Introducción a la Ley Federal de Introducción a la Ley Federal de

Protección de Datos Personales Protección de Datos Personales

en posesión de los Particularesen posesión de los Particulares

Sesión Informativa AMIPCISesión Informativa AMIPCI

Lina Ornelas NúñezLina Ornelas Núñez

Directora General de Clasificación y Datos PersonalesDirectora General de Clasificación y Datos Personales

Instituto Federal de Acceso a la Información y Instituto Federal de Acceso a la Información y

Protección de Datos Personales Protección de Datos Personales Ciudad de MéxicoCiudad de México

Agosto 2010Agosto 2010

Garantía ConstitucionalGarantía Constitucional

�� EnEn MéxicoMéxico nuestranuestra ConstituciónConstitución incorporaincorpora alalcatálogocatálogo dede garantíasgarantías individualesindividuales elel derechoderecho aa lalaprotecciónprotección dede loslos datosdatos personalespersonales::

�� ArtArt.. 1616.. “Toda“Toda personapersona tienetiene derechoderecho aa lalaprotecciónprotección dede sussus datosdatos personales,personales, alal acceso,acceso,rectificaciónrectificación yy cancelacióncancelación dede loslos mismos,mismos, asíasí comocomorectificaciónrectificación yy cancelacióncancelación dede loslos mismos,mismos, asíasí comocomoaa manifestarmanifestar susu oposiciónoposición enen loslos términostérminos queque fijefijelala ley”ley”..

�� LaLa reformareforma alal artículoartículo 7373 facultófacultó alal CongresoCongreso dede lalaUniónUnión parapara legislarlegislar enen materiamateria dede protecciónprotección dededatos,datos, lolo queque diodio lala pautapauta parapara lala aprobaciónaprobación dede lalaLeyLey FederalFederal dede ProtecciónProtección dede DatosDatos PersonalesPersonalesenen PosesiónPosesión dede loslos ParticularesParticulares

CaracterísticasCaracterísticas

�� LaLa LeyLey revistereviste característicascaracterísticas dede unaunalegislaciónlegislación innovadorainnovadora queque sitúasitúa aa MéxicoMéxico aalala vanguardiavanguardia dede laslas democraciasdemocracias modernasmodernasdeldel mundomundo..

�� ColocaColoca aa lala personapersona enen elel centrocentro dede lala tutelatuteladeldel EstadoEstado ..

�� SalvaguardaSalvaguarda elel derechoderecho dede laslas personaspersonas aa lalaautodeterminaciónautodeterminación informativa,informativa, reconocereconoce yyrespetarespeta susu dignidaddignidad yy valíavalía..

CaracterísticasCaracterísticas

�� EquilibraEquilibra elel derechoderecho aa lala protecciónprotección dede loslosdatosdatos concon lala necesidadnecesidad deldel sectorsector privadoprivado dedeobtener,obtener, usarusar oo divulgardivulgar informacióninformación personalpersonalparapara lala realizaciónrealización dede sussus actividadesactividades..

�� EstableceEstablece reglasreglas clarasclaras yy sencillassencillas parapara eleldebidodebido manejomanejo yy usouso dede lala informacióninformaciónpersonalpersonal queque circulacircula aa diariodiario enen diferentesdiferentesoperacionesoperaciones queque realizarealiza elel sectorsector privadoprivado

Los ejes rectores de la Los ejes rectores de la

LeyLey

oo LosLos principiosprincipios dede protecciónprotección dede datosdatospersonalespersonales internacionalmenteinternacionalmentereconocidosreconocidos..

oo LosLos derechosderechos dede loslos titularestitulares aa acceder,acceder,rectificarrectificar yy cancelarcancelar lala informacióninformación quequerectificarrectificar yy cancelarcancelar lala informacióninformación quequelesles concierne,concierne, asíasí comocomo oponerseoponerse aa unundeterminadodeterminado tratamientotratamiento (ARCO)(ARCO)..

oo LosLos mecanismosmecanismos parapara ejercerejercer yy tutelartutelardichosdichos derechosderechos..

oo UnUn régimenrégimen dede infraccionesinfracciones yy sancionessancionesqueque desalientedesaliente conductasconductas inadecuadasinadecuadas..

oo MecanismosMecanismos dede autorregulaciónautorregulación

IFAI como Autoridad IFAI como Autoridad

GaranteGarante

�� SeSe dotadota dede facultadesfacultades normativasnormativas::�� InformativasInformativas

�� NormativasNormativas

DeDe verificaciónverificación�� DeDe verificaciónverificación

�� PreventivasPreventivas

�� ResolutoriasResolutorias

�� DeDe cooperacióncooperación nacionalnacional ee internacionalinternacional

�� SancionadorasSancionadoras

Autoridades ReguladorasAutoridades Reguladoras

LaLa leyley constituyeconstituye elel marcomarco normativonormativoparapara queque laslas dependenciasdependencias emitanemitanregulaciónregulación especializadaespecializada queque involucreinvolucre elelregulaciónregulación especializadaespecializada queque involucreinvolucre eleltratamientotratamiento dede datosdatos personales,personales, concon lalacoadyuvanciacoadyuvancia deldel IFAIIFAI..

