Perspectiva general de los Datos Personales

Disposiciones Generales
Conceptos destacables
Se considera que
Datos una persona es
Personales identificable
cuando su
identidad pueda
determinarse
directa o
Cualquier información indirectamente a
concerniente a una través de
persona física cualquier
identificada o
identificable. información.
 Disposiciones Generales
Conceptos destacables
Datos
Personales Ej. Origen racial
Sensibles o étnico, estado
de salud,
información
Se refieren a la esfera genética,
más íntima de su titular, religión,
o cuya utilización preferencia
indebida pueda dar sexual.
origen a discriminación
o conlleve un riesgo
grave para éste.
 Principios

• Tratar los datos personales conforme a las

Licitud atribuciones legales conferidas al responsable

• No tratar datos personales a través de medios

Lealtad fraudulentos o engañosos
 Principios

Consentimiento

Tipos
Características

Libre Específico Informado Tácito Expreso

 Principios

Simplificado
Aviso de privacidad
Información
Momento de disposición: A partir del cual se
recaben los datos personales

Integral

Medidas compensatorias: Cuando resulte imposible dar a conocer al titular el aviso de

privacidad, de manera directa o ello exija esfuerzos desproporcionados, el responsable podrá
instrumentar medidas compensatorias de comunicación masiva
 Principios
Finalidad
Tratamiento de
datos
personales
justificado por
finalidades:

Legítimas Concretas Específicas Lícitas

 Principios
Calidad

Correctos

Datos Exactos

personales Completos

Actualizados
 Principios

Adecuados

Tratamiento de datos
Proporcionalidad Relevantes
personales

Estrictamente
necesarios para las
finalidades
 Principios

Implementación de
mecanismos para el
cumplimiento de:
Responsabilidad
• Principios
• Deberes
• Obligaciones
 Derechos de los titulares y su ejercicio

Derecho de Derecho de Derecho de Derecho de

ACCESO RECTIFICACIÓN CANCELACIÓN OPOSICIÓN
Para el ejercicio de los derechos ARCO:

 Se deberá acreditar la identidad del titular, y en su caso, la identidad y personalidad con la que
actúe el representante

 De menores de edad y personas en estado de interdicción o incapacidad se estará a lo dispuesto

en las leyes civiles

 De personas fallecidas, quien acredite tener un interés jurídico cuando el titular de los derechos
hubiere expresado fehacientemente su voluntad o exista un mandato judicial para dicho efecto
 Derechos de los titulares y su ejercicio

Dentro de los 15
Si procede se
días hábiles
hace efectiva
siguientes
El Responsable
comunica la
respuesta
El Responsable
Ingresa solicitud 5 días para niega el ejercicio de
de derechos prevención En un plazo los derechos ARCO
ARCO 10 días para máximo de 20
subsanar días hábiles

Interposición del
Falta de
recurso de
respuesta
revisión
Si no desahoga,
se tiene por no INAI Organismos garantes locales
presentada (Responsables federales) (Responsables locales)
 Derechos de los titulares y su ejercicio

Escrito libre

Formatos
Las solicitudes El Responsable
deberán presentarse deberá dar trámite a
ante la Unidad de toda solicitud y A través de:
Transparencia del entregar el acuse de
Responsable recibo Medios electrónicos

Cualquier otro medio

que al efecto establezca
el responsable
 Derechos de los titulares y su ejercicio
Cuando el Responsable Cuando el Responsable
Cuando el Responsable no
declare inexistencia de los DP advierta que la solicitud
sea competente para atender
la solicitud en sus archivos, registros, corresponda a una materia
sistemas o expediente distinta

Deberá hacer del Deberá constar en una

conocimiento del Titular Deberá reconducir la vía
resolución del Comité de
dentro de los 3 días haciéndolo del
siguientes a la Transparencia que
conocimiento al Titular
presentación de la solicitud confirme la inexistencia

Orientarlo hacia el
Responsable competente
(de ser posible)
 Derechos de los titulares y su ejercicio

Cuando a determinados
tratamientos de DP se establezca
El titular decidirá si ejerce sus
un trámite o procedimiento
derechos a través del:
específico para solicitar el
ejercicio de los derechos ARCO

El Responsable deberá informar al

Titular sobre la existencia del
Procedimiento para la atención de
mismo, en un plazo no mayor a 5 Trámite específico
solicitudes
días siguientes a la presentación
de la solicitud
 Derechos de los titulares y su ejercicio

El Titular tendrá derecho a

El SNT emitirá los
Cuando los DP se traten obtener del responsable
lineamientos para
por vía electrónica en un una copia de los DP en un
Portabilidad formato estructurado y formato electrónico
determinar qué es un
formato estructurado y
comúnmente utilizado estructurado y
comúnmente utilizado
comúnmente utilizado
 Organismos garantes

Máximas autoridades en materia de

protección de datos personales

INAI Organismos garantes

Tendrán
facultades

Normativas Vigilancia Resolutivas Sanción

 Responsables en materia de protección de datos
personales en posesión de los sujetos obligados
Comité de Transparencia

Cada responsable contará con un Comité de Transparencia, el cual se integrará y funcionará conforme a lo dispuesto
en la LGTAIP y será la autoridad máxima en materia de protección de DP.

Funciones:
•Coordinar, supervisar y realizar las acciones necesarias para garantizar el derecho a la protección de DP
•Instituir procedimientos internos para asegurar mayor eficiencia en la gestión de solicitudes de los derechos ARCO
•Confirmar, modificar o revocar las determinaciones en las que se declare la inexistencia de DP o se niegue por
cualquier causa el ejercicio de alguno de los derechos ARCO
•Establecer y supervisar la aplicación de criterios específicos que resulten necesarios
•Supervisar el cumplimiento de las medidas, controles y acciones previstas en el documento de seguridad
•Dar seguimiento y cumplimiento a las resoluciones emitidas por el INAI y los organismos garantes
•Establecer programas de capacitación y actualización para los servidores públicos
•Dar vista al órgano interno de control o instancia equivalente a aquellos en que tenga conocimiento de una presunta
irregularidad
 Responsables en materia de protección de datos
personales en posesión de los sujetos obligados
Unidad de Transparencia

Cada responsable contará con una Unidad de Transparencia, se integrará y funcionará conforme a lo dispuesto en la
LGTAIP y la LGPDPPSO,

Funciones:

•Auxiliar y orientar al Titular que lo requiera

•Gestionar las solicitudes para el ejercicio de los derechos ARCO
•Establecer mecanismos para asegurar que los DP solo se entreguen al Titular
•Informar al Titular o su representante el monto de los costos a cubrir por la reproducción y envío de los DP
•Proponer al Comité de Trasparencia los procedimientos internos que den mayor eficiencia en la gestión de solicitudes
de derechos ARCO
•Aplicar instrumentos de evaluación de calidad sobre la gestión de las solicitudes para el ejercicio de los derechos
ARCO
•Asesorar a las áreas adscritas al responsable
 Responsables en materia de protección de datos
personales en posesión de los sujetos obligados
Oficial de Protección de Datos

Los Responsables que lleven tratamientos intensivos o relevantes

podrán designar a un oficial de protección de DP quien:
• Formará parte de la Unidad de Transparencia
• Realizará las atribuciones de la Unidad de Transparencia
 Procedimientos de impugnación

Escrito libre en el domicilio

del INAI o los Organismos
garantes, o en las oficinas
habilitadas
Correo certificado con acuse
de recibo
Medios de
presentación del Formatos que al efecto
recurso de emita el INAI o los
revisión e Organismos garantes
inconformidad
Medios electrónicos que
para tal fin se autoricen
Cualquier otro medio que al
efecto se establezca
El titular podrá acreditar su
identidad a través de
cualquiera de los siguientes
medios:
Firma electrónica
Identificación oficial Mecanismos de
avanzada o del autenticación
instrumento
autorizados por el INAI
electrónico que lo y los Organismos
sustituya garantes
 Procedimientos de impugnación
La conciliación se hará
constar por escrito y
tendrá efectos
En un plazo de 15 vinculantes
días
Prevención sí
Al tercer día
Se busca la siguiente de su
Interposición Acuerdo de aprobación
conciliación entre
del recurso de admisión
el R y T
revisión
no Sobresee
Si no se 5 días para
Confirma El INAI notifica a las
desahoga, se prevenir 5 días
El Instituto partes y publica las
desecha para subsanar Revoca
emite resoluciones
resolución Ordena la
entrega de DP

