LEY DE PROTECCION DE DATOS PERSONALES EN MEXICO

¿Qué es el aviso de privacidad?

 

Documento físico, electrónico o en cualquier otro formato (cómo puede ser visual o sonoro) generado por el responsable que es puesto a disposición del titular, previo al tratamiento de sus datos personales, de conformidad con lo que establece la Ley.

El aviso de privacidad es una declaración que informa al titular de los datos personales

·Quién recaba (responsable),

·Qué recaba (información que se recaba)

·Para qué recaba (las finalidades del tratamiento)

·Cómo limitar el alcance (uso o divulgación)

·Cómo revocar consentimiento

·Cómo ejercer derechos ARCO (medios)

·Cómo comunica cambios al aviso (procedimiento y medio)

·Si se acepta o no que los datos se comuniquen a terceros (transferencias)

·En su caso, sise recaban datos sensibles.

¿Para qué sirve el aviso de privacidad?

El aviso de privacidad tiene como propósito principal hacer del conocimiento del titular de los datos personales, primero, que su información personal será recabada y utilizada para ciertos fines, y segundo, las características del tratamiento al que serán sometidos sus datos personales

.

Lo anterior con el fin legítimo de que el titular tome decisiones informadas con relación a sus datos personales y controle el uso de su información personal

.

Adicionalmente, el aviso de privacidad permite al responsable del tratamiento de los datos

·Fortalecer el nivel de confianza entre responsable y titular con relación al tratamiento de su información personal

·Transparentar al titular las finalidades y transferencias a que son sometidos sus datos personales

·Informar al titular cómo ejercer los derechos que la ley le otorga.

¿Cuáles son las obligaciones del responsable en torno al aviso de privacidad?

El artículo 15 de la Ley establece que el responsable deberá informar a los titulares de los datos personales la información que recaba de ellos y con qué fines, a través del aviso de privacidad.

A partir de este principio de información, la Ley establece otras obligaciones en torno al aviso de privacidad

ARTICULO	OBLIGACION
8	Poner a disposición del titular el aviso de privacidad para poder obtener su consentimiento tácito para el tratamiento de sus datos personales salvo en los casos en los que se requiera el consentimiento expreso.
8	Establecer mecanismos y procedimientos en el aviso de privacidad para que, en cualquier momento, el titular pueda revocar el consentimiento para el tratamiento de sus datos personales.
12	Limitar el tratamiento de los datos personales a las finalidades previstas en el aviso de privacidad.
14	Garantizar que el aviso de privacidad dado a conocer al titular sea respetado, en todo momento, por él o por terceros con los que guarde alguna relación jurídica.
16	Informar en el aviso de privacidad al menos los elementos que establece el artículo 16 de la Ley.
17 Y 18	Dar a conocer el aviso de privacidad en los momentos  y formas que establecen los artículos 17 y 18 de la Ley.
23	Dar a conocer al titular el aviso de privacidad al que está sujeto el tratamiento de sus datos personales.
36	Comunicar el aviso de privacidad a terceros a quienes transfiera los datos Personales.
36	Incluir una cláusula en el aviso de privacidad que indique si el titular acepta o no la  transferencia de sus datos personales.
Tercero transitorio	Expedir los avisos de privacidad a más tardar el 6 de julio de 2011 (un año después de la entrada en vigor de la Ley).

¿Qué infracciones contempla la Ley por el incumplimiento de las obligaciones relacionadas con el aviso de privacidad?

INFRACCION	MULTA
Omitir en el aviso de privacidad alguno o todos los elementos a que se refiere el artículo 16 de la Ley.	De 100 a 160,000 días de SMVDF
Transferir datos a terceros sin comunicar a éstos el aviso de privacidad que contiene las limitaciones a que el titular sujetó la divulgación de los mismos.	De 200 a 320,000 días de SMVDF

¿Qué elementos informativos se deben declarar en el aviso de privacidad?

De acuerdo con los artículos 8, 15, 16, 17y 36 de la Ley, el aviso de privacidad debe contener, al menos, los siguientes elementos:

IDENTIFICADOR	ARTICULO	ELEMENTO O CONSIDERACION
A	8	Mecanismos y procedimientos para que, en su caso, el titular pueda revocar su consentimiento al tratamiento de sus datos personales.
B	15	Datos personales recabados.
C	15 Y16	Finalidades del tratamiento de los datos personales.
D	16	Identidad y domicilio del responsable que recaba los datos personales.
E	16	Opciones y medios que el responsable ofrezca a los titulares para limitar el uso o divulgación de sus datos personales
F	16	Medios para ejercer los derechos ARCO
G	16 36	Transferencias de datos que en su caso se efectúen Cláusula que indique si el titular acepta o no la transferencia de sus datos personales.
H	16	Procedimiento y medio por el cual el responsable comunicará a los titulares de cambios al aviso de privacidad
I	16	Señalamiento expreso de los datos personales sensibles que en su caso se traten.
J	16	En caso de que le tratamiento de los datos personales requiera el consentimiento expreso del titular.

LEY FEDERAL DE DATOS PERSONALES. 

http://dof.gob.mx/nota_detalle.php?codigo=5150631&fecha=05/07/2010