Ley general de protección de datos personales: aspectos generales y contexto actual

Valor de los datos personales

Importancia actual de los datos personales Significativo valor económico Materia prima en los sectores público, privado y social: políticas públicas, programas sociales, redes sociales, Internet de las cosas, ciudades inteligentes y big data Datos personales

La aplicación móvil permite a la ciudadanía reportar incidencias de forma rápida, práctica y segura, la cual captura una fotografía y graba un audio para describir la emergencia Ejemplo: aplicación Ayúdame en Zacatecas

Esta aplicación opera en la ciudad de Guadalajara, cuya función principal es que el usuario pueda pagar el costo del parquímetro desde un teléfono inteligente y sólo por el tiempo que lo haya utilizado Otro ejemplo: aplicación iParkMe

La aplicación fue utilizada por un fotógrafo ruso, Egor Tsvetkov, quien capturó los rostros de gente anónima en lugares públicos y rastreó a esas personas en redes sociales Las fotografías, tomadas sin permiso en las calles de San Petersburgo, se introducen en la aplicación que rastrea las caras entre los miles de perfiles de las redes sociales Último ejemplo: aplicación Find face

Impacto de la reforma al artículo 6 constitucional (2014)

Mandato constitucional a partir de la reforma al artículo 6 constitucional protección de datos personales Se dotó al Congreso Federal de facultades para expedir leyes generales de acceso a la información, protección de datos personales y archivos protección de datos personales Modelo observado por el Congreso Federal: promulgación de tres leyes generales transparencia y acceso a la información publica, protección de datos personales y archivos

Punto de intercepción entre el derecho a la protección de datos personales y el derecho de acceso a la información Derecho a la protección de datos personales Derecho de acceso a la información Convergencia: confidencialidad

Ley General de Transparencia y Acceso a la Información Pública En tanto no se expida la ley general en materia de protección de datos personales, permanecerá vigente la normatividad federal y local en la materia, en sus respectivos ámbitos de aplicación

Reforma al artículo 6 constitucional en materia de datos personales (febrero de 2014) Emblemática en materia de protección de datos personales Fija las bases para la emisión de una ley general de protección de datos persona les Permite dimensionar la protección de datos personales como un derecho autónomo y distinto del derecho de acceso a la información

Escenario de transición en materia de datos personales Datos personales Acceso a la información Coexistencia de disposiciones aplicables

Hacia una ley general de protección de datos personales

Fechas importantes en el proceso legislativo Septiembre de 2014 Presentación de la propuesta de ley general de protección de datos personales del INAI a legisladores federales Abril de 2015 Presentación de la Iniciativa de Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados del Senado de la República Diciembre de 2015 Audiencias públicas, convocadas por el Senado de la República, con motivo del primer documento de trabajo de la Comisión de Gobernación del Senado Febrero de 2016 Segundo documento de trabajo de la Comisión de Gobernación del Senado

Fechas importantes en el proceso legislativo Marzo de 2016 Pre proyecto de dictamen de la ley general de protección de datos personales de las Comisiones Unidas de Gobernación y Estudios Legislativos Primera Marzo de 2016 Primer Proyecto de dictamen de la ley general de protección de datos personales de las Comisiones Unidas de Gobernación y Estudios Legislativos Primera Abril 2016 Segundo Proyecto de dictamen de la ley general de protección de datos personales de las Comisiones Unidas de Gobernación y Estudios Legislativos Primera Abril de 2016 Tercer Proyecto de dictamen de la ley general de protección de datos personales de las Comisiones Unidas de Gobernación y Estudios Legislativos Primera

Discusión y aprobación del dictamen de ley general de protección de datos personales 28 de abril de 2016 Las Comisiones Unidas de Gobernación y de Estudios Legislativos Primera del Senado sometieron a discusión el Dictamen con proyecto de decreto por el que se expide la Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados Aprobado, en lo general, con 100 votos a favor, 3 en contra y 0 abstenciones y remitido a la Cámara de Diputados para los efectos conducentes

Algunas de las cuestiones a reflexionar sobre la minuta de ley general de protección de datos personales del Senado La definición del alcance del recurso de revisión del Consejero Jurídico del Ejecutivo Federal en materia de seguridad nacional El ejercicio de derechos ARCO por parte de personas vinculadas a fallecidos El reconocimiento de la fe pública del personal del INAI y los organismos garantes La supresión de la causal de improcedencia para el ejercicio de los derechos ARCO prevista en el artículo 55, fracción XI I