• Recurso de inconformidad
• Máximo 40 días hábiles para Organismo garante
• Juicio de Amparo Si el T se inconforma
resolver con la resolución
• Ampliación de 20 días Juicio de Amparo INAI
Facultad de verificación

La puede ejercer

Organismos
INAI
garantes

Verificar y
vigilar

Cumplimiento de la
LGPDPPSO
 Facultad de verificación

La puede ejercer

Organismos Oficio • INAI-Organismos

INAI
garantes Garantes

• Por el titular
Verificar y Denuncia • Por cualquier
persona
vigilar

Cumplimiento de la
LGPDPPSO
 Medidas de apremio y responsabilidades

Amonestación
pública
El INAI y los Organismos
garantes podrán imponer
las siguientes medidas de
apremio: Equivalente a la cantidad
Multa de 150 hasta 1500 veces
el valor diario de la UMA
 Medidas de apremio y responsabilidades

El incumplimiento de los
Responsables será

Difundido en los portales de

obligaciones de transparencia Considerados en las
del INAI y los Organismos evaluaciones que realicen
garantes
 Diferencias con la materia de acceso a la
información

Información Confidencial
Artículo 116 de la Ley General
Artículo 113 de la Ley Federal
 Diferencias con la materia de acceso a la
información
Las LIMITACIONES se prevén desde la
propia Constitución y deben estar de
acuerdo con los tratados internacionales,
en caso contrario prevalecerá el que más
beneficie a la persona (principio pro
persona).

Reservas temporales y La vida privada y datos

excepcionales motivadas en personales, así como la
el interés público. entregada por los
particulares como
confidencial.
 Diferencias con la materia de acceso a la
información
Se considera como información confidencial:
Los secretos bancario, fiduciario,
Los datos personales industrial, comercial, fiscal, bursátil y
concernientes a una persona
postal cuya titularidad corresponde a
identificada o identificable, que particulares, sujetos de derecho
requieran el consentimiento de su internacional o a sujetos obligados
titular para su difusión. cuando no involucren el ejercicio de
recursos públicos.
La que se entregue con tal carácter por los
particulares a los sujetos obligados,
siempre y cuando tengan el derecho de
otorgar con dicho carácter la información,
de conformidad con lo dispuesto en las
leyes locales o en los Tratados
Internacionales de los que el Estado
mexicano sea parte.
 Diferencias con la materia de acceso a la
información
Criterio 19/17: Registro Federal de Contribuyentes (RFC) de
personas físicas. Es un dato personal confidencial. Criterio 18/17
Criterio 1/14: Denominación o razón social, y Registro Clave Única de Registro de Población (CURP). Está
Federal de Contribuyentes de personas morales, no considerada como información confidencial.
constituyen información confidencial

Datos
personales
Criterio 24/10
Criterio 15/17
Ante solicitudes de acceso a hojas únicas de
Fotografía en título o cédula profesional es de acceso
servicios, por personas distintas a su titular, procede
público.
el otorgamiento de una versión pública
 Nombre de actores en juicios laborales
Criterio 19/13
Nombre de actores en juicios laborales constituye, en principio, información confidencial

El nombre de los actores de los juicios que se encuentran en trámite o que, en su defecto, concluyeron con la
emisión de un laudo no favorable a los intereses del promovente, constituye información confidencial, conforme
a lo dispuesto en el artículo 18, fracción II de la Ley

Procede la entrega del nombre cuando, en definitiva, se haya condenado a un sujeto obligado al pago de las
prestaciones económicas reclamadas o a la reinstalación del servidor público, en virtud de que el cumplimiento
del fallo se realiza con recursos públicos
Datos personales y fuentes de acceso público

Criterio 13/09
Datos Personales en fuentes de acceso público. De acuerdo con el principio
de finalidad, ante solicitudes de acceso a datos personales, realizadas por
personas distintas de su titular, procede su remisión cuando dichos datos
obran en una fuente de acceso público.
El principio de finalidad supone que los datos sólo deben ser tratados para el
propósito para el cual se obtuvo.
 Servidores públicos
Criterio 0/09
Currículm Vitae de servidores públicos. Es obligación
de los sujetos obligados otorgar acceso a versiones
públicas de los mismos ante una solicitud de acceso
Criterio 10/10
La firma de los servidores públicos es información de
carácter público cuando es utilizada en el ejercicio de
las facultades conferidas.

