Preguntas Frecuentes

¿Qué leyes protegen los datos personales?

El uso que las empresas y el gobierno hacen de nuestros datos personales se encuentra regulado por diversas leyes. Las empresas y organizaciones privadas deben proteger los datos de acuerdo con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

Actualmente, se cuenta con la Ley General de Protección de Datos Personales en Posesión de los Sujetos Obligados, la cual es de observancia general para toda la República.

En el caso de Puebla, el Gobierno del Estado también cuenta con la Ley de Protección de Datos Personales en Posesión de los Sujetos Obligados del Estado de Puebla.

 

¿Quiénes son los Sujetos Obligados de la Ley en el estado de Puebla?

La Ley de Protección de Datos Personales en Posesión de los Sujetos Obligados del Estado de Puebla establece como Sujetos Obligados, es decir, como instituciones que deben cumplir con ella, a los siguientes:

  1. El Poder Ejecutivo, sus Dependencias y Entidades
  2. El Poder Legislativo y cualquiera de sus Órganos
  3. El Poder Judicial y cualquiera de sus Órganos
  4. Los Tribunales Administrativos, en su caso
  5. Los Ayuntamientos, sus Dependencias y Entidades
  6. Los Órganos constitucional o legalmente autónomos
  7. Los Partidos Políticos

¿Qué debe hacer el Gobierno para proteger los datos personales?

El Gobierno del Estado de Puebla utiliza los datos personales conforme a normas establecidas por la Ley de Protección de Datos Personales en Posesión de los Sujetos Obligados del Estado de Puebla y las Políticas y Lineamientos emitidos por la Comisión para el Acceso a la Información Pública y Protección de Datos Personales (CAIP), ahora Instituto de Transparencia, Acceso a la Información Pública y Protección de Datos Personales del Estado de Puebla (ITAIPUE).

Para proteger los datos personales conforme a ello, el Gobierno del Estado realiza las siguientes acciones:

  1. Crear Sistemas de Datos Personales que garanticen la seguridad de los datos, conforme a medidas de protección específicas.
  2. Poner a disposición de las personas el Aviso de Protección de Datos Personales, donde informa la manera en que utiliza los datos y sus finalidades, entre otras cosas.
  3. Requerir la autorización de las personas cuando recaba sus datos personales sensibles o cuando prevé que los difundirá.
  4. Atender y responder las solicitudes de derechos ARCO (acceso, rectificación, cancelación y oposición).

¿Qué son los datos personales?

Los datos personales son cualquier información relativa a una persona física identificada (que sabemos quién es) o identificable (que fácilmente podemos determinar quién es). Algunos ejemplos son: domicilio, teléfono, correo electrónico, bienes que conforman el patrimonio, fotografía, origen étnico, características físicas, ideología, huella digital, etc.

¿Qué son los datos personales sensibles?

Los datos personales sensibles son:

  1. Aquéllos que atañen a la esfera más íntima de la persona. Por ejemplo, la vida afectiva.
  2. Aquéllos cuyo uso indebido puede propiciar discriminación. Por ejemplo, el origen étnico.
  3. Aquéllos cuya difusión conlleva un riesgo grave para el titular. Por ejemplo, la orientación sexual.
  4. Aquéllos que se relacionan con la dignidad de la persona. Por ejemplo: el estado de salud de una persona.

¿Qué es un Sistema de Datos Personales?

Un Sistema de Datos Personales es cualquier conjunto organizado de archivos cuyo objetivo es almacenar, para su tratamiento, los datos personales, ya sea de manera física (en papel, carpetas, etc.), automatizada (en archivos de Excel, videos, Internet, etc.) o mixta (que se utilizan tanto archivos físicos como automatizados).

¿Los datos personales pueden ser publicados?

Como regla general, los datos personales no podrán ser difundidos o publicados, ya que se consideran información confidencial. Sin embargo, la Ley de Protección de Datos Personales en Posesión de los Sujetos Obligados del Estado de Puebla establece que los datos personales pueden ser publicados en los siguientes casos:

  1. Por disposición legal, es decir, cuando alguna norma lo especifique.
  2. Cuando el titular de los datos personales haya dado su consentimiento expreso, por escrito, para la publicación de sus datos personales.
  3. Cuando exista una resolución judicial que exija la difusión de los datos personales.
  4. En caso de emergencia, seguridad pública, seguridad nacional o salud pública, cuando medien razones fundadas.

¿Qué significa ARCO?

El acrónimo ARCO hace referencia: Acceso, Rectificación, Cancelación y Oposición, los cuatro derechos que tienen todas las personas sobre sus datos personales.

¿Qué derechos tienen las personas sobre sus datos personales?

Todas las personas poseen cuatro derechos sobre sus datos personales:

  1. Acceso: el derecho de las personas de conocer cuáles de sus datos personales tienen los Sujetos Obligados y la forma en que son utilizados.
  2. Rectificación: es el derecho que permite realizar la corrección de datos que sean inexactos, que hayan cambiado o que estén incompletos.
  3. Cancelación: es el derecho que permite eliminar o destruir los datos personales cuando se consideran inadecuados, excesivos o innecesarios.
  4. Oposición: es el derecho con el cual las personas pueden decidir que sus datos no sean utilizados para fines específicos, sin que éstos dejen de servir para otras finalidades legítimas. Algunos de los usos de los datos personales a los que se pueden oponer las personas son, por ejemplo, para fines publicitarios o mercadológicos.

