Instituto de Acceso a la Información Pública del Distrito Federal

Transparencia y Acceso a la Información Pública en el Distrito Federal Módulo IV: Protección de Datos Personales 13 de agosto de 2010

5. Casos de tensión entre el DAI y el DPDP 5.1 Solicitud a la PGJDF: Cancelación de un registro nominal, relacionado con una averiguación previa consignada a un juzgado de paz, donde se determinó absolución por falta de elementos para procesar. Motivo: No se ordenó la realización de una ficha sinalagmática de identificación. Respuesta: La PGJDF señaló que, conforme al Acuerdo A/010/90, sólo “a petición u orden expresa fundada y motivada por autoridad persecutora de delitos, administrativa o judicial competentes se podrá... cancelar o devolver los datos registrales que obren en (sus) archivos”. El particular debía solicitar la cancelación de su registro al Ministerio Público o Juzgado, según fuera el caso, para que, una vez teniendo el oficio de cancelación, pudiera acudir a la Fiscalía de Procesos en Juzgados Penales Oriente.

5. Casos de tensión entre el DAI y el DPDP Proceso: La PGJDF registró la solicitud vía Infomex y le dio el trámite de solicitud de AIP. La respuesta no se fundó en la LPDPDF, ni fue firmada conjuntamente por el titular de la OIP y el Responsable del SDP del Ente público. (Arts. 32, penúltimo párrafo, y 36 de la LPDPDF) Consideraciones: Las autoridades persecutoras de delitos, administrativas o judiciales, competentes pueden solicitar la cancelación de los DP con base en el Acuerdo A/010/90. Pero los particulares pueden ejercer su derecho de cancelación de DP, siempre y cuando se actualicen los requisitos de procedimiento que la ley señala. Así, el Ente debió atender el requerimiento en apego a las disposiciones de la LPDPDF. La LPDPDF otorga el derecho de solicitar la cancelación de datos obtenidos con fines policiales, siempre y cuando no sean necesarios para las investigaciones que motivaron su almacenamiento. Incluso, el Responsable de los SDP con fines policiales puede negar la cancelación, en función de, entre otros supuestos, los peligros que pudieran derivarse para la seguridad pública. (Art. 12 de la LPDPDF)

5. Casos de tensión entre el DAI y el DPDP Consideraciones: El InfoDF estimó conveniente precisar que la exigencia del requisito previo para el ejercicio del derecho de cancelación (los datos no sean necesarios para las investigaciones que motivaron su almacenamiento) encuentra sustento en la el párrafo cuarto del artículo 34 de la LPDPDF (ejercicio del derecho de cancelación: se exige como requisito de procedibilidad que el interesado exponga las razones por las cuales considera que el tratamiento de los datos no se ajusta a lo dispuesto en la Ley) El recurrente consideró procedente la cancelación, porque el juez de la causa dictó auto de libertad por falta de elementos para procesar y no ordenó se le realizara la ficha sinalagmática de identificación. De aquí se concluye que el Ente debió valorar dichas manifestaciones. Sin embargo, no existe constancia de lo anterior, ya que no expuso en ningún momento si dicha situación resultaba atendible para la procedencia de la solicitud de cancelación.

5. Casos de tensión entre el DAI y el DPDP Resolución: El Pleno ordenó revocar la respuesta impugnada, así como la emisión de otra en la que el Ente se pronuncie, de manera fundada y motivada, si la solicitud cumple o no con los requisitos previstos en la LPDPDF y, en su caso, si procede o no el bloqueo de los datos personales, para su posterior cancelación, debiendo observar las formalidades requeridas por el artículo 36 de la Ley. Se estableció claramente que los SDP en posesión de las instancias policiales también deben sujetarse a lo establecido en la LPDPDF.

5. Casos de tensión entre el DAI y el DPDP 5.2 Solicitud a la SETRAVI: Un ciudadano requirió copia certificada de la tarjeta de circulación del carro que se encuentra a su nombre, Ford Fairmont, modelo Respuesta: La SETRAVI respondió que para acceder a la información solicitada debía presentarse a la Ventanilla Única, en un horario de 9:00 a 15:00 hrs, a efectuar el trámite correspondiente para la obtención de copia de tarjeta de circulación. Asimismo, indicó al particular el procedimiento a seguir y los requisitos que debía cubrir para la obtención de una copia certificada de la tarjeta de circulación.

