instituto nacional de transparencia, acceso a la...

Ins titUlo Nacional de Transparencia, Acc"so a la Informació n y

PrOlccción de O,nos P"rsonalcs

INSTITUTO NACIONAL DE TRANSPARENCIA, ACCESO A LA INFORMACiÓN Y PROTECCiÓN DE DATOS PERSONALES SECRETARíA DE PROTECCiÓN DE DATOS PERSONALES

DIRECCiÓN GENERAL DE INVESTIGACiÓN Y VERIFICACiÓN RESPONSABLE:

EXPEDIENTE DE VERIFICACiÓN: INAI.3S.07.02-002/2017

RESOLUCiÓN: ACT -PRIV/24/05/2017.03.01.02

Fecha de clasificación : 10/05/2017 Unidad Administrativa: Dirección General de Investigación y Verificación /--

Periodo de reserva : 3 meses ~ Fundamento Legal: Articulo 110 fracciones XI y XIII de la

Ley Federal de Transparencia y Acceso a la Información Pública Rúbrica del Titular de la Unidad Administrativa

Vistos los autos del expediente de verificación número INAI.3S.07.02-002/2017. se procede a dictar la presente Resolución en razón de los siguientes:

ANTECEDENTES

l. El catorce de septiembre del dos mil dieciséis, se recibió en este Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales, la denuncia presentada por la C. , mediante la cual señaló hechos probablemente constitutivos de incumplimiento a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, que atribuyó a

en los términos siguientes:

"EL 19 DE JULIO ACUDI A LA SUCURSAL MENCIONADA A DENUNCIAR QUE SU EMPLEADO UTILIZO LOS DA TOS DE MI DOMICILIO PARA CREAR UNA CUENTA A SU NOMBRE. COMO EVIDENCIA EL ESTADO DE CUENTA. EL GERENTE ME INDICO QUE EL CASO SERIA TURNADO A LOS ABOGADO. ACUDI EN TRES OCASIONES Y NUNCA ME DIERON RESPUESTA ESCRITA. SOLO ME DIJERON QUE YA NO HABlA RELACION ENTRE EL EMPLEADO CON MIS DATOS. QUE YA LO HABlAN CORRIDO Y QUE ESPERARA LA RESOLUCION FINAL DEL ABOGADO

SE ME INDICO QUE EL 7 DE SEPTIEMBRE LOS ABOGADO DEBIAN DARME UNA RESPUESTA PERO NO LO HICIERON. EL ESTADO DE CUENTA A NOMBRE DEL EMPLEADO LLEGO NUEVAMENTE A MI DOMICILIO POR LO QUE ACUDI HOY 12 SEPTIEMBRE A LA SUCURSAL PARA QUE ME INDICARAN QUE PASO Y

1

maribel.tellezCuadro de textoRazón social de ResponsableArtículos 116 dela LGTAIP y 113, fracción I, de la LFTAIP

maribel.tellezCuadro de textoNombre de denuncianteArtículos 116 dela LGTAIP y 113, fracción I, de la LFTAIP



maribel.tellezCuadro de textoNombre de personas físicas (terceros)Artículos 116 dela LGTAIP y 113, fracción I, de la LFTAIP

Instituto Nacional de Transparcncia, Acceso a la Infonnadón y

Protección de Datos Personales

INSTITUTO NACIONAL DE TRANSPARENCIA, ACCESO A LA INFORMACiÓN Y PROTECCiÓN DE DATOS PERSONALES

SECRETARiA DE PROTECCiÓN DE DATOS PERSONALES

DIRECCiÓN GENERAL DE INVESTIGACiÓN Y VERIFICACiÓN

RESPONSABLE:

EXPEDIENTE DE VERIFICACiÓN: INAI.3S.07.02·002/2017

RESOLUCiÓN: ACT ·PRIV/24/05/2017.03.01.02

TAMPaca HUBO. RESPUESTA. DESCaNaZCa QUE aTRA /NFaRMAC/aN PERsaNAL UTILIZa EL EMPLEADO." (sic).

A la denuncia de trato, se anexó lo siguiente:

• Escrito de la denunciante dirigido a del diecinueve de julio del dos mil dieciséis.

• Página 1 (uno) de 9 (nueve), de un estado de cuenta al treinta de junio del dos mil dieciséis, emitido a favor del C. con el lago

• Página 1 (uno) de 7 (siete), de un estado de cuenta al treinta y uno de agosto del dos mil dieciséis, emitido a favor del C. , con el lago

11. El veinte de septiembre del dos mil dieciséis, mediante oficio INAI/CPDP/DGIV/2378/16 de fecha diecinueve del mismo mes y año, con fundamento en los articulas 39 fracción I de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares; 129 y 131 de su Reglamento; 5 fracción VII inciso n) y 39 fracciones 1, VI Y VII del Reglamento Interior del Instituto Federal de Acceso a la Información y Protección de Datos, así como 2, 3 fracciones XI y XVI, 5, 7, 49, 50 Y 52 de los Lineamientos de los Procedimientos de Protección de Derechos, de Investigación y Verificación y de Imposición de Sanciones, la Dirección General de Investigación y Verificación de este Instituto, acusó recibo de la denuncia, notificando a la hoy denunciante que se procedería a realizar un análisis del escrito de referencia, con el fin de determinar la intervención del Instituto en términos de la normatividad aplicable.

2


maribel.tellezCuadro de textoRazón social y domicilio de ResponsableArtículos 116 dela LGTAIP y 113, fracción I, de la LFTAIP



maribel.tellezCuadro de textoNombre de persona física (tercero)Artículos 116 dela LGTAIP y 113, fracción I, de la LFTAIP


In5li lUlo Nacional dc T",n 'p:óHcnc ia, Acccso" l~ I"{om,,,ción y

Prolccció n de Dalos Personll lc,




RESPONSABLE .,


RESOLUCiÓN: ACT -PRIV/24/0S/2017.03.01.02

111. El veinte de septiembre del dos mil dieciséis , mediante oficio INAI/CPDP/DGIV/2379/16 de fecha diecinueve del mismo mes y año, con fundamento en los articulos 1, 3 fracción XIII y Tercero Transitorio del Decreto por el que se expide la Ley General de Transparencia y Acceso a la Información Pública; 1, 3 fracción XI, 5, 38 Y 39 fracción I de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares; 131 último párrafo del Reglamento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares; 5 fracción VII inciso n) y 39 fracciones 1, VI Y VII del Reg lamento Interior del Instituto Federal de Acceso a la Información y Protección de Datos; 1, 2, 3 fracciones XI y XVI, 5, 7, 8, 51 , 52 Y 54 fracción 111 y último párrafo de los lineamientos de los Procedimientos de Protección de Derechos, de Investigación y Verificación y de Imposición de Sanciones; Octavo Transitorio de la Ley Federal de Transparencia y Acceso a la Información Pública; Séptimo Transitorio del Decreto por el que se reforman y adicionan diversas disposiciones de la Constitución Política de los Estados Unidos Mexicanos en materia de transparencia; 17 -A de la Ley Federal de Procedimiento Administrativo de aplicación supletoria a la Ley de la materia , asi como los numerales Primero, Segundo, Sexto y Octavo del Acuerdo mediante el cual se aprueban las modificaciones a la Estructura Orgánica del Instituto Nacional de Transparencia Acceso a la Información y Protección de Datos Personales, la Dirección General de Investigación y Verificación de este Instituto, previno a la denunciante para que en el térm ino de 5 (cinco) dias hábiles, contados a partir de que surtiera efectos la notificación correspondiente y con la finalidad de contar con elementos necesarios para llevar cabo la investigación de mérito, atendiera lo siguiente:

"1. Aporte copia clara, completa y legible del escrito que refiere presentó a la institución bancaria el diecinueve de julio del dos mil dieciséis, as! como de los estados de cuenta al treinta de junio y al treinta de agosto del dos mil dieciséis, a nombre del C.

que seflala recibió en su domicilio, toda vez que la copia del escrito que adjuntó a su denuncia no es clara y sólo aportó las páginas 1 (uno) de 9 (nueve) y 1 (uno) de 7 (siete) de los citados estados de cuenta.

