Veritas Online

Opinión

IFAI se prepara para la entrada en operación de la última etapa en protección de datos personales

IFAI se prepara para la entrada en operación de la última etapa en protección de datos personales
diciembre 01
11:05 2014

Autorregulación en materia de protección de datos personales, un gran apoyo y beneficio para las organizaciones.

La entrada y operación de los esquemas de autorregulación en materia de Protección De Datos Personales es un hecho inminente que entrara en operación a partir del primer día de marzo de 2015. A partir de esa fecha, todas las personas físicas y morales que realicen el tratamiento de Datos Personales y que deseen incorporarles a este importante beneficio podrán iniciar el trámite ante el Instituto, de sus solicitudes de validación y reconocimiento de sus mecanismos de autorregulación vinculante y el instituto estará en capacidad de iniciar el registro de las mismas a partir del mes siguiente.

¿QUÉ SON LOS ESQUEMAS DE AUTORREGULACIÓN?

Es la elaboración y establecimiento por parte de las organizaciones de un conjunto de principios, normas y procedimientos, adoptados de forma voluntaria y que implica un cumplimiento vinculante, que tiene como finalidad regular el comportamiento de los responsables y encargados respecto a los tratamientos de datos personales que lleven a cabo.

¿CUÁLES SON LOS BENEFICIOS DE LAS ORGANIZACIONES PARA INCORPORARSE A UN ESQUEMA DE AUTORREGULACIÓN?

Conforme al artículo 81 del Reglamento de la LFPDPPP, la adopción y cumplimiento de un esquema de autorregulación vinculante que se inscriban en el Registro o REA, será considerado por la autoridad para determinar la atenuación de la sanción que corresponda, en caso de verificarse algún incumplimiento a lo dispuesto por la Ley y el Reglamento.

De manera adicional, la adecuada implementación de un esquema de autorregulación vinculante será útil para los siguientes fines:

I. Mejorar la reputación del responsable o encargado frente a los titulares y la autoridad;

II. Contar con un sistema que permita documentar el cumplimiento de la normativa en materia de protección de datos personales;

III. Demostrar ante la autoridad y los titulares el compromiso y responsabilidad con la protección de los datos personales;

IV. Facilitar las transferencias de los datos personales, y

V. Establecer mecanismos alternativos de solución de controversias.

Además de lo anterior el Instituto podrá determinar incentivos adicionales para la adopción de esquemas de autorregulación vinculante.

¿CUÁLES CON LOS ALCANCES DE LA AUTORREGULACIÓN VINCULANTE?

Los alcances de los esquemas de autorregulación vinculante se pueden considerar en dos diferentes clases:

  1. Principios, normas y procedimientos para adecuar y armonizar las disposiciones previstas con la Ley, su Reglamento y normativa aplicable, a la realidad de sectores específicos, y abordar problemáticas determinadas o situaciones particulares que no fueron previstas por la norma general, a fin de hacer eficiente la protección de datos personales en las actividades que se autorregulen.
  2. Permitir elevar los estándares de protección de datos personales, a través de la adopción de las mejores prácticas en la materia, tanto nacionales como internacionales.

¿CUÁLES SON LOS PRINCIPIOS SOBRE LOS QUE DEBEN BASARSE LOS ESQUEMAS DE AUTORREGULACIÓN VINCULANTE?

La autorregulación vinculante en materia de protección de datos personales se rige por los siguientes principios:

I. Voluntariedad: La adhesión o adopción de los esquemas de autorregulación vinculante será de manera libre sin que medie vicio alguno en el consentimiento;

Obligatoriedad: El esquema de autorregulación vinculante constriñe a quien se adhiere al mismo o lo adopta;

II. Transparencia: Las prácticas en materia de protección de datos personales serán transparentes, salvo aquella información que se especifique como confidencial o reservada, siempre que exista el derecho a clasificarla de conformidad con las disposiciones aplicables;

III. Responsabilidad: El responsable tiene la obligación de velar por el cumplimiento de los principios de protección de datos personales previstos por la Ley, con relación a los datos personales que posee o que haya comunicado a un tercero o encargado, ya sea que éste se encuentre o no en territorio nacional, para lo cual deberá adoptar las medidas necesarias, y

IV. Imparcialidad: Los esquemas de autorregulación vinculante deben organizarse e implementarse de forma que se salvaguarden la objetividad e imparcialidad de sus actividades.

¿CUÁLES SON LAS CLASES DE ESQUEMAS DE AUTORREGULACIÓN VINCULANTE?

La autorregulación vinculante en materia de protección de datos personales puede ser de tres clases:

  1. Las reglas emitidas con objeto de adaptar la normativa aplicable en materia de protección de datos personales a la realidad y actividades de un sector en particular, a fin de hacer eficiente la aplicación del derecho a su protección;
  2. Los esquemas de autorregulación vinculante evaluados y validados por el Instituto, denominados esquemas con validación, que tendrán por objeto elevar los estándares de protección de datos personales y adoptar las mejores prácticas en la materia, y
  3. Los esquemas de autorregulación vinculante certificados por un organismo de certificación en materia de protección de datos personales, que serán reconocidos por el Instituto a través de su inscripción en el Registro, denominados esquemas con certificación reconocida, que también tendrán por objeto elevar los estándares de protección de datos personales y adoptar las mejores prácticas en la materia.

Esta última etapa en el tema de Protección de Datos Personales ofrece a las organizaciones una nueva forma para visualizar y abordar el tema de protección de datos personales de forma proactiva y en caso de las mismas se adhieran de forma voluntaria, repercutirá en importantes beneficios, siendo la principal la atenuación de la sanciones impuestas por el IFAI, en caso de verificarse algún incumplimiento.

 

Lic. Sergio Salom Posselt

Socio Director de Neural Risk

ssalom@neuralrisk.com

Facebook Comments

Related Articles

0 Comments

No Comments Yet!

There are no comments at the moment, do you want to add one?

Write a comment

Write a Comment

A %d blogueros les gusta esto: