Actividad 1.1.2.

¿Qué es?

Derechos de los titulares

Procedimiento de protección de datos

Evaluaciones de impacto

Consecuencias del incumplimiento

Transferencia de datos personales

Obligaciones de los sujetos obligados

Principios del tratamiento de datos personales

Oscar Omar Portillo 326698Excel para negocios

Protección de Datos Personales - Actividad 1.1.2.

Referencias

INAI. (2017). Introducción a la Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados. INAI.Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados, Título Segundo, Artículo 1, Diario Oficial de la Federación (26 de enero de 2017).

• Presentación de una solicitud: El titular puede presentar una solicitud para ejercer sus derechos de acceso, rectificación, cancelación, u oposición (ARCO).
• Resolución: Los sujetos obligados tienen un plazo para responder a la solicitud del titular. Si la respuesta es negativa o no se proporciona, el titular puede acudir al INAI.
• Intervención del INAI: El Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) tiene la facultad de intervenir y emitir resoluciones sobre la protección de datos personales.

Procedimiento de protección de datos

• Consentimiento previo: Los sujetos obligados deben contar con el consentimiento expreso del titular antes de transferir sus datos personales a terceros, salvo en las excepciones previstas por la ley (por ejemplo, cuando la transferencia es necesaria por mandato judicial).
• Protección adecuada: Si los datos personales son transferidos a un tercero, este debe garantizar un nivel de protección igual o mayor al que ofrece la LGPDPPSO, asegurando así que los datos se mantendrán seguros.

Transferencia de datos personales

• Sanciones administrativas: El incumplimiento de las obligaciones establecidas en la LGPDPPSO puede resultar en sanciones administrativas, incluyendo multas.
• Responsabilidad legal: Además de las sanciones, los sujetos obligados pueden enfrentar acciones legales por la violación de los derechos de los titulares.

Consecuencias del incumplimiento

• Licitud: Los datos personales deben ser tratados de manera legal, conforme a lo establecido por la ley.
• Consentimiento: En la mayoría de los casos, el titular de los datos debe otorgar su consentimiento para que sus datos sean utilizados.
• Calidad de los datos: Los datos recolectados deben ser exactos, completos, y actualizados, además de ser pertinentes y no excesivos en relación con la finalidad para la cual fueron obtenidos.
• Finalidad: Los datos deben ser utilizados únicamente para los fines específicos, explícitos y legítimos para los cuales fueron recolectados.
• Proporcionalidad: Se debe garantizar que solo se recojan los datos estrictamente necesarios para cumplir con el propósito declarado.
• Responsabilidad: Los sujetos obligados deben asegurar que se cumplen todos los principios de protección de datos.

Principios del tratamiento de datos personales

• Definición: La LGPDPPSO es la ley que regula el tratamiento de los datos personales en posesión de sujetos obligados, es decir, entidades gubernamentales y organismos públicos, con el fin de garantizar el derecho a la privacidad y protección de los datos personales en México.
• Sujetos obligados: Todos los entes públicos federales, estatales, municipales, así como cualquier otro organismo autónomo, que manejen o posean datos personales.

¿Qué es la LGPDPPSO?

• Evaluación previa: Antes de implementar nuevos sistemas o procedimientos que impliquen el tratamiento de datos personales, los sujetos obligados deben realizar evaluaciones de impacto para identificar y mitigar riesgos.
• Transparencia en las evaluaciones: Los resultados de estas evaluaciones deben ser transparentes y, en caso de identificar riesgos significativos, se deben tomar medidas correctivas antes de poner en marcha el tratamiento de los datos.

Evaluaciones de impacto en la protección de datos personales

• Transparencia: Los sujetos obligados deben informar a los titulares sobre el uso que darán a sus datos, así como los derechos que tienen.
• Seguridad: Es responsabilidad de los sujetos obligados implementar medidas de seguridad físicas, técnicas y administrativas para proteger los datos personales.
• Confidencialidad: Los datos personales deben ser tratados con estricta confidencialidad, y su uso debe estar restringido a personal autorizado.
• Rendición de cuentas: Los sujetos obligados deben estar en condiciones de demostrar que cumplen con las disposiciones de la LGPDPPSO.

Obligaciones de los sujetos obligados

Derechos de los titulares

• Derecho de Acceso: Permite al titular conocer si sus datos están siendo tratados y obtener información sobre los mismos.
• Derecho de Rectificación: Otorga la posibilidad de corregir datos personales incorrectos o incompletos.
• Derecho de Cancelación: El titular puede solicitar la eliminación de sus datos cuando considere que no son necesarios para la finalidad que se recabaron.
• Derecho de Oposición: El titular puede oponerse al tratamiento de sus datos por motivos legítimos y fundados.
• Derecho de Portabilidad: Permite que los datos personales sean transferidos a otro responsable, en un formato estructurado y de uso común.