18 Generalidades de la ley general de protección de datos personales Tiene por objeto establecer las bases, principios y procedimientos para garantizar el derecho a la protección de datos personales en los tres órdenes de gobierno Conceptos, figuras, principios y derechos acorde con los estándares nacionales e internacionales Estándares mínimos para homologar el derecho a la protección de datos personales en el país

Principal innovación de la ley general de protección de datos personales Sistema Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales Diseño y ejecución de un Programa Nacional de Protección de Datos Personales

Aspectos a destacar de la ley general de protección de datos personales Distribución de competencias entre el INAI y los organismos garantes estatales Incorporación de temas de seguridad en materia de cómputo en la nube y vulneraciones Definición de un régimen de transferencias nacionales e internacionales de datos personales Reconocimiento de acciones preventivas: esquemas de mejores prácticas y evaluaciones de impacto a la protección de datos personales y oficial de protección de datos personales Definición de reglas específicas para el tratamiento de datos personales por instancias de seguridad, procuración y administración de justicia

Aspectos a destacar de la ley general de protección de datos personales Otorgamiento al INAI y a los organismos garantes estatales de facultades normativas, de verificación, resolutorias y otras Reconocimiento de medios de impugnación: recursos de revisión e inconformidad y facultad de atracción Establecimiento de un esquema de coordinación del INAI y los organismos garantes estatales con autoridades, instituciones educativas y organizaciones de la sociedad civil El desarrollo de una serie de infracciones administrativas en materia de datos personales

Beneficios de la Ley general de protección de datos personales Estar segura que sus datos personales serán utilizados y cuidados bajo las mismas reglas en cualquier parte del país Denunciar ante los organismos garantes estatales o el INAI, según corresponda, el uso indebido de sus datos personales Utilizar una serie de mecanismos cuando le sea vulnerado o restringido su derecho a la protección de datos personales Toda persona podrá

23 Contenido general de la ley general de protección de datos personales Ley general de protección de datos personales Principios 1.Licitud 2.Lealtad 3.Consentimiento 4.Finalidad 5.Proporcionalidad 6.Información 7.Calidad 8.Responsabilidad Deberes 1.Seguridad 2.Confidencialidad Derechos 1.Acceso 2.Rectificación 3.Cancelación 4.Oposición 5.Portabilidad Régimen de datos personales sensibles. Ley general de protección de datos personales Relación responsable-encargado Régimen de transferencias Nacionales Internacionales Medidas preventivas Esquemas de mejores prácticas Evaluaciones de impacto a la protección de datos personales Oficial de protección de datos personales Medios de impugnación 1.Recursos de revisión 2.Recursos de inconformidad 3.Facultad de atracción Procedimiento de verificación Régimen de imposición de sanciones Catálogo de responsabilidades administrativas en materia de protección de datos personales

24 Comparativo de la Ley de Protección de Datos Personales del Estado de Oaxaca y la ley general de protección de datos personales Ley de Protección de Datos Personales del Estado de Oaxaca Ley general de protección de datos personales Principios 1.Licitud 2.Finalidad 3.Calidad 4.Proporcionalidad 5.Información 6.Consentimiento Principios 1.Licitud 2.Lealtad 3.Consentimiento 4.Finalidad 5.Proporcionalidad 6.Información 7.Calidad 8.Responsabilidad Deberes 1.Seguridad 2.Confidencialidad Deberes 1.Seguridad 2.Confidencialidad Derechos 1.Acceso 2.Rectificación 3.Cancelación Derechos 1.Acceso 2.Rectificación 3.Cancelación 4.Oposición 5.Portabilidad No previstoRégimen de datos personales sensibles

25 Comparativo de la Ley de Protección de Datos Personales del Estado de Oaxaca y la ley general de protección de datos personales Ley de Protección de Datos Personales del Estado de Oaxaca Ley general de protección de datos personales No previstoRelación responsable-encargado Previsto de manera muy generalRégimen de transferencias Nacionales Internacionales No previstoMedidas preventivas Evaluaciones de impacto a la protección de datos personales Esquemas de mejores prácticas Oficial de protección de datos personales Medios de impugnación 1.Recursos de revisión Medios de impugnación 1.Recursos de revisión 2.Recursos de inconformidad 3.Facultad de atracción No previsto.Procedimiento de verificación. Catálogo general de responsabilidades administrativas Régimen de imposición de medidas y sanciones Imposición y ejecución de medidas de apremio Catálogo de responsabilidades administrativas en materia de protección de datos personales

¡Muchas gracias! Edgardo Martínez Rojas Director General de Normatividad y Consulta I N A I