5. Casos de tensión entre el DAI y el DPDP Consideraciones: De la respuesta impugnada y del informe de ley por parte del Ente Público, no se advirtió la existencia de algún trámite para obtener copia certificada de dicho documento y tampoco da certeza sobre si el Ente cuenta con el documento requerido. Resolución: El Pleno del InfoDF determinó revocar la respuesta de la SETRAVI, y le ordenó emitir una nueva en la que, de forma fundada y motivada, se pronuncie sobre si es posible emitir copias certificadas de la tarjeta de circulación referida por el solicitante. También ordenó que, en caso de que el Ente Público no posea el documento de mérito, o de que el mismo sea accesible solamente mediante un trámite, deberá hacer del conocimiento del particular las razones por las cuales no puede expedir la copia certificada de la tarjeta de circulación, atendiendo lo previsto en el artículo 36 de la LPDPDF.

5. Casos de tensión entre el DAI y el DPDP Resolución: Por el contrario, si el Ente Público posee el documento y no existe algún trámite para acceder al mismo, deberá otorgar la copia certificada requerida, previo pago de los derechos correspondientes y previa acreditación de identidad y personalidad del solicitante. (Art. 37 de la LPDPDF) Este caso sienta un precedente importante al determinar que mediante el ejercicio del derecho de acceso a los datos personales es posible acceder a documentos que contengan DP en posesión de los Entes Públicos, independientemente de que exista un trámite mediante el cual pueda expedirse un duplicado. Sin embargo, el ejercicio de acceso en esta vertiente no implica la generación de un nuevo documento, sino sólo la obtención de una copia del ya existente.

5. Casos de tensión entre el DAI y el DPDP 5.3 Solicitud a la Caja de Previsión de la Policía Auxiliar del D.F.: Solicitud de acceso a datos referentes a diversos procesos de liberación de su pensión, relacionados con trámites y documentos a los que requería acceder en copia simple, como comprobantes de pago de intereses de crédito hipotecario, recibos de pago, entre otros. Respuesta: La información solicitada corresponde a trámites otorgados al peticionario en su calidad de beneficiario del régimen, primero como elemento activo y después como pensionado. Asimismo, se reafirmó que, para tener acceso a los datos solicitados, el peticionario debía desahogar los trámites correspondientes, dentro de los horarios de atención establecidos, ante las diversas áreas que conforman la Gerencia de Prestaciones de la Caja de Previsión de la Policía Auxiliar del DF.

5. Casos de tensión entre el DAI y el DPDP Consideraciones: El Ente Público está en aptitud de proporcionar los datos solicitados contenidos en los recibos de pago de pensión solicitados. También cuenta con facultades para conceder el acceso a los comprobantes de pago de intereses de crédito hipotecario, pues se advirtió que es obligación de los organismos que perciban ingresos por intereses de créditos hipotecarios proporcionar una constancia anual a los titulares del crédito. Finalmente, el ejercicio del derecho de acceso a datos personales concede a los particulares el derecho de obtener la reproducción de los documentos que contengan sus datos personales, independientemente su forma de almacenamiento. Resolución: El Pleno ordenó revocar la respuesta del Ente Público y ordenó emitir una nueva, en la que se permitiera el acceso a los recibos de pago solicitados y a las constancias en la que se reflejen los pagos por concepto de intereses del crédito hipotecario que otorgó al particular en copia simple, previo pago de derechos.

5. Casos de tensión entre el DAI y el DPDP Resolución: En caso de no localizar en sus SDP los documentos señalados, la CAPREPA deberá hacerlo del conocimiento del interesado a través de acta circunstanciada, cumpliendo con las formalidades previstas en el último párrafo del artículo 32 de la LPDPDF. Este caso sienta un precedente importante al determinar que mediante el ejercicio del derecho de acceso a los datos personales es posible acceder a documentos que contengan DP en posesión de los Entes Públicos, independientemente de que exista un trámite mediante el cual pueda expedirse un duplicado. Sin embargo, el ejercicio de acceso en esta vertiente no implica la generación de un nuevo documento, sino sólo la obtención de una copia del ya existente.

6. Complejidades en la implementación de la ley Problemática reportada en el 2009: Los interesados no conocen la LPDPDF Una mayor difusión de la Ley y sus Lineamientos para peticionarios Desconocimiento de los derechos ARCO Existe confusión entre las solicitudes ARCO y las de acceso a información pública por parte de los peticionarios

6. Complejidades en la implementación de la ley Problemática reportada en el 2009: Falta de recursos para análisis y desarrollo en la adaptación de los SDP a los requerimientos establecidos en la Ley. Falta de personal y equipo, por lo limitado del presupuesto. Falta de personal capacitado. Es necesaria la capacitación continua por parte del INFODF. Falta de interés por el personal en materia de PDP y administración de documentos. Estructura de la OIP inadecuada para atender las obligaciones de Ley (La estructura de la SSDF es muy grande [1 Hospital, Clínicas, 16 jurisdicciones y 207 Centros de Salud]. Cada unidad cuenta con su propio archivo de trámite)

6. Complejidades en la implementación de la ley Problemática reportada en el 2009: Falta de: espacios seguros para el resguardo documental; computadoras, scanners; software de encriptado; sistemas de acceso y videovigilancia. Falta de un medio de transporte seguro para envíos a externos. El personal de las áreas requirió trabajar con un enfoque sistémico para la identificación y operación de los SDP. El sistema INFOMEX no permite la orientación de la solicitud ARCO a la dependencia o entidad competente, lo que provoca su improcedencia. Falta implementar el documento de seguridad mencionado en los lineamientos.

6. Complejidades en la implementación de la ley Problemática reportada en el 2009: Gran cantidad solicitudes de acceso a DP en copia certificada. El tiempo establecido no es suficiente para recabar la información y por lo consiguiente certificar la documentación (sobre todo por el volumen). Escasez presupuestal para papel utilizado para los agrupamientos.

6. Complejidades en la implementación de la ley Problemática reportada en el 2009: El que nada sabe, nada teme… No se informa problemática alguna (28) No se reporta el rubro (10) No aplica (15) No se tienen SDP (3) Escasez presupuestal

7. Creación de una cultura de comprensión Responsabilidad profesional - Apropiación interna de los principios y conceptos en PDP - La capacidad de coerción de la Ley o el compromiso ético Participación ciudadana - Lo público: autodeterminación democrática - Ciudadanía responsable: la reflexividad crítica en base a decisiones libres e informadas (autonomía de los ciudadanos) - Libertad e igualdad: atributos de la vida pública - Los derechos no son negociables - El dilema no sólo de votar, sino ocupar puestos y funciones públicas - ¿Sólo elegir o también debatir y construir alternativas? - Lo privado: autodeterminación informativa

7. Creación de una cultura de comprensión Definición mínima de democracia - Reglas primarias para la toma de decisiones colectivas: ¿Quién y cómo va a ejercer el poder? ¿Cómo se tomarán las decisiones colectivas? - Regla de mayoría. Considera obligatorias las decisiones adoptadas por las mayorías. Las minorías las aceptan, con respeto de su posición. - Regla de elección. Aquellos que eligen o deciden se plantean alternativas reales y seleccionan entre una y otra, respetando los derechos fundamentales consagrados para el hombre. N. Bobbio. A dónde va la democracia. FCE

7. Creación de una cultura de comprensión Visión de la teoría económica moderna: el proceso democrático según Joseph Stiglitz ha argumentado que una participación significativa en el proceso democrático requiere de participantes informados - Una participación significativa en el proceso democrático requiere de participantes informados, por ello, los electores deben estar informados. - Deben conocer las alternativas disponibles - Deben saber los resultados propuestos, los esperados y los alcanzados Dos condiciones mínimas para alcanzar este proceso democrático: - El acceso a la información - La capacidad para difundirla.

8. Estado de la PDP en visitas de inspección y verificaciones 8.1 Sistemas de Datos Personales Características Definiciones Artículo 3º. Transitorio de la LPDPDF Numerales 10 y 11, Lineamientos para la PDP en el DF 8.2 Facultades del InfoDF en materia de inspección y verificación Artículos 23 y 24, fracción XVI de la LPDPDF Numeral 40 de los Lineamientos (procedimiento)

8.3 ¿Qué es un sistema? 1. m. Conjunto de reglas o principios sobre una materia racionalmente enlazados entre sí. 2. m. Conjunto de cosas que relacionadas entre sí ordenadamente contribuyen a determinado objeto. (RAE, 2010) Un sistema es un conjunto de funciones, virtualmente referenciada sobre ejes, bien sean estos reales o abstractos´(enfoque funcional) También suele definirse como un conjunto de elementos dinámicamente relacionados, formando una actividad para alcanzar un objetivo operando sobre datos, energía o materia para proveer información.