3





DIRECCiÓN GENERAL DE INVESTIGACiÓN y VERIFICACiÓN Instituto Nacional de Trnnsparencla,

Acceso a la In(onn'lclón y Protección de Datos Personales RESPONSABLE:


RESOLUCiÓN: ACT·PRIV/24/05/2017.03.01.02

2. Indique la relación que tiene o tuvo con y proporcione copia del contrato y del último estado de cuenta que emítió dicha institución bancaria a su nombre.

3. indique la re/ación que tiene o tuvo con el C.

4. Proporcione información o documentación adicional que considere pertinente para fa atención der presente asunto."

IV. El veintiséis y veintisiete de septiembre del dos mil dieciséis, a través del correo electrónico de la Dirección General de Investigación y Verificación, se recibió la respuesta de la denunciante en atención al oficio a que se refiere el Antecedente que precede, en los términos siguientes:

"

Adjunto la documentación solicitada, comentando que actualmente tengo una cuenta en dicho banco y envío el contrato donde se muestra la evidencia de que el ejecutivo bancario es quién hizo dicho contrato.

... SJC. "( . )

Al escrito de trato se adjuntó copia simple de la siguiente documentación:

• Estado de cuenta emitido por a favor de la denunciante, con fecha de

corte del treinta y uno de agosto del dos mil dieciséis.

• Documento intitulado "SOLICITUD UN/CA emitido por , a favor

de la denunciante, que incluye la carátula del producto "CUENTA MAESTRA , del cinco de mayo del dos mil dieciséis.

4







Imtituto Nacional (.]e Transparencia, Acceso a la Infonnaci6n y

Protección de naTOs Personales


SECRETARíA DE PROTECCiÓN DE DATOS PERSONALES


RESPONSABLE:


RESOLUCiÓN: ACT-PRIV/24/05/2017.03.01.02

• Escrito de la denunciante dirigido a del diecinueve de julio del dos mil dieciséis.

• 2 (dos) estados de cuenta al treinta de junio del dos mil dieciséis y al treinta y uno de agosto del dos mil dieciséis. emitidos a favor del C.

con el lago relativos al producto

V. El veintisiete de septiembre del dos mil dieciséis, personal adscrito a la Dirección General de Investigación y Verificación de este Instituto, hizo constar que se agregó al expediente de mérito el Aviso de Privacidad de

, mismo que se obtuvo de la liga electrónica lo anterior. con fundamento en el artículo 130 del Reglamento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

VI. El treinta de septiembre del dos mil dieciséis, mediante oficio INAIICPDPIDGIV/2494116 de fecha el veintisiete del mismo mes y año. con fundamento en los artículos 1. 3 fracción XIII y Tercero Transitorio del Decreto por el que se expide la Ley General de Transparencia y Acceso a la Información Pública; 1,3 fracción XI, 38 Y 39 fracciones I y XII Y 59 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares; 131 último párrafo del Reglamento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares; 5 fracción VII inciso n), 25 fracción XII y 39 fracciones l. VI Y VII del Reglamento Interior del Instituto Federal de Acceso a la Información y Protección de Datos; 1, 2, 3 fracciones XI y XVI. 5. 8. 52. 55, 56, 57 Y 59 de los Lineamientos de los Procedimientos de Protección de Derechos, de Investigación y Verificación y de Imposición de Sanciones; Octavo Transitorio de la Ley Federal de Transparencia y Acceso a la Información Pública; Séptimo Transitorio del Decreto por el que se reforman y adicionan diversas disposiciones de la Constitución Política

5



maribel.tellezCuadro de textoRazón social de Responsable y producto ofrecido por la Responsable que la hace identificableArtículos 116 dela LGTAIP y 113, fracción I, de la LFTAIP


maribel.tellezCuadro de textoRazón social y dirección electrónica de ResponsableArtículos 116 dela LGTAIP y 113, fracción I, de la LFTAIP


SECRETARíA PE PROTECCiÓN DE DATOS PERSONALES

DIRECCIÓN GENERAL DE INVESTIGACiÓN y VERIFICACIÓN Instituto Nacional d~ T~ansp"rcncia,

Acceso" la Información y Protccclón de Datos Pcn;ona!cs RESPONSABLE:

EXPEDIENTE DE VERIFICACIÓN: INAI.3S.07.02-002/2017


de los Estados Unidos Mexicanos en materia de transparencia; 32 de la Ley Federal de Procedimiento Administrativo de aplicación supletoria a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, asi como los numerales Primero, Segundo, Sexto y Octavo del Acuerdo mediante el cual se aprueban las modificaciones a la Estructura Orgánica del Instituto Nacional de Transparencia Acceso a la InformaGÍón y Protección de Datos Personales, la Dirección General de Investigación y Verificación de este Instituto, notificó un requerimiento al Representante legal de

para que en el plazo de 5 (cinco) días hábiles contados a partir de qLJe surtiera efectos la notificación correspondiente, informara lo siguiente:

~1. Señale la relación que tiene con fa C. hoy denunciante y remita copia de la documentación en ·donde se desprenda la misma. Aporte copia completa del contrato que celebró con la denunciante. Lo anterior, con fundamento en los artIculas 131 O/timo párrafo del Reglamento de la Ley Federal de Protección de Dafos Personales en Posesión de los Particulares; 55, 56 Y 57 de los Lineamientos de los Procedimientos de Protección de Derechos, de Investígaclón y Verificación y de Imposición de Sanciones.

2. Informe si usted, por sí o a través dé un tercero, ha recabado datos personales, sensibles, patrimoniales y/o financieros concernientes de la denunciante, de ser as!, mencione cuáles y con qUé finalidad, de conformidad con los artIculas 3 fracciones Vy VI, 7, 12 Y 16 fracción 11 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y 14, 44 y47 de su Reglamento.

3. Detalle la manera en que usted, por si b a través de un tercero, hizo del conocimiento de la denunciante, las finalidades para las cuales serran tratados los datos recabados, de conformidad con los artículos 3 fracción XVfII. 12, 13, 15 Y 16 fracción 1/ de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y 23, 27 fracción 11. 29 fracción 11, 30, 40 Y 41 de su Reglamento.

4. Mencione si usted, por si o a través de un tercero, transfirió o remitió los datos personales concernientes de la denuncíante, en su caso, informe las fechas en fas

6






DIRECCiÓN GENERAL DE INVESTIGACiÓN y VERIFICACiÓN Instituto Nadonal de Tr,tnsparencia,

Acceso a la Informadón y Protección de Datos PersonaJes RESPONSABLE:



que se realizaron dichas transferencias o remisiones, así como el nombre y domicNio para recibir notificaciones de con quiénes se llevaron a cabo dichas transferencias y/o remisiones, de conformidad con los artículos 3 fracción XIX, 16 fracción V, 36 Y 37 de la Ley Federal de Protección de Datos Personales en Posesión de Jos Particulares y 2 fracción IX, 53, 67, 68 Y 69 de su Reglamento.

5. Detalle la manera en que usted, por si o a través de un tercero, obtuvo el consentimiento de la denunciante, para el tratamiento de sus datos personales, de conformidad con los artículos 3 fracción IV, 8, 12,36 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares; 9 fracción fI, 11, 12, 13, 14, 15 Y 16 de su Reglamento.

6. Proporcione copia del documento a través del cual acredite que usted, por si o través de un tercero, puso a disposicfón de (a denunciante, su aviso de privacidad, de conformidad con lo dispuesto en los artículos 3 fracción 1, 15, 16, 17 Y 18 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares; 12 fracción 111, 14. 23, 25, 27, 29 Y 31 de su Reglamento,

7. Aporte copia legible de su aviso de prívacidad, de conformidad con los artfculos 3 fracción f, 15 Y 16 de fa Ley Federal de Protección de Datos Personajes en Posesíón de los Particulares, y 23, 27 Y 31 de su Reglamento.

8. Indique el estado actual y el seguimiento que usted, por si o través de un tercero, dio al escrito que la denunciante refiere presentó el diecinueve de julio del dos mí! dieciséis, en ubicada en

Aporte copia del soporte documental que respalde su dicho.

9. Señale la relación que guarda su representada, por si o a través de un tercero, con los Ce. y Aporte copia del soporte documental que respalde su dicho.

10. Mencione si cuenta con mecanismos o procedimientos a seguir para atender denuncias o quejas realizadas por sus clientes, relacionadas con el contrato que tíenen celebrado con su representada, en situaciones tales como las referidas por la denunciante en su escrito inicial de denuncia. En su caso, aporte copia del soporte documental que respalde su dicho.