¿Quién garantiza que la Ley se cumpla?

La Coordinación Estatal de Transparencia y Gobierno Abierto se encarga de que las dependencias y entidades de la Administración Pública Estatal, a través de sus Unidades de Transparencia, lleven a cabo las acciones necesarias para cumplir con la Ley de Protección de Datos Personales en Posesión de los Sujetos Obligados del Estado de Puebla. Entre estas acciones, destacan la impartición de capacitaciones y asesorías y el uso de herramientas tecnológicas para la gestión de los Sistemas de Datos Personales.

Por otra parte, en Puebla contamos con un organismo constitucionalmente autónomo, denominado Instituto de Transparencia, Acceso a la Información Pública y Protección de Datos Personales del Estado de Puebla (ITAIPUE), que funge, entre otras cosas, como garante de la protección de datos personales. Así, el ITAIPUE es la institución a la que los ciudadanos pueden acudir cuando no están conformes con la respuesta que los Sujetos Obligados dan a las solicitudes de derechos ARCO.

Para conocer más sobre el ITAIPUE ingresa a: en http://itaipue.org.mx/site/

¿Quiénes pueden ejercer los derechos ARCO?

Únicamente el titular (la persona a quien pertenecen los datos personales) puede ejercer sus derechos ARCO. Sin embargo, existen tres casos específicos en que una persona distinta al titular pueda ejercer sus derechos ARCO:

  1. En caso de hacerlo a través de un representante legal.
  2. En caso de representar a un menor de edad o incapaz, a través de quien ejerza legalmente la patria potestad.
  3. En caso de que el titular haya fallecido, a través de los declarados herederos o el albacea de su sucesión.

¿Qué documentos sirven para que el titular de los datos acredite su identidad al ejercer los derechos ARCO?

Para todos los casos, es necesaria la identificación a través de alguno de los siguientes documentos:

  1. Credencial de elector (vigente)
  2. Pasaporte (vigente)
  3. Cartilla del Servicio Militar Nacional (liberada)
  4. Licencia de Conducir (vigente)
  5. Cédula Profesional
  6. Constancia de Identidad (Emitida por el municipio o junta auxiliar)

Además, en caso de representar a un menor de edad o incapaz:

De ser madre o padre, se requiere:

  1. Acta de nacimiento en original y copia simple.
  2. Identificación oficial con copia simple de la madre o el padre.

En caso de ejercer legalmente la patria potestad o representación por otros medios, se requiere:

  1. Resolución judicial que otorgue la patria potestad del menor de edad o incapaz en original o copia certificada y copia simple.
  2. Identificación oficial con copia simple de quien ejerce la patria potestad o representación.

Por último, en caso de presentar la solicitud para una persona fallecida, se requiere:

  1. Resolución judicial que acredite a la persona heredera o albacea de la sucesión en original o copia certificada y copia simple.
  2. Identificación oficial con copia simple de la persona que se acredite como heredero o albacea.

¿En qué casos se requiere que el titular realice algún pago al ejercer sus derechos ARCO?

El ejercicio de los derechos ARCO es gratuito. Sin embargo, en caso de solicitar la reproducción de la información, el costo deberá ser cubierto por el solicitante previamente a la entrega de la información.

Los costos de reproducción son los establecidos en la Ley de Ingresos de Estado de Puebla para el Ejercicio Fiscal del año en curso. Para 2017, los costos son los siguientes:

  1. Consulta directa de la información: sin costo
  2. Correo electrónico: sin costo
  3. Copias simples: $2.00 por hoja
  4. Copias certificadas: $18.00 por hoja
  5. Disco compacto: $50.00 por disco

¿Cuáles son los plazos en que el Gobierno debe contestar a las solicitudes de derechos ARCO?

La Ley de Protección de Datos Personales en Posesión de los Sujetos Obligados del Estado de Puebla establece que una solicitud de derechos ARCO debe responderse en un plazo máximo de quince días hábiles contados a partir de la presentación de la solicitud. Este plazo podrá ser prorrogado por una sola ocasión, por un periodo igual, siempre y cuando así lo justifiquen las circunstancias del caso.

¿En qué casos se ejerce el derecho de rectificación?

El derecho de rectificación se ejerce con la finalidad de corregir algún dato contenido en un documento oficial y puede hacerse de dos maneras:

  1. Siempre que sea posible, se ejercerá la rectificación a través de un proceso previamente establecido por la dependencia o entidad para el trámite en específico.
  2. Cuando lo anterior no sea posible, se ejercerá la rectificación a través del proceso de solicitud ARCO.

Esto quiere decir que la rectificación a través del proceso de solicitud ARCO sólo aplicará cuando no exista un procedimiento ya establecido para la corrección de los datos.

¿Cuál es la diferencia entre los derechos de cancelación y de oposición?

El derecho de cancelación de datos personales es aquél que, de proceder, garantiza que los datos personales sean eliminados o destruidos del Sistema de Datos Personales solicitado.

Por su parte, al ejercer el derecho de oposición al tratamiento de datos personales, éstos no son eliminados del Sistema de Datos Personales, sino que, de proceder, dejan de ser utilizados para la acción específica a la que el solicitante se opuso. Por ejemplo, si los datos de una persona son utilizados para brindarle un servicio y para enviarle publicidad, la persona podrá oponerse a que se le siga enviando publicidad, sin embargo, los datos aún se encontrarán en el Sistema de Datos Personales para que el servicio se le siga brindando.