Hacia una Ley General de Protección de Datos Personales

Premisa fundamental Sede constitucional Bien jurídico tutelado El derecho a la protección de datos personales y el derecho de acceso a la información: autónomos e independientes

Mandato constitucional a partir de la reforma al artículo 6 constitucional Se dotó al Congreso Federal de facultades para expedir leyes de acceso a la información, protección de datos personales y archivos Modelo observado por el Congreso Federal: promulgación de tres leyes generales: transparencia y acceso a la información publica, protección de datos personales y archivos

Punto de intercepción entre el derecho a la protección de datos personales y el derecho de acceso a la información Derecho a la protección de datos personales Derecho de acceso a la información Convergencia: confidencialidad

Ley General de Transparencia y Acceso a la Información Pública Ley General de Transparencia y Acceso a la información Pública En tanto no se expida la ley general en materia de protección de datos personales, permanecerá vigente la normatividad federal y local en la materia, en sus respectivos ámbitos de aplicación

Escenario de transición en materia de datos personales Datos personales Acceso a la información Coexistencia de disposiciones aplicables

Impacto de la reforma al artículo 6 constitucional en materia de datos personales (febrero de 2014) Emblemática en materia de protección de datos personales Fija las bases para la emisión de una ley general de protección de datos personales Permite dimensionar la protección de datos personales como un derecho autónomo y distinto del derecho de acceso a la información

Hacia la promulgación de una ley general de protección de datos personales Septiembre de 2014 Presentación de la propuesta de ley general de protección de datos personales del INAI a legisladores federales Abril de 2015 Presentación de la Iniciativa de Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados del Senado de la República Diciembre de 2015 Audiencias públicas, convocadas por el Senado de la República, con motivo del primer documento de trabajo de la Comisión de Gobernación del Senado Febrero de 2016 Segundo documento de trabajo de la Comisión de Gobernación del Senado

Hacia la promulgación de una ley general de protección de datos personales Marzo de 2016 Pre proyecto de dictamen de la ley general de protección de datos personales de las Comisiones Unidas de Gobernación y Estudios Legislativos Primera Marzo de 2016 Primer Proyecto de dictamen de la ley general de protección de datos personales de las Comisiones Unidas de Gobernación y Estudios Legislativos Primera Abril 2016 Segundo Proyecto de dictamen de la ley general de protección de datos personales de las Comisiones Unidas de Gobernación y Estudios Legislativos Primera Abril de 2016 Tercer Proyecto de dictamen de la ley general de protección de datos personales de las Comisiones Unidas de Gobernación y Estudios Legislativos Primera

Discusión y aprobación del dictamen de ley general de protección de datos personales 28 de abril de 2016 Las Comisiones Unidas de Gobernación y de Estudios Legislativos Primera sometieron a discusión el Dictamen con proyecto de decreto por el que se expide la Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados Aprobado, en lo general, con 100 votos a favor, 3 en contra y 0 abstenciones y remitido a la Cámara de Diputados para los efectos conducentes

Principal innovación del dictamen de la ley general de protección de datos personales Sistema Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales Diseño y ejecución de un Programa Nacional de Protección de Datos Personales

12 Dictamen de ley general de protección de datos personales del Senado de la República Tiene por objeto establecer las bases, principios y procedimientos para garantizar el derecho a la protección de datos personales en los tres niveles de gobierno Conceptos, figuras, principios y derechos acorde con los estándares nacionales e internacionales Estándares mínimos para homologar el derecho a la protección de datos personales en el país

Aspectos a destacar del dictamen de la ley general de protección de datos personales Distribución de competencias entre el INAI y los organismos garantes estatales Incorporación de temas de seguridad en materia de cómputo en la nube y vulneraciones Definición de un régimen de transferencias nacionales e internacionales de datos personales Reconocimiento de acciones preventivas: esquemas de mejores prácticas y evaluaciones de impacto a la protección de datos personales y oficial de protección de datos personales Definición de reglas específicas para el tratamiento de datos personales por instancias de seguridad, procuración y administración de justicia Otorgamiento al INAI y a los organismos garantes estatales de facultades normativas, de verificación, resolutorias y otras Reconocimiento de medios de impugnación: recursos de revisión e inconformidad y facultad de atracción Establecimiento de un esquema de coordinación del INAI y los organismos garantes estatales con autoridades, instituciones educativas y organizaciones de la sociedad civil El desarrollo de una serie de infracciones administrativas en materia de datos personales

14 Contenido general del dictamen de la ley general de protección de datos personales Dictamen de ley general de protección de datos personales Principios 1.Licitud 2.Lealtad 3.Consentimiento 4.Finalidad 5.Proporcionalidad 6.Información 7.Calidad 8.Responsabilidad Deberes 1.Seguridad 2.Confidencialidad Derechos 1.Acceso 2.Rectificación 3.Cancelación 4.Oposición 5.Portabilidad Régimen de datos personales sensibles. Dictamen de ley general de protección de datos personales Relación responsable-encargado Régimen de transferencias Nacionales Internacionales Medidas preventivas Esquemas de mejores prácticas Evaluaciones de impacto a la protección de datos personales Oficial de protección de datos personales Medios de impugnación 1.Recursos de revisión 2.Recursos de inconformidad 3.Facultad de atracción Procedimiento de verificación Régimen de imposición de sanciones Catálogo de responsabilidades administrativas en materia de protección de datos personales

¡Muchas gracias! Edgardo Martínez Rojas Director General de Normatividad y Consulta I N A I