7


maribel.tellezCuadro de textoNombres de personas físicas (terceros)Artículos 116 dela LGTAIP y 113, fracción I, de la LFTAIP


INSTITUTO NACIONAL DE TRANSPARENCIA. ACCESO A LA INFORMACiÓN Y PROTECCiÓN DE DATOS PERSONALES


DIRECCiÓN VERIFICACiÓN

GENERAL DE INVESTIGACiÓN y InstitulO Nadonal de Tmn5parenda,

Aeeeso a la Información y Prot



11.fndique cuáles son las medidas, procedimientos, políticas corporativas o cualquier otro mecanismo que adopta su representada, para garantizar el correcto tratamiento de los datos personales de sus clientes, en situaciones tales como las referidas por la denunciante en su escrito inicial de denuncia, de conformidad con los artlculos 14 de la Ley Federa! de Protección de Datos Personales en Posesión de los Particulares; y 47 Y 48 párrafo primero de su Reglamento. En su caso, aporte copia del soporte documental que respalde su dicho.

12.Señale lo que a su derecho convenga, en relación con las manifestaciones reafízadas en la denuncia de mérito y su complemento.

13. Proporcione original o copía certificada del documento con el cual acredite su carácter de apoderado o representante legal de de conformidad con fas artículos 3 fracción 1 de los Lineamientos de los Procedimientos de Protección de Derechos, de Investigación y Verificación y de Imposición de Sanciones: 15-A fracciones 1, 11 Y: 19 de la Ley Federal de Procedimiento Administrativo de apficación supletoria a la Ley de la materia."

VII. El siete de octubre del dos mil dieciséis, se recibió en este Instituto, un escrito por parte del Apoderado legal de

mediante el cual dio respuesta parcial y solicitó una prórroga para exhibir la totalidad de las ,constancias requeridas en el oficio a que se refiere el Antecedente previo, en los términos siguientes:

1.- A la pregunta número 1, se manifiesta que mi representada tiene relación jurídica con la C. derivada del contrato bancario de captación celebrado con

2.-A la pregunta número 2, se manifiesta que tiene de la denunciante los siguientes datos personales:

Nombre: RFC:

8







maribel.tellezCuadro de textoNombre y Registro Federal de Contribuyentes de denuncianteArtículos 116 dela LGTAIP y 113, fracción I, de la LFTAIP



DIRECCiÓN GENERAL DE INVESTIGACiÓN y VERIFICACiÓN Instituto N'lcÍomll de TmnspaTencia,

Acceso a la h.rormacÍÓn y Protección de Dalo5 Personales RESPONSABLE:



Nacionalidad: Fecha de nacimiento: CURP; Domiciffo:

Teléfonos;

La forma en que se obtUVIeron dichos datos personales, fue por escrito, a través de la Solitud de servicios bancarios formulada poi la Titular a mi representada.

3.- A la pregunta número 3, se manifiesta que se le informó a la C. del tratamiento de sus datos personales, con motivo de la relación jurldica,

derivada del contrato de captación que se tiene celebrado, por medio del propio contrato.

Así mismo, se le hizo saber del tratamiento cf.e sus datos personales por medio del aviso de privacidad, que se le da a conocer a la Titular a través de sus estados de cuenta y, adicionalmente, en todas las sucursales y en la dirección de internet

4.- A la pregunta número 4, se manifiesta que no se ha efectuado por parte de ninguna transferencia de los datos personales de fa Titular.

5.- A la pregunta número 5, se manifiesta que mi representada obtuvo por escrito los datos personales de la Titular, a través de la solitud de servicios bancarios.

6.- A lo requerido en el numeral 6, se manifiesta que puso a disposición de la Titular su aviso de privacidad por medio del contrato de captación celebrado entre ambas partes contratantes,

7.- A lo requerido en el numeral 7, se exhibe, como Anexo número 2, e/ aviso de privacidad de mí representada.

8,- A la pregunta número 8, se manifiesta que a la fecha mi representada está efectuando fas investigaciones relativas a {os hechos denunciados por la Titular.

Al efecto, se ha dado por terminada la re/ación laboral con el C.

9


maribel.tellezCuadro de textoNacionalidad, fecha de nacimiento, Clave Ùnica de Registro de Población, domicilio y teléfonos del denuncianteArtículos 116 dela LGTAIP y 113, fracción I, de la LFTAIP






INSTITUTO NACIONAL DE TRANSPARENCIA, ACCESO A LA INFORMACiÓN Y PROTECCIÓN DE DATOS PERSONALES

Instituto Nacional de 'Tmnsparcncia, Acceso a la Información y

Protección de Da!O~ Persom.les


DIRECCIÓN GENERAL DE INVESTIGACiÓN Y VERIFICACiÓN

RESPONSABLE:

EXPEDIENTE DE VERIFICACiÓN: INAI.3S.07.02·00212017

RESOLUCiÓN: ACT·PRIVI2410512017.03.01.02

Adicionalmente, se ha prevenido /a cuenta bancaria aperturada por dicha persona en esta instilución de crédito, al efecto de determinar lo que legalmente sea procedente.

9.- A la pregunta número 9, se manifiesta que el C. es empleado de

El C. ha sido dado de baja, con motívo de la queja formulada por la Titular.

10.- A lo requerido en el numera/1 O, se manifiesta que sí se cuenta con procedimientos para atender las quejas de fas clientes, relacionadas con situaciones formuladas como la de la Titular.

11.- A lo requerido en el numeral 11. se manifiesta que ha implementado las siguientes medidas de seguridad:

MEDIDAS DE SEGURIDAD ADMINISTRATIVA, TECNICAS y FIslCAS, PARA PROTEGER LOS DA TOS PERSONALES DE LOS CLIENTES DE

1).- Existen mecanismos, procesos de control y seguimiento a cualquier evento de vulneración de la información. En caso de ocurrir un evento, se analiza su impacto, severidad y escalamientos necesarios. H~cho lo anterior, se establecen y determinan fas medidas correctivas.

2).- Todo el personal, incluso de nuevo ingreso, está obligado a tomar programas de capacitación relacionadas con la protección y adecuada administración de datos (Código de Conducta, Programa de Privacidad de Citi, Clasificación de la Información, Ley Federal de Protección de Datos Persona/es, etc.)

3).- Todo personal cuenta con una identificación oficial que le proporciona para controlar el acceso y salida de sus instalaciones.

4).- A todos los empleados se fes asigna un número de identificación a través del cual se controlan y otorgan las facultades de acceso a las diversas aplicaciones y sistemas.

10










DIRECCiÓN GENERAL DE INVESTIGACiÓN y VERIFICACiÓN Instituto Nacional de Tran~parcnda,

Acceso a la Infonnación y Protección de D~to" Pcrson~[es RESPONSABLE:



5).- Los controles y pollticas para otorgar facultades a los empleados para, en su caso, acceder a fas sistemas de se encuentran centralizados.

6J-- Se Ifevan a cabo procesos periódicos de revisión de facultades otorgadas a cada empleado, para en su caso, acceder a los sistemas de

7).- Los empleados que, previa autorización, son facultados para acceder a algún sistema de generan sus propias claves de acceso, mismas que son de carácter personal, confidencial e intransferible y deben modificarlas periódicamente.

8). - Existen programas constantes que controlan y fomentan una cultura para que se controle y resguarde correctamente la información de los clíentes que se encuentre en poder de los empfeados para el desarroflo de sus actividades.

9).- Existen sanciones para el personal que no cumpla con fas políticas establecidas por

Dentro de las medidas de Seguridad Técnica se tienen las siguientes:

1).- Los equipos de cómputo cuentan con altos estándares de seguridad para proteger y acceder a los mismos.

2).- Todos los sistemas requieren de una clave de usuario y de seguridad para tener acceso a Jos mismos.

3).- Existen programas antivirus instalados en todos los equipos de cómputo de Jos cuales se actualizan en forma periódica y centralizada.

4).- Los equipos de cómputo con acceso a USB o CD están controlados bajo esquemas restrfngidos de acceso e identificación por áreas de seguridad de fa información; asimismo, en dichos equipos no se permite' el acceso a correos electrónicos externos tales como Hotmail, gmail, yahoo, etc.

5).- Las facultades para poder emitir correos electrónicos a direcciones externas están restringidos y controlados.

