Información sensible

Reto 3

Manejo de información sensible y el funcionamiento de las cookies

a) Concepto de información confidencial

La Ley General de Transparencia y Acceso a la Información Pública en su artículo 116 señala que se considera información confidencial la que contiene datos personales concernientes a una persona identificada o identificable. La información confidencial no estará sujeta a temporalidad alguna y sólo podrán tener acceso a ella los titulares de la misma, sus representantes y los Servidores Públicos facultados para ello.

b) Concepto de información sensible

Existen datos personales que por el tipo de información que contienen se consideran sensibles, entonces para identificar los datos personales sensibles, es pertinente señalar que se vinculan a la esfera más íntima de la persona titular de la información.

La Ley Federal de Protección de Datos Personales en Posesión de los Particulares en su artículo 3, fracción VI, establece que los datos personales sensibles son: aquellos datos personales que afecten a la esfera más íntima de su titular, o cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grave para éste. En particular, se consideran sensibles aquellos que puedan revelar aspectos como origen racial o étnico, estado de salud presente y futuro, información genética, creencias religiosas, filosóficas y morales, afiliación sindical, opiniones políticas, preferencia sexual.

c) Forma en que se utiliza, resguarda y regula la información sensible y confidencial

Se utilizan

De acuerdo a la página Veritas Technologies en las últimas dos décadas, el uso de Internet ha aumentado de forma significativa. Para brindar un excelente servicio a los usuarios, los sitios web, plataformas de redes sociales, programas y otros recursos en línea utilizan la información para recopilar y almacenar información de identificación personal de los usuarios y otros datos relevantes.

Se resguardan

En cuanto al resguardo, la seguridad de datos se refiere a prevenir accesos no autorizados, robos y fugas, mientras que la privacidad de datos se refiere a prevenir usos no autorizados y divulgaciones de datos personales y confidenciales.

Se regulan

México cuenta con las siguientes leyes para la regulación de la información sensible y confidencial:

Ley General de Transparencia y Acceso a la Información Pública

Ley Federal de Protección de Datos Personales en Posesión de los Particulares

Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados

Derechos ARCO

Concepto 1

Concepto 2

d) Concepto de las cookies

'Son pequeños fragmentos de texto que los sitios web que uno visita y envían al navegador. Permiten que los sitios web recuerden información sobre la visita, lo que puede hacer que sea más fácil volver a visitar los sitios y hacer que estos te resulten más útiles.'

De acuerdo a la página de Google, empresa especializada en búsqueda de información digital, define una cookie de la siguiente manera:

'Ficheros que se descargan en el ordenador, Smartphone o tableta del usuario cuando accede a una página web y que permiten al titular de dicha página almacenar o recuperar determinada información sobre múltiples variables, como por ejemplo; el número de veces que la página ha sido visitada por el usuario, garantizar la sesión del usuario mientras navega por la página, etc.'

El Ministerio de Asuntos Exteriores, Unión Europea y Cooperación define las cookies como

e) Implicaciones de la habilitación o rechazo de las cookies

BBC News Mundo hace referencia que el mensaje cuando navegamos por internet suele ser el siguiente: "Las cookies nos permiten ofrecer nuestros servicios. Al utilizar nuestros servicios, aceptas el uso que hacemos de las cookies". Y a continuación, dos opciones: "Aceptar" o "Más información".

Tipo de información que recaban

El costo del rechazo

Pequeños programas espía

Pequeños programas espía

0XX

Estos pequeños programas espía consiguen información clave para la publicidad en internet, especialmente en lo que respecta a los avisos publicitarios personalizados. El trabajo de las cookies es "contarles" a las marcas y empresas cómo nos comportamos en internet para colocar anuncios de acuerdo con nuestros gustos e intereses.

Tipo de información que recaban

Entre otras cosas, pueden recabar este tipo de información: • Direcciones y contraseñas del correo electrónico • Nuestro número de teléfono y dirección • Nuestra dirección de IP • El sistema operativo de nuestra computadora • El navegador que utilizamos • Páginas que hemos visitado anteriormente Por un lado, pueden ser de gran ayuda para mejorar nuestra experiencia en internet, creando un perfil de usuario y evitando que tengamos que rellenar formularios, contraseñas e interminables hojas de contacto una y otra vez.

El costo del rechazo

Sin embargo, la decisión de la AEPD abre la puerta a otra vía de negocio: las páginas web pueden exigir el pago de una determinada cantidad de dinero si no se acepta la instalación de estos ficheros. Es lo que se conoce como modelo paywall. El rechazo de las cookies por parte de los usuarios conlleva una pérdida de ingresos para las páginas web que viven de la publicidad. Algo que están tratando de compensar mediante este tipo de pequeños pagos.

Las cookies necesarias o técnicas, que son aquellas que no se pueden desactivar si el usuario quiere acceder a la web. Rechazar su instalación implica salir de la página de forma inmediata. El periódico “El Confidencial” de España en su versión online, refiere que ante la ocultación del botón “rechazar”, la Agencia Española de Protección de Datos (AEPD) anunció la entrada de nuevas obligaciones al respecto, entre ellas, la obligación de poner el botón de rechazar en el banner de las cookies.

En cuanto a la regulación de los derechos digitales, de acuerdo con la Secretaría de la Función Pública, el ejercicio de los derechos ARCO tiene una finalidad diferente dependiendo del derecho específico que se quiera ejercer.

También contamos con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, fue promulgada el 5 de julio de 2010 y no ha sido reformada desde su creación está conformada por 11 capítulos y 69 artículos, tiene como objeto proteger los datos personales en posesión de los particulares con la finalidad de regular su tratamiento legítimo, controlado e informado a efecto de garantizar la privacidad y el derecho a la autodeterminación informativa de las personas.

Ley General de Transparencia y Acceso a la Información Pública, fue promulgada el 4 de mayo de 2015 y reformada por última vez el 20 de mayo de 2021 está integrada por 216 artículos y tiene como objeto establecer los principios, las bases generales y los procedimientos que se deben implementar para que se garantice el acceso a la información que esté en posesión de cualquier autoridad, entidad, órgano u organismo de los poderes legislativo, ejecutivo y judicial, órganos autónomos, partidos políticos, fideicomisos y fondos públicos, así como de cualquier persona física, moral o sindicato que reciba y ejerza recursos públicos o realice actos de autoridad de la federación, las entidades federativas y los municipios.

Y por último está la Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados. Esta ley se promulgó el 26 de enero de 2017 y tampoco ha sido reformada desde entonces, está integrada por 11 títulos con un total de 168 artículos, tiene por objeto, establecer las bases, principios y procedimientos para garantizar el derecho que tiene toda persona a la protección de sus datos personales en posesión de sujetos obligados precisando que tendrán esta categoría en los 3 ámbitos de gobierno los siguientes cualquier autoridad, entidad, órgano y organismo de los poderes ejecutivo, legislativo y judicial, órganos autónomos, partidos políticos, fideicomisos y fondos públicos.