Módulo VII Deber de Informar

Deber de Informar

Artículo 9.- Cuando los entes públicos recaben datos personales deberán informar previamente a los interesados de forma expresa, precisa e inequívoca lo siguiente:   I. De la existencia de un sistema de datos personales, del tratamiento de datos personales, de la finalidad de la obtención de éstos y de los destinatarios de la información; II. Del carácter obligatorio o facultativo de responder a las preguntas que les sean planteadas; III. De las consecuencias de la obtención de los datos personales, de la negativa a suministrarlos o de la inexactitud de los mismos; IV. De la posibilidad para que estos datos sean difundidos, en cuyo caso deberá constar el consentimiento expreso del interesado, salvo cuando se trate de datos personales que por disposición de una Ley sean considerados públicos; V. De la posibilidad de ejercitar los derechos de acceso, rectificación, cancelación y oposición; y VI. Del nombre del responsable del sistema de datos personales y en su caso de los destinatarios.

Artículo 9.- … … Cuando se utilicen cuestionarios u otros impresos para la obtención de los datos, figurarán en los mismos, en forma claramente legible, las advertencias a que se refiere el presente artículo.   En caso de que los datos de carácter personal no hayan sido obtenidos del interesado, éste deberá ser informado de manera expresa, precisa e inequívoca, por el responsable del sistema de datos personales, dentro de los tres meses siguientes al momento del registro de los datos, salvo que ya hubiera sido informado con anterioridad de lo previsto en las fracciones I, IV y V del presente artículo. Se exceptúa de lo previsto en el presente artículo cuando alguna ley expresamente así lo estipule. Asimismo, tampoco regirá lo dispuesto en el presente artículo cuando los datos personales procedan de fuentes accesibles al público en general.

¿Cuándo informar? Al momento de recabar los datos personales ¿Cómo informar? Si utilizas formatos, en los mismos se debe incluir el texto establecido en el numeral 13 de los Lineamientos Si recabas datos mediante grabaciones telefónicas, en la grabación. Si los recibes por escritos libres o correos electrónicos, es necesario notificar el texto en la primer notificación. Por ejemplo, acuerdo admisorio, respuesta a la solicitud, en la prevención, etc.

¿ Cómo elaborar el texto para cumplir con el deber de informar? Debes seguir el modelo establecido en el numeral 13 de los Lineamientos para la Protección de Datos Personales en el Distrito Federal. No usar el modelo de aviso de privacidad establecido por el IFAI. Los elementos pedidos son diferentes a los que establece la Ley del DF.

Un modelo se establece en el numeral 13 de los Lineamientos para la Protección de Datos Personales en el DF “Los datos personales recabados serán protegidos, incorporados y tratados en el Sistema de Datos Personales (nombre del sistema de datos personales), el cual tiene su fundamento en (fundamento legal que faculta al Ente público para recabar los datos personales), cuya finalidad es (describir la finalidad del sistema) y podrán ser transmitidos a (destinatario y finalidad de la transmisión), además de otras transmisiones previstas en la Ley de Protección de Datos Personales para el Distrito Federal. Los datos marcados con un asterisco (*) son obligatorios y sin ellos no podrá acceder al servicio o completar el trámite (indicar el servicio o trámite de que se trate) Asimismo, se le informa que sus datos no podrán ser difundidos sin su consentimiento expreso, salvo las excepciones previstas en la Ley. El responsable del Sistema de datos personales es (nombre del responsable), y la dirección donde podrá ejercer los derechos de acceso, rectificación, cancelación y oposición, así como la revocación del consentimiento es (indicar el domicilio de la Oficina de Información Pública correspondiente). El interesado podrá dirigirse al Instituto de Acceso a la Información Pública del Distrito Federal, donde recibirá asesoría sobre los derechos que tutela la Ley de Protección de Datos Personales para el Distrito Federal al teléfono: 5636-4636; correo electrónico: datos.personales@infodf.org.mx o www.infodf.org.mx”

Realiza los siguientes pasos ¿Cómo elaborar la leyenda informativa? Realiza los siguientes pasos

Identifica los medios que utilizas para recabar datos personales en la unidad administrativa en que trabajas Escrito Formatos Escrito libre Correo electrónico Grabaciones (Audio y video) Medios electrónicos Aplicaciones Páginas de internet

Identifica a qué sistema de datos personales corresponde cada formato que utilizas para recabar datos personales El texto a incluir en cada formato dependerá del sistema de datos personales al que corresponda

De dónde obtengo la información para redactar “la leyenda”

Registro Electrónico de Sistemas de Datos Personales (RESDP), que tiene como objetivo llevar el control de los sistemas de datos personales que operan los distintos Entes Públicos. Publicaciones en la Gaceta Oficial del Distrito Federal.