11









DIRECCiÓN GENERAL DE INVESTIGACiÓN y VERIFICACiÓN Instituto Nacional de Tmnsparenda,

Acceso a la Infonnadón y l'roteceióu de Datos Personales RESPONSABLE:


RESOLUCiÓN: .ACT -PRIV/24/05/2017 .03.01.02

6},~ Toda la información confidencial que se envía electrónicamente fuera de la red de está cifrada y con claves de seguridad para acceder a ella.

7}.~ El contenido de todos los correos electrónicos enviados y recibidos en direcciones de son monitoreados y, en su caso, reportados.

Las medidas de Seguridad Ffsicas implementadas por son las siguientes:

1).~ Toda la información de " está clasificada atendiendo a su naturaleza y alcance (restringida, confidencial, interna y pública).

2).- El acceso a todas las instalaciones de está controlado por equipos de seguridad física y electrónica.

3).- La documentación se resguarda en instalaciones establecidas para tal fin, mismas que cuentan con allos estándares de seguridad flsica.

4).- Las sucursales cuentan con espacios públicos, los cual(j)s están monitoreados por personal de seguridad y cámaras de video.

12. - A fa requerido en el numeral 12, se manifiesta que dado que se están investigando los hechos denunciados por la Titular, mi representada se reserva sU derecho de manifestarse en relación a los mismos.

13. - A lo requerido en el numera/13, se manifiesta que se adjunta el testimonio de poder respectivo, como Anexo número 1.

Se aclara que no se exhibe la fatalidad de fas constancias solicitadas, en virtud de que se están recabando.

Consecuentemente, se solicita se conceda a mi representada una prórroga, en fas términos del arl{cu{o 31 de la Ley Federal de Procedimiento Administrativo, al efecto de no dejarle en estado de indefensión.

"( . ) ... SIC.

12







rnstituto Naciunal de Transparencia, Acceso .. i;l Infounación y

Protección dc Datos Personales




RESPONSABLE:


RESOLUCiÓN: ACT-PRIV/24/05/2017.03.D1.02

Al escrito de trato se adjuntó la siguiente documentación:

• Copia certificada y simple para cotejo y devolución d~1 instrumento notarial del

veinticuatro de febrero del dos mil seis, que contiene el poder otorgado por

a favor de su Representante legal. pasado ante la fe del Notario Público número 1 (uno) del Distrito Federal.

• Copia simple del Aviso de Privacidad de

VIII. El diez de octubre del dos mil dieciséis, la Dirección General de Investigación y Verificación de este Instituto, emitió Acuerdo por el que se otorgó a

una prórroga de 2 (dos) días hábiles contados a partir del día en que fenezca el plazo originalmente concedido para desahogar el requerimiento de información que le fue formulado mediante oficio INAI/CPDP/DGIVf2494/16 a que se refiere el Antecedente VI de esta Resolución; lo anterior con fundamento en los artículos 31 y 32 de la Ley Federal de Procedimiento Contencioso Administrativo, de aplicación supletoria a la ley de la materia; y 5 fracción VII inciso n) y 39 fracciones 1, VI Y VII del Reglamento Interior del Instituto Federal de Acceso a la Información y Protección de Datos.

IX. El diez de octubre del dos mil dieciséis, con fundamento en los artículos 5 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y 15-A fracción 11 de la Ley Federal de Procedimiento Administrativo. de aplicación supletoria a la ley de la materia. la Dirección General de Investigación y Verificación de este Instituto. dictó acuerdo mediante el cual ordenó, previo cotejo. la devolución de la copia certificada del instrumento notarial

13


maribel.tellezCuadro de textoNúmero de instrumento notarial y razón social de ResponsableArtículos 116 dela LGTAIP y 113, fracción III, de la LFTAIP



maribel.tellezCuadro de textoNúmero de instrumento notarial de ResponsableArtículos 116 dela LGTAIP y 113, fracción III, de la LFTAIP

Instituto Nacional de Transparencia, Acceso a la Infonnación y

Protccción d~ Datos Personales




RESPONSABLE:

EXPEDIENTE DE VERIFICACiÓN: INAI.3S.07.02-00212017

RESOLUCiÓN: ACT-PRIVI2410512017.03.01.02

del veinticuatro de febrero del dos mil seis, pasado ante la fe del Notario Público número 1 (uno) del Distrito Federal.

X. El doce de octubre del dos mil dieciséis, mediante oficio INAIICPDPIDGIVI2603116 de fecha diez del mismo mes y año, la Dirección General de Investigación y Verificación de este Instituto, hizo del conocimiento de

, que se le otorgó un plazo adicional de 2 (dos) dias hábiles contados a partir del dia en que fenezca el plazo originalmente concedido para desahogar el requerimiento de información que le fue formulado mediante oficio INAIICPDP/DGIV/2494/16 a que se refiere el Antecedente VI de esta Resolución; lo anterior con fundamento en los articulas 31 y 32 de la Ley Federal de Procedimiento Administrativo, de aplicación supletoria a la ley de la materia.

XI. El catorce de octubre del dos míl dieciséis, en atención al oficio que precede, mediante el cual se otorgó una prórróga para desahogar el requerimiento de información formulado a través del oficio descrito en el Antecedente VI de esta Resolución, se recibió en este Instituto, un escrito por parte del Representante legal de mediante el cual dio respuesta parcial y 'solicitó una prórroga para exhibir el soporte documental relativo a las preguntas 9 y 10 del oficio a que se refiere el Antecedente VI de este Acuerdo, en los términos siguientes:

1,-A lo requerido en la pregunta 1, se exhibe con el presente, como Anexo número 1, copia del Contrato Único de Captación y Crédito para Personas Físicas celebrado con

De igual forma, se exhibe como Anexo número 2, la Solicitud Única de fecha 05 de mayo de 2016, formulada por fa deiwnciante.

14







Instituto Nacional de Tr.msparcncia, Acceso a la IllfOl'1nación y

Protección de natos Personales



RESPONSABLE:



3.-A lo solicitado en el numera/3, se adjunta, como Anexo número 1, el Contrato Único de Captación y CrédJ10 para Personas Ffsícas, que se tiene celebrado con la denunciante.

A través de dicho contrato, en los términos de la Cláusula XII/.18.-AVISO DE PRIVACIDAD, se le hizo saber las finalidades para las que serían tratados sus datos personales.

5.- A fa pregunta número 5, se manifiesta que mi representada obtuvo, por escrito, los datos personales de la Titular, a través de la' solicitud de servicios bancarios,

Al efecto, se exhibe como Anexo número 2, la Solicitud Única de fecha 5 de mayo de 2016.

6.- A lo requerido en el numeral 6, se manifiesta que puso a disposición de la Titular su aviso de privacidad por medio del contrato de captación celebrado entre ambas partes contratantes.

Al efecto, se exhibe, como Anexo número 1, el Contrato Único de Captación y Crédito para Personas Flsicas, que se tiene celebrado con la denunciante.

A través de dicho contrato, en los términos de la Cláusula XIfI.18.- AVISO DE PR/VACIDAD, se fe hizo saber las finalidades para las que serían tratados sus datos personares.

9 y 10, - A las constancias documentales relativas a la preguntas número 9 y 10, se manifiesta que a ra fecha se están recabando las mismas.

11.-A fa requerido en el numeral 11, se exhibe, como Anexo número 3, la documental en la que se detallan las siguientes medidas de seguridad implementadas por

Al efecto de exhibir el soporte documental, -relativo a las preguntas número 9 y 10 del Oficio de mérito, se solicita se conceda a mi representada una prórroga, en los términos del artfcufo 31 de la Ley Federal de Procedimiento Administrativo, al efecto de no dejarle en estado de indefensión.

0" SIC, "( . )

15





Institmo Nacional de Transparencia, Acceso a la Información y


INSTITUTO NACIONAL DE TRANSPARENCIA, ACCESO A LA INFORMACiÓN Y PROTECCiÓN DE DATOS PERSONALES SECRETARíA DE PROTECCiÓN DE DATOS PERSONALES DIRECCiÓN GENERAL DE INVESTIGACiÓN Y VERIFICACiÓN RESPONSABLE:

EXPEDIENTE DE VERIFICACiÓN: INAJ.3S.07.02·002/2017

RESOLUCiÓN: ACT ·PRIV/24/05/2017.03.01.02

Al escrito de trato se adjuntó copia simple de los siguientes documentos intitulados:

• "Contrato Onico de Captación y Crédito para Personas Físicas", celebrado entre

y la persona cuyos datos aparecen en la solicitud del contrato.

