elemento informativo
Artículo de la Ley,
su Reglamen
to y Lineamien
tos
Contenido a revisar Texto actual del aviso de privacidad
Observaciones o cambios sugeridos
b) ¿Incluye la cláusula para que el titular acepte o no la transferencia?
SÍNO
C) ¿La cláusula está redactada adecuadamente, según el tipo de consentimiento que se requiera (tácito, expreso o expreso y por escrito)’
SÍNO
7. Opciones y 16, fracción a) ¿Informa sobre las
Página 10 de 24
Autoevaluación de avisos de privacidadMarzo de 2014
Elemento informativo
Artículo de la Ley,
su Reglamen
to y Lineamien
tos
Contenido a revisar Texto actual del aviso de privacidad
Observaciones o cambios sugeridos
medios que el responsable ofrezca a los titulares para limitar el uso o divulgación de sus datos personales
III de la Ley y Vigésimo, fracción X y Trigésimo
de los Lineamient
os
opciones y medios para que el titular limite el uso y divulgación de los datos personales, distintos a los derechos ARCO y revocación del consentimiento?
SÍNO
b)¿Describe la forma en que el titular podrá hacer uso de estas opciones o medios, o bien, informa el lugar donde se podrá obtener mayor información al respecto?
Página 11 de 24
Autoevaluación de avisos de privacidadMarzo de 2014
Elemento informativo
Artículo de la Ley,
su Reglamen
to y Lineamien
tos
Contenido a revisar Texto actual del aviso de privacidad
Observaciones o cambios sugeridos
SÍNO
c) ¿Le aplica el Registro Público para Evitar Publicidad (REPEP) de la PROFECO o el Registro Público de Usuarios (REUS) de la CONDUSEF?
SÍNO
d) En caso de que aplique uno de esos registros ¿se informa en el aviso de privacidad que el titular puede acudir al registro correspondiente para
Página 12 de 24
Autoevaluación de avisos de privacidadMarzo de 2014
Elemento informativo
Artículo de la Ley,
su Reglamen
to y Lineamien
tos
Contenido a revisar Texto actual del aviso de privacidad
Observaciones o cambios sugeridos
limitar el uso y divulgación de sus datos personales, y el sitio donde puede obtener mayor información?
SÍNO
e) ¿Cuenta con listados de exclusión?
SÍNO
f) En caso de contar con algún listado ¿informa sobre estos listados en el aviso de privacidad?
SÍ
Página 13 de 24
Autoevaluación de avisos de privacidadMarzo de 2014
Elemento informativo
Artículo de la Ley,
su Reglamen
to y Lineamien
tos
Contenido a revisar Texto actual del aviso de privacidad
Observaciones o cambios sugeridos
NO
8. Uso de cookies, web beacons y otras tecnologías de rastreo
Artículo 14 del
Reglamento y Vigésimo, fracción XI y Trigésimo primero de
los Lineamient
os
a) ¿El aviso de privacidad que se evalúa se colocará en una página de Internet?
SÍNO
¿Utiliza en su página de Internet cookies, web beacons o tecnologías similares?
SÍNO
Si las respuestas son afirmativas en las
Página 14 de 24
Autoevaluación de avisos de privacidadMarzo de 2014
Elemento informativo
Artículo de la Ley,
su Reglamen
to y Lineamien
tos
Contenido a revisar Texto actual del aviso de privacidad
Observaciones o cambios sugeridos
anteriores preguntas, responda lo siguiente:
¿Informa sobre el uso de estas tecnologías en su aviso de privacidad?
SÍNO
¿Informa sobre el tipo de datos personales que se obtienen a través de estas tecnologías?
SÍNO
¿Informa sobre las finalidades del tratamiento?
Página 15 de 24
Autoevaluación de avisos de privacidadMarzo de 2014
Elemento informativo
Artículo de la Ley,
su Reglamen
to y Lineamien
tos
Contenido a revisar Texto actual del aviso de privacidad
Observaciones o cambios sugeridos
SÍNO
¿Informa si se transfieren los datos personales que se obtienen a través de estas tecnologías, a quién y para qué finalidades?
SÍNO
¿Informa sobre la forma en que se podrán deshabilitar estas herramientas informáticas, o bien, informa el lugar donde se puede obtener mayor información al
Página 16 de 24
Autoevaluación de avisos de privacidadMarzo de 2014
Elemento informativo
Artículo de la Ley,
su Reglamen
to y Lineamien
tos
Contenido a revisar Texto actual del aviso de privacidad
Observaciones o cambios sugeridos
respecto:
SÍNO
9. Medios para el ejercicio de los derechos ARCO
16, fracción IV y 33 de
la Ley, 90 y 102 de su
Reglamento y Vigésimo,
fracción VIII,
Vigésimo octavo de
los Lineamient
os
¿Describe los medios para el ejercicio de los derechos ARCO?