Elige el sistema de datos personales al que corresponden los datos que van a recabarse Da click en ver detalle

“Los datos personales recabados serán protegidos, incorporados y tratados en el Sistema de Datos Personales (nombre del sistema de datos personales), el cual tiene su fundamento en (fundamento legal que faculta al Ente público para recabar los datos personales), cuya finalidad es (describir la finalidad del sistema) y podrán ser transmitidos a (destinatario y finalidad de la transmisión), además de otras transmisiones previstas en la Ley de Protección de Datos Personales para el Distrito Federal. 1 2 3 Copia y pega el nombre del sistema de datos personales tal y como aparece en el RESDP. Nota: no puede modificarse el nombre en el formato, debe ser igual al que aparece en el Registro. 2) Sólo retoma el marco jurídico específico que da sustento a la atribución que motiva la recolección de datos personales. Por ejemplo, artículo y fracción del reglamento interior que especifica que la Dirección de Administración cuenta con la atribución de administrar los recursos humanos. 3) Copia y pega la finalidad del sistema. En caso de que adviertas que la finalidad inscrita en el sistema no indique el uso previsto y sea otra cosa como el marco jurídico o diga “proteger los datos personales”, deberás publicar en la GODF la corrección de este rubro, pues dichas finalidades son incorrectas.

“Los datos personales recabados serán protegidos, incorporados y tratados en el Sistema de Datos Personales (nombre del sistema de datos personales), el cual tiene su fundamento en (fundamento legal que faculta al Ente público para recabar los datos personales), cuya finalidad es (describir la finalidad del sistema) y podrán ser transmitidos a (destinatario y finalidad de la transmisión), además de otras transmisiones previstas en la Ley de Protección de Datos Personales para el Distrito Federal. 4 En el rubro de destinatarios deberás considerar la información incluida en el RESDP en el rubro de usuarios y de destinatarios. Nota: La mayor parte de los sistemas de datos personales no tiene usuarios registrados porque no ceden datos personales a particulares (empresas, OSC u otras figuras jurídicas de derecho privado). Sin embargo, aunque no se haya realizado el registro de destinatarios en el RESDP existen diversos destinatarios que son obligatorios para la gran mayoría de los Entes Públicos. Entre los destinatarios obligatorios se encuentran el INFODF, la CDHDF, la Contaduría Mayor de Hacienda, la Contraloría y las instancias jurisdiccionales. Instancias a las que debemos remitir la información que como servidores públicos nos sea requerida, pues el incumplimiento del requerimiento es causa de responsabilidad. Por lo tanto estas instancias deben estar referidas como destinatarias de la información en esta sección del texto.

Empieza a redactar tu leyenda para cumplir con el deber de informar “Los datos personales recabados serán protegidos, incorporados y tratados en el Sistema de Datos Personales (nombre del sistema de datos personales), el cual tiene su fundamento en (fundamento legal que faculta al Ente público para recabar los datos personales), cuya finalidad es (describir la finalidad del sistema) y podrán ser transmitidos a (destinatario y finalidad de la transmisión), además de otras transmisiones previstas en la Ley de Protección de Datos Personales para el Distrito Federal. Los datos marcados con un asterisco (*) son obligatorios y sin ellos no podrá acceder al servicio o completar el trámite (indicar el servicio o trámite de que se trate) Asimismo, se le informa que sus datos no podrán ser difundidos sin su consentimiento expreso, salvo las excepciones previstas en la Ley. El responsable del Sistema de datos personales es (nombre del responsable), y la dirección donde podrá ejercer los derechos de acceso, rectificación, cancelación y oposición, así como la revocación del consentimiento es (indicar el domicilio de la Oficina de Información Pública correspondiente). El interesado podrá dirigirse al Instituto de Acceso a la Información Pública del Distrito Federal, donde recibirá asesoría sobre los derechos que tutela la Ley de Protección de Datos Personales para el Distrito Federal al teléfono: 5636-4636; correo electrónico: datos.personales@infodf.org.mx o www.infodf.org.mx” Recuerda utilizar el texto establecido en el numeral 13 de los Lineamientos para la Protección de datos Personales en el Distrito Federal

Los datos marcados con un asterisco ( Los datos marcados con un asterisco (*) son obligatorios y sin ellos no podrá acceder al servicio o completar el trámite (indicar el servicio o trámite de que se trate) Asimismo, se le informa que sus datos no podrán ser difundidos sin su consentimiento expreso, salvo las excepciones previstas en la Ley. Nota: El formato deberá indicar claramente los datos que son obligatorios y aquellos que es opcional entregar. Los datos recabados para fines estadísticos no pueden ser obligatorios. En caso de que todos los datos sean obligatorios, bastará con indicar que la totalidad de los datos solicitados son obligatorios. Al igual que si todos los datos son de entrega voluntaria.

El responsable del Sistema de datos personales es (nombre del responsable), y la dirección donde podrá ejercer los derechos de acceso, rectificación, cancelación y oposición, así como la revocación del consentimiento es (indicar el domicilio de la Oficina de Información Pública correspondiente). Domicilio de la Oficina de Información Pública del Ente

El interesado podrá dirigirse al Instituto de Acceso a la Información Pública y Protección de Datos Personales del Distrito Federal, donde recibirá asesoría sobre los derechos que tutela la Ley de Protección de Datos Personales para el Distrito Federal al teléfono: 5636-4636; correo electrónico: datos.personales@infodf.org.mx o www.infodf.org.mx” Nota: es importante observar que los lineamientos no han sido reformados y que, por lo tanto, es necesario incluir la modificación de la denominación del Instituto, adicionando el texto “y protección de datos personales” para que el nombre coincida con el que actualmente ostenta el InfoDF.

Gracias MUCHAS GRACIAS POR SU ATENCIÓN. Andrés Espinosa Castellanos Jefe de Departamento de Registro de Datos Personales 56362120 ext.189 Andres.espinosa@infodf.org.mx DIRECCIÓN DE DATOS PERSONALES INFO D.F.