• "SOLlCITUD UN/CA emitido por a favor de la denunciante,

que incluye la carátula del producto "CUENTA MAESTRA del cinco de mayo del dos mil dieciséis.

• "MEDIDAS DE SEGURIDAD ADMINISTRATIVA, TÉCNICAS Y FíSICAS, PARA PROTEGER LOS DATOS PERSONALES DE LOS CLIENTES DE

con el lago

XII. El veinticuatro de octubre del dos mil dieciséis, mediante oficio INAI/CPDP/DGIV/2667/16 de fecha diecisiete del mismo mes y año, con fundamento en los artículos 1, 3 fracción XIII y Tercero Transitorio del Decreto por el que se expide la Ley General de Transparencia y Acceso a la Información Pública; 1, 3 fracción XI, 38 Y 39 fracciones I y XII Y 59 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares; 131 último párrafo del Reglamento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares; 5 fracción VII inciso n), 25 fracción XII y 39 fracciones 1, VI y VII del Reglamento Interior del Instituto Federal de Acceso a la Información y Protección de Datos; 1, 2, 3 fracciones XI y XVI, 5, 8, 52, 55, 56, 57 Y 59 de los Lineamientos de los Procedimientos de Protección de Derechos, de Investigación y Verificación y de Imposición de Sanciones; Octavo Transitorio de la Ley Federal de Transparencia y Acceso a la Información Pública; Séptimo Transitorio del Decreto por el que se reforman y adicionan diversas disposiciones de la Constitución Polítíca de los

16





Instltu(O N'lcional de Transparencia, Acccsu a la Información y





RESPONSABLE:



Estados Unidos Mexicanos en materia de transparencia; 32 de la Ley Federal de Procedimiento Administrativo de aplicación supletoria a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, así como los numerales Primero, Segundo, Sexto y Octavo del Acuerdo mediante el cual se aprueban las modificaciones a la Estructura Orgánica del Instituto Nacional de Transparencia Acceso a la Información y Protección de Datos Personales, la Dirección General de Investigación y Verificación de este Instituto, notificó un oficio recordatorio al Representante legal de

para que en el plazo de 5 (cinco) días hábiles contados a partir de que surtiera efectos la notificación correspondiente, proporcionara la respuesta a los puntos 8, 9 Y 10 del oficio INAI/CPDPIDGIV/2494/16 a que se refiere el Antecedente VI de esta Resolución y anexara copia de la documentación con la que acredite su dicho, con el apercibimiento que de no hacerlo, se haría efectivo el apercibimiento contenido en el oficio INAI/CPDP/DGIV/2494/16 y, en su caso, se iniciaria el procedimiento de verificación respectivo, además, de que podría hacerse efectiva la medida de apremio prevista en el articulo 59 fracción I del Código Federal de Procedimientos Civiles, de aplicación supletoria a la ley de la materia.

XIII. El treinta y uno de octubre del dos mil dieciséis, en atención al oficio a que se refiere el Antecedente que precede. se recibió en este Instituto, un escrito por parte del Representante legal de

, en los términos siguientes:

9·- A lo requerido en el numeral 9, de su oficio de 27 de septiembre de 2016, se adjuntan al presente, como Anexos 1 y 2, respectivamente, las constancias documentales que acreditan que el C. es empleado de mi representada y que el C. ya no labora en

17





maribel.tellezCuadro de textoNombres de personas físicas (terceros)Artículos 116 dela LGTAIP y 113, fracción I, de la LFTAIP

Instituto Nacional uc 1'rnnspafcnci;\, Acceso a la Información r

Protección u~ Datos Personales




RESPONSABLE:



10.- A lo requerido en el numeral 10, se exhibe, como Anexo número 3, la documenta! que acredita el proceso establecido por para atender las quejas de sus clientes, como la formulada por la C.

... " (sic).

Al escrito de trato se adjuntó copia simple de lo siguiente:

• Impresión de pantalla, en la cual se observa el nombre " en el rubro de empleado y en

el rubro de empresa.

• Impresión de pantalla, en [a cual se observa el nombre , en el rubro de empleado y " en

el rubro de empresa.

• Documento intitulado "Proceso integral de servicio y atención a quejas queremos escucharle".

XIV. E[ tres de noviembre del dos mil ,dieciséis, personal adscrito a la Dirección General de Investigación y Verificación de este Instituto, hizo constar que el término de 5 (cinco) dias hábiles otorgados al Representante legal de

en el oficio recordatorio INAIICPDP/DGIV/2667/16 citado en el Antecedente XII de esta Resolución, en el cual se le requirió proporcionar la respuesta a los puntos 8, 9 Y 10 del oficio INAI/CPDP/DGIV/2494/16 a que se refiere el Antecedente VI de la presente Reso[ución y anexar copia de la documentación con [a que acredite su dicho, transcurrió del veinticinco al treinta y uno de octubre del dos mil dieciséis, dejando de contar [os días veintinueve y treinta de octubre del dos mil dieciséis, por tratarse de sábado y domingo, respectivamente, de conformidad con el articulo 28 de la Ley Federal de Procedimiento Administrativo, de aplicación supletoria a la Ley Federal

18









Instituto Nacional de Transparencia, Acceso a la Información y





RESPONSABLE:



de Protección de Datos Person'ales en Posesión de los Particulares, por lo que el plazo señalado para el desahogo correspondiente, venció el treinta y uno de octubre del dos mil dieciséis, sin que el Representante legal de

, haya procedido al desahogo del punto 8 (ocho) del oficio INAI/CPDP/DGIVl2494/16. en los términos solicitados.

XV. El once de enero del dos mil diecisiete, de conformidad con el punto PRIMERO del Acuerdo por el que se delegan al Secretario de Protección de Datos Personales diversas facultades para dictar, conjuntamente con los Directores Generales que se indican, diversos acuerdos en los procedimientos de verificación, protección de derechos e imposición de sanciones, el Coordinador de Protección de Datos Personales y el Director General de Investigación y Verificación de este Instituto, acordaron iniciar el Procedimiento de Verificación en contra

; Jo anterior derivado del análisis realizado a las actuaciones y 'documentales integradas al expediente, por las que se desprenden elementos suficientes que motivan la causa legal para iniciar el procedimiento de verificación al Responsable por presuntas violaciones a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su Reglamento, cuyo objeto y alcance está dirigido a: 1) verificar que el tratamiento de datos personajes de la denunciante haya sido conforme a los principios de protección de datos personales; 2) verificar el o los procedimientos implementados por la Responsable para atender denuncias o quejas realizadas por sus clientes, en situaciones relacionadas con el tratamIento de sus datos personales; 3) verificar el tratamiento que la Responsable dio y pudiera estar dando a los datos personales de la denunciante; 4) ver",ficar los elementos con que cuenta el Aviso de Privacidad de la Responsable; y 5) verificar las medidas de seguridad implementadas por la Responsable para el debido resguardo y protección de los datos personales de sus clientes, incluidos los de la denunciante.

XVI. El diecisiete de enero del dos mil diecisiete. mediante oficio INAIICPDP/DGIV/0132/17 del doce del mismo mes y año, con fundamento en lo

19




Instituto Nacional de Tmnsparencia, Acc~'So a la información y

Protección de Datns Per¡;onalCll




RESPONSABLE:



dispuesto en los artículos 1, 3 fracción XI, 38, 39 fracciones I y VI, 59 Y 60 de la Ley Federal de Proteccióh de Datos Personales en Posesión de los Particulares; 128 al 139 de su Reglamento; 5 fracción VII inciso n), 25 fraccíón XII y 39 fracciones 11 y VIII del Reglamento Interior del Instituto Federal de Acceso a la Información y Protección de Datos; Séptimo Transitorio del Decreto por el que se reforman y adicionan diversas disposiciones de la Constitución Política de los Estados Unidos Mexicanos en materia de transparencia; 1, 3 fracción XIII y Tercero Transitorio del Decreto por el que se expide la Ley 'General de Transparencia y Acceso a la Información Pública; Octavo Transitorio de la Ley Federal de Transparencia y Acceso a la Información Pública; 1, 2, 3 fracciones XI y XVII, 5 Y 60 al 67 de los Lineamientos de los Procedimientos de Protección de Derechos, de Investigación y Verificación y de Imposición de Sanciones; así como los numerales Primero, Segundo, Sexto y Octavo del Acuerdo mediante el cual se aprueban las modificaciones a la Estructura Orgánica del Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales; y el punto PRIMERO del Acuerdo por el que se delegan al S"cretario de Protección de Datos Personales diversas facultades para dictar, conjuntamente con los Directores Generales que se indican, diversos acuerdos en los procedimientos de verificación, protección de derechos e imposición de sanciones, se, notificó al Representante legal de

, el Acuerdo de Inicio de Procedimiento de Verificación referido en el Antecedente que precede.