Sistemas de datos personales: definiciones Sistema de Datos Personales: Todo conjunto organizado de archivos, registros, ficheros, bases o banco de datos personales de los entes públicos, cualquiera que sea la forma o modalidad de su creación, almacenamiento, organización y acceso;… (LPDPDF, art. 2) Sistema de Datos Personales: Conjunto organizado de datos personales que estén en posesión de los entes públicos, contenidos en archivos, registros, ficheros, bases o bancos de datos, que permita el acceso a datos con arreglo a criterios determinados, cualquiera que fuere la modalidad de su creación, almacenamiento, organización o acceso;… (Lineamientos para la PDPDF, num. 3)

Registro Electrónico de SDP Lineamientos para la Protección de DP en el D.F. 10. Los responsables de los sistemas de datos personales en posesión de los entes públicos deberán inscribir dichos sistemas en el Registro Electrónico de Sistemas de Datos Personales habilitado por el Instituto, en un plazo no mayor a los 10 días hábiles siguientes a la publicación de su creación en la Gaceta Oficial del Distrito Federal.

Registro Electrónico de SDP Contenido del Registro 11. El registro de cada sistema contendrá los siguientes campos: I. Nombre del Sistema y, en su caso, fecha de publicación en la Gaceta Oficial del Distrito Federal; II. Nombre y cargo del responsable del sistema; III. Finalidades y usos previstos, así como el soporte en el que se encuentra; IV. La categoría de los datos personales contenidos en el sistema, forma de recolección y actualización de los mismos; V. Unidad administrativa en la que se encuentra el sistema;

Registro Electrónico de SDP Contenido del Registro 11. El registro de cada sistema contendrá los siguientes campos: (…) VI. Destino y personas físicas o morales a las que puedan ser transmitidos; VII. Modo de interrelacionar la información contenida en el sistema y el plazo de conservación de los datos; VIII. Teléfono y correo electrónico del responsable; IX. Normativa aplicable al sistema; e X. Indicación del nivel de seguridad aplicable: básico, medio o alto.

Registro de sistemas en el RESDP RELACIÓN DE SDP registrados al 13 de mayo de 2010 Asamblea Legislativa del D.F. (0) 1 Caja de Previsión de la Policía Preventiva del D.F.(9) 3 Comisión de Derechos Humanos del D.F. (2) 7 Consejo de Evaluación para el Desarrollo Social del D.F. (4) 3 Consejo de la Judicatura del D.F.(12) 3 Contaduría Mayor de Hacienda de la ALDF(1) 1

Registro de sistemas en el RESDP RELACIÓN DE SDP registrados al 13 de mayo de 2010 Delegación Azcapotzalco (31) 22 Delegación Coyoacán (8) 22 Delegación Cuauhtémoc (18) 18 Delegación Iztapalapa (4) 29 Fideicomiso de Educación Garantiza (1) 1 Fideicomiso Público Museo del Estanquillo (1) 1

Registro de sistemas en el RESDP RELACIÓN DE SDP registrados al 13 de mayo de 2010 Fondo para el Desarrollo Social (2) 3 InfoDF (19) 6 Instituto Electoral del Distrito Federal (29)24 Jefatura de Gobierno del Distrito Federal (6) 1 Oficialía Mayor(84)32 Partido del Trabajo (2) 1

Registro de sistemas en el RESDP RELACIÓN DE SDP registrados al 13 de mayo de 2010 Partido Convergencia (2) 2 Policía Bancaria e Industrial (30) 9 Instituto Electoral del Distrito Federal (29)24 Procuraduría General de Justicia del Distrito Federal (5) 1 Procuraduría Social del Distrito Federal (304) 0 Secretaría de Educación del Distrito Federal (2) 6