SÍNO
¿Describe los procedimientos para el ejercicio de los derechos ARCO informando, al menos, lo siguiente: requisitos; mecanismos de acreditación de la identidad del titular o
Página 17 de 24
Autoevaluación de avisos de privacidadMarzo de 2014
Elemento informativo
Artículo de la Ley,
su Reglamen
to y Lineamien
tos
Contenido a revisar Texto actual del aviso de privacidad
Observaciones o cambios sugeridos
su representante; la información o documentación que deberá acompañar la solicitud; los plazos; los medios de respuesta; los medios en que se podrá reproducir la información solicitada y, en su caso, formularios, sistemas u otros métodos simplificados y habilitados por el responsable para facilitar a los titulares el ejercicio de dichos derechos?
SÍNO
Página 18 de 24
Autoevaluación de avisos de privacidadMarzo de 2014
Elemento informativo
Artículo de la Ley,
su Reglamen
to y Lineamien
tos
Contenido a revisar Texto actual del aviso de privacidad
Observaciones o cambios sugeridos
O bien ¿informa dónde se puede consultar mayor información sobre el procedimiento para el ejercicio de derechos ARCO?
SÍNO
¿Señala los datos de identificación y contacto de la persona o departamento de datos personales?
SÍNO
10. Mecanismos y 8 de la Ley ¿Describe los
Página 19 de 24
Autoevaluación de avisos de privacidadMarzo de 2014
Elemento informativo
Artículo de la Ley,
su Reglamen
to y Lineamien
tos
Contenido a revisar Texto actual del aviso de privacidad
Observaciones o cambios sugeridos
procedimientos para que, en su caso, el titular pueda revocar su consentimiento
y Vigésimo, fracción IX y Vigésimo noveno de
los Lineamient
os
mecanismos?
SÍNO
¿Describe los procedimientos para la atención de solicitudes de revocación del consentimiento informando, al menos, requisitos; mecanismos de acreditación de la identidad del titular o su representante; la información o documentación que deberá acompañar la solicitud; los plazos y los medios de respuesta?
Página 20 de 24
Autoevaluación de avisos de privacidadMarzo de 2014
Elemento informativo
Artículo de la Ley,
su Reglamen
to y Lineamien
tos
Contenido a revisar Texto actual del aviso de privacidad
Observaciones o cambios sugeridos
SÍNO
O bien ¿informa el lugar donde se pueden consultar el procedimiento?
SÍNO
11. Procedimiento y medio para comunicar los cambios en el aviso de privacidad
16, fracción VI de la Ley y Vigésimo, fracción XII, Trigésimo segundo y Trigésimo tercero de
los Lineamient
¿Describe los medios para comunicar los cambios en el aviso de privacidad?
SÍNO
¿Describe el
Página 21 de 24
Autoevaluación de avisos de privacidadMarzo de 2014
Elemento informativo
Artículo de la Ley,
su Reglamen
to y Lineamien
tos
Contenido a revisar Texto actual del aviso de privacidad
Observaciones o cambios sugeridos
os procedimiento para comunicar los cambios en el aviso de privacidad?
SÍNONA
12.Mecanismo para conocer el aviso de privacidad integral
17, fracción II de la Ley, 27 y 28 de
su Reglamento
y Decimoctav
o, Trigésimo séptimo y
Cuadragésimo primero
de los
En el caso del aviso de privacidad simplificado y corto ¿se incluye el medio o mecanismo a través del cual el titular podrá conocer el aviso de privacidad integral?
SÍNO
Página 22 de 24
Autoevaluación de avisos de privacidadMarzo de 2014
Elemento informativo
Artículo de la Ley,
su Reglamen
to y Lineamien
tos
Contenido a revisar Texto actual del aviso de privacidad
Observaciones o cambios sugeridos
Lineamientos
13. Características del aviso de privacidad
24 del Reglamento
y Décimo de los
Lineamientos
¿Se utilizan frases inexactas, ambiguas o vagas?
SÍNO
¿En su redacción, toma en cuenta el perfil del titular?
SÍNO
¿Se utilizan textos o formatos que induzcan al titular a elegir una opción en específico?
Página 23 de 24
Autoevaluación de avisos de privacidadMarzo de 2014
Elemento informativo
Artículo de la Ley,
su Reglamen
to y Lineamien
tos
Contenido a revisar Texto actual del aviso de privacidad
Observaciones o cambios sugeridos
SÍNO
¿Se incluyen casillas pre-marcadas?
SÍNO
¿Se remite al titular a textos o documentos que no están disponibles al titular?
SÍNO
Página 24 de 24
top related