XVII. El diecisiete de enero del dos mil diecisiete, mediante oficio INAIICPDP/DGIV/0134/17 del doce del, mismo mes y año, con fundamento en los artículos 1, 3 fracción XI, 38, 39 fracciones I y VI, 59 Y 60 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares; 128 y 132 de su Reglamento; 5 fracción VII inciso n), 26 fracción XII y 39 fracciones 11, VI Y VIII del Reglamento Interior del Instituto Federal de Acceso a la Información y Protección de Datos; Séptimo Transitorio del Decreto por el que se reforman y adicionan diversas disposiciones de la Constitución Política de los Estados Unidos Mexicanos

20





DIRECCiÓN GENERAL DE INVESTIGACiÓN Y VERIFICACiÓN Instituto Nacional de Transparencia,

Acceso a la Infonn

INSTITUTO NACIONAL DE TRANSPARENCIA, ACCESO A LA INFORMAC.IÓN y PROTECCiÓN DE DATOS PERSONALES

SECRETARíA D.E PROTECCiÓN DE DATOS PERSONALES

DIRECCiÓN .GENERAL DE INVESTIGACiÓN y VERIFICACiÓN Instituto Nadonal de Transparencia,

Accesu a la Información y PrQteccIón de Datos P.::rsonaJcs RESPONSABLE:



11 de la Ley Federal de Protección ,de Datos Personales en Posesión de los Particulares y 23,27 fracción 11,29 fracción 11, 30, 40 Y 41 de su Reglamento.

4. Mencione si usted, por si o a través de un tercero, transfirió o remitió los datos personales concernientes de la denunciante, en su caso, informe las fechas en las que se realizaron dichas transferencias' o remisiones, así como el nombre y domicilio para recibir notificaciones de con quiénes se llevaron a cabo dichas transferencIas y/o remisiones, de conformidad con fas articulas 3 fracción XIX, 16 fracción V, 36 Y 37 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y 2 fracción IX, 53, 67, 68 Y 69 de su Reglamento,

5. Detalle la manera en que usted, por si o a través de un tercero, obtuvo el consentimiento de la denunciante, para el tratamiento de sus datos personales, de conformidad con Jos artfculos 3 fracción IV, 8, 12, 36 de la Ley Federal de Protección de Datos Personales en Posesión de Jos Particulares; 9 fracción 11, 11, 12, 13, 14, 15 Y 16 de su Reglamento.

6. Proporcione copia del documento a través del cual acredite que usted, por si o través de un tercero, puso a disposición de la denunciante, su aviso de privacidad, de conformidad con lo dispuesto en los artículos 3 fracción 1, 15, 16, 17 Y 18 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares; 12 fracción 1/1, 14,23,25,27,29 Y 31 de su Reglamento.

7. Aporte copia legible de su aviso de ptivacidad, de conformidad con los artfculos 3 fracción 1, 15 Y 16 de la Ley Federal de Protección de Datos Personales en PosesIón de los Particulares, y 23, 27 Y 31 de su Reglamento.

8. Indique el estado actual y el seguimiento que usted, por sf o través de un tercero, dio al escrito que la denunciante refiete presentó el diecinueve de julio de! dos mil dieciséis, en " ubicada en

Aporte copia del soporte documental que respalde su dicho.

9. Señale fa relación que guarda su representada, por sI o a través de un tercero, con los Ce. y ; asimismo, indique los puestos y/o cargos desempeñados por dichas personas dentro de su estructura organizacional. Aporte copia del soporte documental que respalde su dicho.

22


maribel.tellezCuadro de textoNombre de personas físicas (terceros)Artículos 116 dela LGTAIP y 113, fracción I, de la LFTAIP




DIRECCiÓN GENERAL DE INVESTIGACiÓN y VERIFICACiÓN Tnstituto N"cional de Tnmsparencia,

Acceso a la h,formación y Protección de Datos Pcr~onalcs RESPONSABLE:



10. Mencione si cuenta con mecanismos o procedimientos a seguir para atender denuncias o quejas realizadas por sus clientes, relacionadas con el contrato que tienen celebrado con su representada, e~ situaciones tales como fas referidas por la denunciante en su escrito inicial de denuncia, En su caso, aporte copia del soporte documental que respalde su dicho.

11./ndique cuáles son las medidas, procedimientos, políticas corporativas o cualquier otro mecanismo que adopta su representada, para garantizar el correcto tratamiento de fas datos personales de sus clientes, en situaciones tales como las referidas por la denunciante en su escrito inicia! de denuncia, de conformidad con fas artfculos 14 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares; y 47 Y 48 párrafo primero de su Reglamento. En su caso, aporte copia de! soporte documental que respalde su dicho.

12. Toda vez que en el punto 8 del escrito que presentó el siete de octubre del dos mí! dieciséis, afirmó que "está efectuando I~s investigaciones relativas a los hechos denunciados por la Titular"; asimismo, refiriéndose al C. manifestó que: "ha prevenido la cuenta bancaria aperturada por dicha persona en esta institución de crédito, al efecto de determinar lo que legalmente sea procedente". Al respecto, deberá aportar copia del soporte documental mediante el cual acredite sus afirmaciones.

13,Aporte copia clara, completa y legible del contrato laboral que celebró con el C. , así como de sus anexos.

14./ndique y explique detalladamente cuales eran las funciones, atribuciones y facultades que otorgó al C. para desempeñar su puesto y/o cargo dentro su estructura organizacionaf- Aporte copia del soporte documental que respalde su dicho.

15.Proporcione copia clara, completa y leg~ble del documento con el cual acredite la terminación de la relación laboral con el C. así como de sus anexos.

16. Señale si reconoce la emisión y envío de los estados de cuenta al treinta de junio y al treinta y uno de agosto del dos mil dieciséis, a nombre del C.

23









DIRECCiÓN GENERAL DE INVESTIGACiÓN y VERIFICACiÓN JnStitl.110 Nadonal de Transparencia,

Acceso a la Información r Protección de Dalos Pcrsonulc,. RESPONSABLE:



mismos que acompañó la denunciante en su escrito inicial de denuncia y complementos.

17.Aporte copia clara, completa y legible ,de la solicitud y el contrato que celebró con el C. relativo al producto "

Y a los estados de cuenta al treinta de junio y al treinta y uno de agosto del dos mil dieciséis, emitidos a favor de dicha persona. Adjunte copia de todos los documentos anexos al contrato.

18. Explique detalladamente cuál es la pomica, mecanismo, procedimiento y/o proceso que realiza, para que un cliente so/icite y/o contrate un producto y/o servicio bancario, como el contratado por la denunciante y el C. Al respecto, precise quiénes son los sujetos involucrados y, en su caso, especifique puesto y/o cargo. Aporte copia del sop:orte documenta! que respalde su dicho.

19.Respecto al documento intitulado "MEDIDAS DE SEGURIDAD ADMINISTRATIVA, TÉCNICAS Y FlsICAS. PARA PROTEGER LOS DATOS PERSONALES DE LOS CLIENTES DE

que adjuntó como Anexo 3 en el escrito que presentó el catorce de octubre del dos mil dieciséis, deberá atender Jo siguiente:

a) El punto 1 del citado documento refiere: "Existen mecanismos, procesos de control y seguimiento a cualquier evento de vulneración. En caso de ocurrir un evento, se analiza su impacto, severidad y escalamientos necesarios. Hecho lo anterior, se establecen y determinan las medidas correctivas", Al respecto. indique cuál fue el seguimiento y análisis que llevó a cabo, as! como las medidas correctivas que estableció y determinó, en relación con los hechos denunciados por la C.