Registro de sistemas en el RESDP RELACIÓN DE SDP registrados al 13 de mayo de 2010 Secretaría de Finanzas (34) 9 Secretaría de Protección Civil (1) 0 Secretaría de Salud del Distrito Federal (164)57 Secretaría de Seguridad Pública del Distrito Federal (3) 1 Secretaría de Transportes y Vialidad (6)11 Servicios de Salud Pública del Distrito Federal (21)421 Total(806)695

8.2 Facultades del InfoDF en materia de inspección Lineamientos para la Protección de DP en el D.F. 40. El Instituto dispondrá de los medios de investigación y de la facultad de intervenir frente a la creación, modificación y supresión de sistemas de datos personales sujetos al ámbito de aplicación de la Ley, que no se ajusten a las disposiciones de la misma, de los presentes Lineamientos y de las demás disposiciones que resulten aplicables. A tal efecto, tendrá acceso a los sistemas de datos personales, podrá inspeccionarlos y recabar toda la información necesaria para el cumplimiento de su función de control, podrá solicitar la exhibición o el envío de documentos y datos, así como examinarlos en el lugar en donde se encuentren instalados.

MUCHAS GRACIAS extensión 174

Haga clic para modificar el estilo de texto del patrón Delegaciones Políticas Conjunto mínimo de sistemas: de 17 a Dirección General Jurídica y de Gobierno (6+): Permiso para el uso de vía pública Servicios de filiación para identificar a los habitantes de la Delegación Expedición de certificados de residencia Servicios de asesoría jurídica Locatarios de mercados Registro de bicicletas adaptadas

Haga clic para modificar el estilo de texto del patrón Delegaciones Políticas Conjunto mínimo de sistemas: de 17 a 20 Dirección General Jurídica y de Gobierno (probables 2+): Programa de Protección Civil Datos Personales relativos a panteones y crematorios públicos 2. Dirección General de Administración (1+) Recursos Humanos 3. Dirección General de Servicios Urbanos (probable 1+)) SDP de reportes de malfuncionamiento del alumbrado y recolección de residuos 10+

Haga clic para modificar el estilo de texto del patrón Delegaciones Políticas Conjunto mínimo de sistemas: de 17 a Dirección General de Obras y Desarrollo Urbano (probables 5+): SDP de registro de obras de construcción, ampliación, reparación o demolición de edificaciones, etc.) Expedición de licencias de fusión, subdivisión, re-lotificación de conjunto y de condominios Autorización de los números oficiales y alineamientos Expedición de certificaciones del uso del suelo Autorizaciones de anuncios en vía pública 15+

Haga clic para modificar el estilo de texto del patrón Delegaciones Políticas Conjunto mínimo de sistemas: de 20 a Dirección General de Desarrollo Social (probables 5+): SDP en materia de servicios de salud pública y prestación de servicios médicos SDP de beneficiarios de los servicios prestados por la Delegación (centros sociales e instalaciones deportivas, recreativas y de capacitación para el trabajo) SDP de programas de desarrollo social (pueden ser varios SDP, ver nota sobre programas sociales) SDP en programas encaminados a la realización de actividades culturales (danza, teatro, música, artes plásticas y literarias) SDP Ferias, exposiciones y eventos vinculados a la promoción de actividades culturales y recreativas 20+

Haga clic para modificar el estilo de texto del patrón Delegación Gustavo A. Madero Conjunto mínimo de sistemas: de 20 a Dirección General de Desarrollo Delegacional (probables 5+): Atención de demandas ciudadanas SDP del sistema de información sobre el desarrollo socio demográfico de la demarcación territorial. 7. Dirección Ejecutiva de Seguridad Pública Atención de emergencias, siniestros o desastres 8. Dirección Ejecutiva de Desarrollo Económico Apoyo a las micros y pequeñas empresas (asesorías, asistencia técnica y gestión para el financiamiento) 24

Haga clic para modificar el estilo de texto del patrón Delegación Gustavo A. Madero Conjunto mínimo de sistemas: de 20 a Dirección General de Participación Ciudadana y Gestión Social (5+): Directorios de organizaciones políticas, ciudadanas y de representación vecinal Audiencias públicas (dentro y fuera de la Delegación) Acciones de video-vigilancia y alarmas vecinales 29

Haga clic para modificar el estilo de texto del patrón Elementos clave del artículo 11 de la LPDPDF