Día Internacional de la Protección de Datos Personales Retos en la implementación de la Ley de Protección de Datos Personales 26 de enero de 2018 Dra. María Solange Maqueo Ramírez Profesora Investigadora Titular del Centro de Investigación y Docencia Económicas (CIDE) y Consejera Presidente del INAI

Antecedentes Problemas de dispersión normativa Atribuciones diferenciadas entre órganos garantes Obligaciones y responsabilidades distintas entre responsables del tratamiento de datos Carencia de estándares comunes de protección en el país (tanto del sector público y el sector privado, como entre los propios entes públicos)

Estado de la cuestión Proceso de armonización legislativa Reforma constitucional LGPDPPSO DOF 07/02/2014 DOF 26/01/2017 Ley de Protección de Datos Personales en Posesión de Sujetos Obligados del Estado de Durango P.O 11/06/2017

Avance normativo Institucional Sustantivo Procedimental La Ley especial de la materia de 2013 (reformada en 2014) ya preveía algunas cuestiones previas a la emisión de la LGPDPPSO: Categorías ampliadas de sujetos obligados (Partidos políticos, concesionarios y sindicatos que reciban recursos públicos, fideicomisos y fondos públicos, entre otros) El reconocimiento de los derechos ARCO Catálogo de Disposición Documental

Avance normativo Institucional Autonomía constitucional y especialización Mecanismos de coordinación

Carácter proactivo y demostrable Avance normativo Sustantivo Homologación en cuanto a los principios del DPDP Principio de Licitud Principio de Lealtad Principio de Información Principio de consentimiento Principio de calidad Principio de finalidad Principio de proporcionalidad Principio de responsabilidad Listado de “Fuentes de Acceso Público” Exime del consentimiento Incluso para transferencias Carácter proactivo y demostrable

Avance normativo Sustantivo Derecho a la portabilidad de datos personales (copia y transmisión –cuando sea técnicamente posible- en formatos estructurados y comúnmente utilizados) Su objetivo es que el titular pueda seguir utilizando su información o, incluso, transferirla Vinculación con los llamados derechos ARCO –autodeterminación informativa Aplicable al tratamiento automatizado Prerrequisito para la interoperabilidad Diferenciación entre información personal del titular y aquella que haya sido sujeta a inferencias, personalizaciones, recomendaciones, categorizaciones o creación de perfiles Reconocimiento de un régimen para personas fallecidas para el ejercicio de los derechos ARCO (interés jurídico, expresión fehaciente de la voluntad del titular o por mandato judicial)

Avance normativo Sustantivo Régimen especial por vulneraciones Se considera vulneración la pérdida, destrucción, robo, extravío o copia, tratamiento o daño, alteración o modificación ¡no autorizada! Bitácora de vulneraciones Notificación por vulneraciones: Cuando afecten significativamente los derechos patrimoniales o morales de las personas Régimen específico para transferencias Obligaciones de información (realización, finalidad y los sujetos) Obligaciones de formalización (cláusulas contractuales) Análisis de impacto a la protección de datos personales y análisis de riesgos Privacidad por diseño y privacidad por defecto

Avance normativo Procedimental Procedimientos ARCO estandarizados Procedimientos de verificación estandarizados Recursos de revisión vinculantes, expeditos y (definitivos para los SO excepción en temas de seguridad nacional - SCJN) Mecanismos para la generación de criterios homogéneos: Recurso de inconformidad Facultad de atracción Procedimientos de denuncia y responsabilidad administrativa Medidas de apremio (amonestación y multas)

Algunos retos fácticos Reconocimiento de responsabilidades compartidas en los diversos niveles de protección para dotar de efectividad el DPDP. Titulares de los datos personales Precauciones individuales Uso responsable de sus datos Exigibilidad de sus derechos Sujetos obligados Sistemas integrales de gestión documental Capacitación y actualización Principio de responsabilidad (proactiva) Vinculación social e institucional Uso de tecnología Órganos garantes Identificación de necesidades focalizadas Visión preventiva más que reactiva Generación de criterios que brinden certeza jurídica y con lenguaje ciudadano Órganos jurisdiccionales Alineación de los criterios técnicos y de especialización de la materia

Algunos retos fácticos Mecanismos de adaptabilidad del DPDP al cambio tecnológico. Realidades diferenciadas en distintas regiones del país. Problemas de movilidad de funcionarios públicos capacitados – servicio profesional de carrera. Búsqueda de equilibrios entre derechos e innovación. Disponibilidad presupuestaria en entornos políticos y económicos inciertos o adversos.

¡Muchas gracias por su atención! María Solange Maqueo Ramírez maria.maqueo@cide.edu Twitter: @SolMaqueo