Aporte copia eJel soporte documental que respalde su dicho.

b) El punto 2 del citado documento refiere: "Todo el personal, íncluso de nuevo ingreso, está obligado a tomar programas de capacitación relacionadas con la protección y adecuada administraciqn de datos (Código de Conducta, Programa de Privacidad de Cili, Clasificación de fa Información, Ley Federal de Protección de Datos Personales, etc)". Al respecto, indique qué programas de capacitación 'tomó el C. y aporte copia de las constancias que lo acredite.

24


maribel.tellezCuadro de textoNombre y número de contrato de persona física (tercero)Artículos 116 dela LGTAIP y 113, fracción I, de la LFTAIP





maribel.tellezCuadro de textoProducto ofrecido por la Responsable que la hace identificableArtículos 116 dela LGTAIP y 113, fracción I, de la LFTAIP




GENERAL DE INVESTIGACiÓN y Instituto Nacíona] de Tmnsparencia,

Acceso a la Información y l'roteccí6n de Datos Personales RESPONsABLE: '



20,En relación con el término "ACTA ADMINlSTRATlVA", citado en el punto "40. Glosario" del documento intitulado "1. Proceso integral de servicio y atención a quejas queremos escucharte" que adjuntó como Anexo 3 en el escrito que presentó el treinta y uno de octubre del dos mil dieciséis, y cuya definición refiere: "Documento formal para asentar los hechos en que incurre el personal de la institución por alguna práctica no apegada conforme a las polftic;as establecidas, que requiere ser descrita en una forma cronológica y que permita :contar con pruebas en relación al evento para establecer mediante la investigación si se finca o no responsabilidad al personal involucrado". Al respecto, indique si con motivo de los hechos denunciados por la C.

levantó acta administrativa, de ser el caso, aporte copia clara, completa y legible del acta y demás documentos anexos.

21. Señale qué medidas de seguridad administrativas, físicas y técnicas implementa su representada para proteger los datos personales de sus clientes, incluidos los de la denunciante, contra daño, pérdida, alteración, destrucción, transmisión y acceso no autorizado, de conformidad con lo dispuesto en fas altlculos 19 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, y 60 Y 61 de su Reglamento.

22. Proporcione original o copia cerlíficada de! documento con el cual acredite su carácter de- apoderado o representante legal de

de conformidad con los alt/cufos 3 fracción I de los Lineamientos de fas Procedimientos de Protección de Derechos, de Investigación y Verificación yde Imposición de Sanciones; 15-A fracciones 1, fI Y 19 de la Ley Federal de Procedimiento Administrativo de apficación supletoria a la Ley de fa materia.

23. Señale lo que a su derecho convenga ,respecto del inicio del procedimiento de verificación emitido por el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales, el once de enero del dos mi! diecisiete. "

XVIII. El diecisiete de enero del dos mil diecisiete, mediante oficio INAI/CPDPIDGIV/0133/17 del doce del mismo mes y año, con fundamento en lo dispuesto en los articulas 1, 3 fracción XI, 38, 39 fracciones I y VI, 59 Y 60 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares; 128 al

25




Institulo Nadon¡.¡ dc Transparencia, Acceso a la Información y




DIRECCiÓN GENERAL DE INVESTIGACiÓN Y VERIFICACiÓN RESPONSABLE:


RESOLUCiÓN: ACT -PRIV/24/05/2017 .03.01.02

139 de su Reglamento; 5 fracción VII inciso n), 25 fracción XII y 39 fracciones 11 y VIII del Reglamento Interior del Instituto Federal de Acceso a la Información y Protección de Datos; Séptimo Transitorio del Decreto por el que se reforman y adicionan diversas disposiciones de la Constitución Politica de los Estados Unidos Mexicanos en materia de transparencia; 1,3 fracción XIII y Tercero Transitorio del Decreto por el que se expide la Ley General de Transparencia y Acceso a la Información Pública; Octavo Transitorio de la Ley Federal de Transparencia y Acceso a la Información Pública; 1,2,3 fracciones XI y XVII, 5 Y 60 al 67 de los Lineamientos de los Procedimientos de Protección de Derechos, de Investigación y Verificación y de Imposición de Sanciones; así como los numerales Primero, Segundo, Sexto y Octavo del Acuerdo mediante el cual se aprueban las modificaciones a la Estructura Orgánióa del Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales; yel punto PRIMERO del Acuerdo por el que se delegan al Secretario de Protección de Datos Personales diversas facultades para dictar, conjuntamente con los Directores Generales que se indican, diversos acuerdos en los procedimientos de verificación, protección de derechos e imposición de sanciones, se notificó a la denunciante, el Acuerdo de Inicio de Procedimiento de Verificacion a que se refiere el Antecedente XV de la presente Resolución.

XIX. El veinticuatro de enero del dos mil diecisiete, en atención al oficio a que se refiere el Antecedente XVII de esta Resolución, se recibió en este Instituto, un escrito por parte del Representante legal de

, mediante el cual dio respuesta parcial y solicitó una prórroga para recabar información adicional y exhibirla, ,en los términos siguientes:

"

1. M Con relación al primer requerimiento, según fue expuesto mediante escrito de fecha de presentación 07 de oCtubre de 2016, dentro del procedimiento del que deriva el presente (número INAf.3S.08.02 M 021612016), la relación jurfdica que tiene

26



INSTITUTO NACiONAL DE TRANSPARENCIA, ACCESO A LA INFORMACiÓN Y PROTECCiÓN DE DATOS PERSONALES


DIRECCiÓN GENERAL DE INVESTIGACiÓN y VERIFICACiÓN InSlitllto N\.cional dc Transparencia,

Acceso a la Información y Protección de Dalos Personales RESPONSABLE:



la denunciante con mi representada, deriva de la contratación que dicha persona llevó a cabo, de uno de los productos que el Banco ofrece.

Por otro lado, con relación a fas documentos que acreditan tal relación y la copia del contrato respectivo, cabe señalar a ésta H. autoridad, que la misma fue acompañada por escrito de fecha de presen.tación 14 de octubre de 2016, presentado en autos del procedimiento del que deriva el presente e identificado con el número de expediente INAI.3S.08.02~021612016, af cual me remito como si a la letra se inserlara, en obvio de repeticiones infructuosas.

Tal remisión se lleva a cabo, tomando en cuenta que mediante ef escrito de mérito mi mandante acompañó el Contrato Único de Captación y Crédito para Personas F/sícas celebrado entre mi representada y la denunciante (anexo 1 del escrito en cuestión), as! como la Solicitud Única de fecha 05 de mayo de 2016, suscrita por la denunciante (anexo 2 de dicho ocurso). Es más, es tan e/aro que a dicha promoción se acompañó la documentaciÓn que nos interesa, que la misma fue relacionada en el antecedente XI del acuerdó de inicio del procedimiento de verificación en que se actúa, dictado con fecha 11 de enero de 2017.

2.- Con relación ar punto 2, es dable destacar que los datos que mi representada ha recabado de la denunciarite, son los que fueron referidos mediante escrito de fecha de presentación 07 de octubre de 2016, especrficamente en el punto "2" de dicho ocurso, mismo que fue presentado en autos del procedimiento del que deriva el presente identificado con el número de expediente INAI,3S.08.02~0216/2016, al cual me remito en obvio de repeticiones :innecesarias y los que se contienen en la propia Solicitud Única de fecha 05 de mayo de 2016, suscrita por la denunciante y el Contrato Único de Captación y Crédito para Personas Fls/cas celebrado entre mi representada y la denunciante.

Por otro lado, las finaliClades de tal tratamiento, se encuentran contenidas tanto en el aviso de privacidad que fue acompañado como anexo 2 al referido escríto presentado el 07 de octubre de 2016 (y que se relacionó en el antecedente VII del acuerdo de inicio del presente procedimiento), como en el contrato suscrito entre la institución y la' denunciante, la solicitud que motivó la apertura de dicho contrato (documentos que ya fueron exhibidos, según se comentó en la respuesta al punto 1 inmediato anterior) y en general, las mandatadas conforme a la normatividad ap/ícable.