Mecanismos de AutorregulaciónMecanismos de Autorregulación

LaLa LeyLey facultafaculta aa loslos particularesparticulares aa convenirconvenir entreentre ellosellos oo conconorganizacionesorganizaciones civilesciviles oo gubernamentales,gubernamentales, nacionalesnacionales ooextranjeras,extranjeras, esquemasesquemas dede autorregulaciónautorregulación vinculantevinculante enen lalamateria,materia, queque tengantengan porpor objetoobjeto::

oo ComplementarComplementar yy adaptaradaptar aa tratamientotratamiento específicosespecíficos oo concretosconcretos laslasoo ComplementarComplementar yy adaptaradaptar aa tratamientotratamiento específicosespecíficos oo concretosconcretos laslasdisposicionesdisposiciones dede lala LeyLey..

oo DesarrollarDesarrollar reglasreglas oo estándaresestándares específicosespecíficos queque permitanpermitan armonizararmonizarloslos tratamientostratamientos dede datosdatos efectuadosefectuados porpor loslos adheridosadheridos yy facilitarfacilitar elelejercicioejercicio dede loslos derechosderechos ARCOARCO..

oo IncluirIncluir mecanismosmecanismos parapara medirmedir susu eficaciaeficacia enen lala protecciónprotección dede loslosdatos,datos, consecuenciasconsecuencias yy medidasmedidas correctivascorrectivas eficaceseficaces enen casocaso dedeincumplimientoincumplimiento..

DichosDichos esquemasesquemas seránserán notificadosnotificados dede maneramanera simultáneasimultánea aa laslasautoridadesautoridades sectorialessectoriales correspondientescorrespondientes yy alal IFAIIFAI..

Mecanismos de CertificaciónMecanismos de Certificación

�� SeSe prevéprevé queque eell ReglamentoReglamento permitapermita aa loslosparticularesparticulares lala posibilidadposibilidad dede certificarsecertificarse enen

materiamateria dede protecciónprotección dede datosdatos personalespersonales,, aafinfin dede acreditaracreditar anteante elel IFAI,IFAI, yy aa susu vezvez anteante loslostitularestitulares yy elel públicopúblico enen generalgeneral queque sussustitularestitulares yy elel públicopúblico enen generalgeneral queque sussusprácticasprácticas dede privacidadprivacidad cumplencumplen concon laslasobligacionesobligaciones yy disposicionesdisposiciones previstasprevistas enen lala LeyLey yyésteéste..

�� LaLa certificacióncertificación generarágenerará confianzaconfianza enen aquellasaquellasempresasempresas certificadascertificadas..

Beneficios para el sector Beneficios para el sector

privadoprivado� Retoma elementos del marco de

privacidad de APEC que lo hacen muyflexible al no imponer cargas excesivase innecesarias de cumplimiento:

• No se requiere un Registro de las bases dedatos en posesión de los particulares.

• Prevé que el consentimiento del titularsea tácito (opt-out) para casi la totalidadde tratamientos.

Beneficios para el sector Beneficios para el sector

privadoprivado

• No se prevé la obligación de solicitaral órgano garante la autorización delas transferencias internacionales.

• Propicia la generación de empleos.

• Genera fidelidad en los clientes deuna empresa.

• Se establece un régimen transitoriopara cumplir con la Ley.

Periodos de ImplementaciónPeriodos de Implementación

6 de julio de 20106 de julio de 2010

�� LaLa LeyLey entraentra enen vigorvigor..

Julio de 2011Julio de 2011Julio de 2011Julio de 2011

�� ElEl EjecutivoEjecutivo FederalFederal deberádeberá expedirexpedir susuReglamentoReglamento..

�� LasLas empresasempresas designarándesignarán aa unauna personapersona oodepartamentodepartamento dede datosdatos personalespersonales paraparaatenderatender laslas solicitudessolicitudes dede derechosderechos ARCOARCO..

�� LasLas empresasempresas deberándeberán expedirexpedir loslos avisosavisosdede privacidadprivacidad..

Periodos de ImplementaciónPeriodos de Implementación

Enero de 2012Enero de 2012

�� CualquierCualquier personapersona podrápodrá ejercerejercer sussusderechosderechos ARCOARCO anteante loslos responsablesresponsablesdesignadosdesignados porpor laslas empresasempresas..designadosdesignados porpor laslas empresasempresas..

Febrero de 2012Febrero de 2012

�� CualquierCualquier personapersona podrápodrá interponerinterponer susuquejaqueja anteante elel IFAI,IFAI, enen casocaso dede quequeconsidereconsidere queque cualquieracualquiera dede sussus derechosderechosARCOARCO ejercidoejercido haha sidosido vulneradovulnerado porpor elelresponsableresponsable dede queque sese tratetrate..