Servidores
públicos
Criterio 3/14
Criterio 16/10
Número de empleado, si se integra con datos
Procede el otorgamiento de una versión pública en
personales del trabajador o permite acceder a éstos
los casos de solicitudes de acceso a licencias médicas
sin necesidad de una contraseña, constituye
de servidores públicos
información confidencial
 Criterio 05/09 Criterio 5/10

Fotografía de servidores públicos es un dato personal confidencial Montos aportados al seguro de separación individualizado
considerando que no se advierte la existencia de algún elemento - Pueden ser divididas en tres grupos: las realizadas por los sujetos
reflejo del desempeño, idoneidad para ocupar un cargo, entre otros- obligados; las que realizan los servidores públicos y las aportaciones
que justifique su publicidad. Lo anterior es así, salvo en aquellos adicionales extraordinarias. Las dos primeras tienen el carácter de
casos en los que se detecten circunstancias particulares que ameriten públicas, ya que una es la erogación del recurso público, la segunda
porque acredita que el monto otorgado sea igual al aportado y la tercera
un tratamiento singular. es confidencial en tanto que depende de una decisión personal.

Servidores
públicos
Criterio 18/10
Fecha de nacimiento de servidores públicos. Por
excepción tiene la naturaleza de público cuando la
edad sea un requisito para ocupar el cargo.
Cuentas bancarias
Criterio 11/17
Cuentas bancarias y/o
CLABE interbancaria de
sujetos obligados que
reciben y/o transfieren
recursos públicos, son
información pública.
Transparenta la forma en que
se administran los recursos
públicos, razón por la cual no
pueden considerarse como
información clasificada.
Criterio 10/17
Cuentas bancarias y/o
CLABE interbancaria de
personas físicas y morales
privadas.
Es información confidencial, al
tratarse de un conjunto de
caracteres través de los cuales se
puede acceder a información
relacionada con su patrimonio y
realizar diversas transacciones
 Subcontratación

Criterio 12/17
Régimen de subcontratación por sujetos obligados. Publicidad del
nombre de los trabajadores contratados a través de.
Siempre y cuando realicen actividades operativas y administrativas
necesarias para el cumplimiento de su objeto, y que éstas se encuentren
directamente relacionadas con las funciones propias que tienen los
servidores públicos adscritos al mismo sujeto obligado.
 Sindicatos

Criterio 09/17
Cuotas sindicales. No están sujetas al escrutinio público.
Las mismas provienen de recursos privados que aportan los
trabajadores afiliados.
Entrega de datos en medios electrónicos

Criterio 01/18
Entrega de datos personales a través de medios
electrónicos. La entrega de datos personales a través del
portal de la Plataforma Nacional de Transparencia, correo
electrónico o cualquier otro medio similar resulta
improcedente, sin que los sujetos obligados hayan
corroborado previamente la identidad del titular.
 Criterio 03/2018

Fallecimiento del titular previo a la entrada en vigor de la Ley General de

Protección de Datos Personales en Posesión de Sujetos Obligados
(LGPDPPSO). No será necesario que el recurrente acredite contar con el
mandamiento judicial o con la voluntad expresa y fehaciente del titular para
acceder a sus datos, exigidos en el artículo 49 de la LGPDPPSO, cuando de las
constancias que obren en el expediente se advierta que dicho titular falleció de
manera previa a la entrada en vigor de la ley en comento; por lo que sólo deberá
acreditar el interés jurídico y los demás requisitos previstos en la norma.
 Improcedencia en el envío a domicilio

Criterio 05/18: Improcedencia en el envío a domicilio de datos

personales cuando se actúe a través de representante legal. Será
improcedente la entrega de datos personales mediante envío a domicilio
cuando los titulares de la información actúen a través de representante
legal. Lo anterior, toda vez que es necesario acreditar dicha representación
a través de la Unidad de Transparencia de los sujetos obligados.
Gracias por su atención!!