27





SECRETARiA D.E PROTECCiÓN DE DATOS PERSONALES


GENERAL DE INVESTIGACiÓN y Instituto Nacional de Transparenei'l,

Acceso a la Infonnación y Protección de Datos Personales RESPONSABLE:


RESOLUCiÓN: ACT-PRIV/24/05/2017.03.o1.02

Por cuanto al soporte documental solicitado, tal como se ha referido, me remito a los documentos que se acompañaron a los escritos presentados ante ésta autoridad con fechas 07 y 14 de octubre de 2016 (relacionados en los antecedentes VI! y XI del acuerdo de inicio del presente procedimiento de verificación), en los cuales se contienen, entre otros, la Solicitud Única de fecha 05 de mayo de 2016, suscrita por la denunciante, el Contrato Único de Captación y Crédito para Personas Fls¡'cas celebrado entre mi representada y /a denunciante, as! como el aviso de privacidad respectívo.

3.- Por cuanto a la forma en que se dieron a conocer al cliente las finalidades en razón de las cuales serían tratados sus datos, cabe destacar que mi mandante se remite al diverso escrito de fecha 14 de octubre de 2016, presentado en el procedimiento identificado con el número de expediente INAI.3S.08.02~0216/2016, a través del cual se acompañó tanto la solicitud única suscrita por la denunciante, como el contrato correspondiente. De la solicitud de mérito y del contrato que nos interesa-se desprende que mi mandante puso a disposición del cliente el aviso de privacidad, a través de la siguiente dirección electrónica: más específicamente en: además, en el propio contrato y en fa solicitud, se hizo saber al cliente la información mínima relacionada con el tratamiento de sus datos, empero, aunado a ello, dicho aviso de privacidad se puso previamente a disposición del cliente de manera física en la propia sucursal en la cual se suscribieron los documentos que nos interesa.

4.~ Según fue referido .:en el escrito presentado el pasado 07 de octubre de 2016, en autos del procedimiento que motivó éste, y de acuerdo con la información que me ha proporcionado mi mandante, los datos de la denunciante NO se transfirieron, ni remitieron.

5. ~ El consentimiento para tratar los datos de la denunciante se obtuvo directamente de ésta, a través de la suscripción de la Solicitud Única de fecha 05 de mayo de 2016 y del Contrato Único de Captación y Crédito para Personas Ffsicas celebrado entre mi representada y la denunciante.

6.- Para dar respuesta a éste punto, mi mandante se remite a la Soficitud Única de fecha 05 de mayo de 2016, suscrita por la denunciante y al Contrato Único de Captación y Crédito para Personas Ffsicas celebrado entre mi representada y la denunciante, los cuales obran en autos, ya que fueron puesto a fa

28






INSTITUTO NACIONAL DE TRANSPARENCIA, ACCESO A LA INFORMACióN y PROTECCiÓN DE DATOS PERSONALES


DIRECCiÓN GENERAL DE INVESTIGACiÓN y VERIFICACiÓN Instituto Nacional de Trnnsparcncht,

Acceso" hl Información y Protección de Datos Personales RESPONSABLE:



vista mediante escrito de fecha de presentación 14 de octubre de 2016, exhibido en autos del procedimiento del que deriva el presente e Identificado con el número de expediente INAI.3S.08.02-021612016. Tales documentos también fueron relacionados por ésta autoridad en el antecedente XI del acuerdo de inicio del procedimiento de verificación en que se actúa, dictado con fecha 11 de enero de 2017.

7. - Al respecto, mi mandante se remite al ocurso de fecha de presentación 07 de octubre de 2016, al cual se acompañó copia legible de tal aviso, el cual, además resulta ser un hecho notorio, ya que se encuentra publicado en la siguiente dirección electrónica . más especfficamente en'

y/o

8.- Al momento de recibir el escrito de la denunciante se iniciaron las investigaciones respectívas en términos de los procedimientos internos con que cuenta mi representada, entre otros, de acuerdo con el documento intitulado ''proceso integral de servicio y atención a quejas queremos escucharte".

As!¡ en razón de elfo se conoció que efectivamente el C. habla soficitado, por derecho propio y como persona física cliente

de la institución (no como empleado, factor o-similar), entre otras cosas, que sus estados de cuenta fuesen enviados al domicilio ubicado en:

el cual, según el sistema interna del Banco, también corresponde a la hoy

denunciante; sin embargo, no se pudo comprobar fehaCientemente ni de forma plena, que el referido haya extrafdo o se haya apropiado de los datos de fa denunciante en razón de los dalas personales que ésta proporcionó a mi representada, sino que es posible que dichos datos hayan sido recabados por el referido

de alguna otra fuente o medio, se insiste, sin que el Banco en sentido alguno se los haya proporcionado ° fac/Jitado y, lo que es más, sin que exista una prueba suficiente de la cual se desprenda que éste se apropió de los datos que se encontraban dentro de la base de datos del Banco, la cual se encuentra resguardada.

No obstante ello y precisamente a raiz de la queja propuesta por la denunciante, en razón de la cual se señaló que el C. manifestó como domicilio propio el de la' hoy denunciante (sin que en esto haya

29


maribel.tellezCuadro de textoDirección electrónica de ResponsableArtículos 116 dela LGTAIP y 113, fracción I, de la LFTAIP

maribel.tellezCuadro de textoNombre y domicilio de persona física (tercero)Artículos 116 dela LGTAIP y 113, fracción I, de la LFTAIP




DIRECCiÓN GENERAL DE INVESTIGACiÓN y VERIFICACiÓN Instituto Nadonal de Transparencia,

Acc~so a la Infonnadón y Protccdón d~ Datos P~rsonalc~ RESPONSABLE:



participado mi representada), fue rescindIda la relación de trabajo que mantenfa el C. con el Banco.

Como soporte documental se acompaña, como ANEXO 2, el documento denominado ''proceso integral de servicio y atención a quejas queremos escucharte", en el cual se especifican los procedimientos implementados; además, como ANEXO 3, se acompaña la pantalla de la cual se sigue la baja del C.

, con lo cual se justifica que el mismo ya no presta sus servicios al Banco.

9.- El C. no labora para la institución, lo que se acredita con la impresión del sistema interno del Banco ,que pese a obrar en autos al haber sido exhibida mediante escrito de fecha 31 de octubre de 2016, se acompaña al presente como ANEXO 3, y:de la cual se sigue la baja de tal persona.

Por otro lado, el C. si labora para el Banco, como Gerente de sucursal. Para acreditar lo antedor y pese a haberse acompaflado al diverso escrito de fecha 31 de octubre de 2016, acompaflo al presente, como ANEXO 4, impresión de la pantalla del sistema de la cual se desprende que la persona destacada continúa desempeñando sus servicios en el Banco.

10.- Mi representada sr cuenta con mecanismos y procedimientos para atender denuncias y quejas realizad~s por sus clientes, entre otros, cuenta con el denominado ''proceso integral de servicio y atención a quejas queremos escucharte': el cual se acompaña como ANEXO 2, pese? que fue exhibido en diverso escrito de fecha 31 de octubre de 2016.

11.R Entre otras, las medidas y polfticas que adopta mi mandante para garantizar el correcto tratamiento de los datos personales de sus clientes, se encuentran contenidas en el documento denominado "MEDIDAS DE SEGURIDAD ADMINISTRATIVA. Tt3CNICAS y FlsICAS. PARA PROTEGER DA TOS PERSONALES DE LOS CLIENTES DE

el cual pese a que fue acompañado mediante escrito de fecha 14 de octubre de 2016, se acompaña al presente como ANEXO 5.

30









DIRECCiÓN GENERAL DE INVESTIGACiÓN y VERIFICACiÓN Instituto Naekmal de Transparencia,

AeeC5Q a la InfQnnación y Protecci6n de Datos Personales RESPONSABLE:



12.- A este punto me remito al documento denominado "proceso integral de servicio y atención a quejas queremos escucharte", en el cual se contiene la manera en que se realizan y desahogan los procesos que nos interesa, as! como a la respuesta dada al punto 8 precedente.

13.- Por el momento no es posible proporcionar el contrato que se soficíta, tomando en cuenta que al día de hoy ya no existe relación labora! con el C.

14. - Al respecto, tomandó en cuenta que mientras se desempeñó como empleado del Banco el C. tuvo el puesto de Ejecutivo Personal, sus funciones se especifican en el documento que se acompaña como ANEXO 6.

15.- Al presente se acompaña como ANEXO 3, la pantalla de fa cual se sigue la baja del referido exempleado.

16.

instituto nacional de transparencia, acceso a la...

Documents