A partir de ahora toda persona tendrá la facultad de decidir quién, cómo y para qué utilizan su información personal.
Aunque la ley no es nueva, esta información no es muy conocida entre las empresas ya sean pequeñas o medianas e incluso aun existen grandes empresas que no han implementado las medidas necesarias para darle cumplimiento, pero es de vital importancia conocerla y acatarla para evitar problemas legales que incluyen multas elevadas e incluso cárcel.
Entre los negocios que pueden ser identificados como sujetos obligados por esta Ley están, desde los grandes bancos, aseguradoras, telefónicas, medios de comunicación, tiendas departamentales y de autoservicio, laboratorios, inmobiliarias, líneas aéreas, hasta escuelas, tintorerías, médicos, dentistas, talleres mecánicos y pizzerías. Es decir, la legislación contempla a todos aquellos giros que recaban datos personales de sus clientes, sin importar su tamaño. (Comunicado IFAI 30 jun 2011, Diario Reforma)
¿Qué son los datos personales?
Se trata de toda aquella información que se relaciona con las personas y que permite identificarlas como son: nombre, dirección, teléfono, dirección de e-mail, CURP, RFC, fotografía, huella dactilar, etc… e incluso existen los llamados datos personales sensibles y se trata de aquella información que pertenece a la esfera mas intima del ser humano como seria: origen étnico, preferencias sexuales, creencias religiosas, orientación política, etc… y que de ser divulgada indebidamente causaría un perjuicio en la vida personal del afectado por lo que de ser necesario recabarlos, deben de recibir un tratamiento de protección especial.
Estos datos personales son propiedad de cada uno y es derecho y responsabilidad de cada quien el otorgarlos, rectificarlos e incluso recuperarlos si así lo desea.
Pero hablemos de la Ley Federal de Protección de Datos Personales en Posesión de Particulares. Entro en vigor el 06 de julio de 2010 y es una ley de orden público y de observancia general en toda la República que sirve para proteger los datos personales (los que le pides a tus clientes cuando te contactan por medio de tu sitio Web por ejemplo) en posesión de los particulares (o sea tu empresa), con la finalidad de regular su tratamiento legítimo, controlado e informado, a efecto de garantizar la privacidad y el derecho a la autodeterminación informativa de las personas.
La ley faculta al Instituto Federal de Acceso a la Información Pública (IFAI) a regular su aplicación y a establecer sanciones de hasta 13 millones de pesos a las empresas particulares que hagan mal uso de la información.
Para dar cumplimiento a esta ley, cualquier empresa o ente privado que solicite datos personales deberá elaborar un Aviso de Privacidad, documento a través del cual el publico podrá conocer la finalidad que tendrá la información que se le pida. El Aviso de Privacidad deberá proporcionar además, información que permita identificar a la empresa que recaba los datos y deberá precisar la forma de hacer efectivos los derechos de Acceso, Rectificación, Cancelación y Oposición (derechos ARCO).
El Aviso de Privacidad podrá ponerse a disposición del interesado a través de medios físicos, digitales, visuales, sonoros o de cualquier otra tecnología. En el caso de un sitio Web, este aviso podrá presentarse de manera reducida en la forma de contacto y se deberá incluir un enlace que dirigirá al aviso de privacidad completo.
El Aviso de Privacidad debe ser sencillo, de fácil comprensión y debe incluir información clara y específica sobre los siguientes aspectos:
-
Quién recopila los datos?
-
Qué datos recopila (sean sensibles o no)
-
Con qué finalidad los recopila
-
Cómo limitar su uso o divulgación
-
Cómo revocar su uso
-
Cuál es el procedimiento que tiene el titular para ejercer sus derechos de acceso, rectificación, corrección y oposición (mejor conocidos como Derechos ARCO)
-
La forma en la que se comunican cambios al Aviso de Privacidad
-
La aceptación o negativa para autorizar la transferencia de datos a terceros.
Así como se requiere de la difusión del aviso de privacidad, la ley también exige que dentro de cada empresa se nombre (mediante un acuerdo de confidencialidad) a una persona o departamento que será responsable de el uso, guarda y custodia de esta base de datos contra un uso indebido o ilícito, un acceso no autorizado, o la pérdida, alteración, robo o modificación de los datos personales y que será además quien atienda las solicitudes de acceso, rectificación, cancelación y oposición de dichos datos por parte de su dueños.
El plazo limite para presentar el aviso de privacidad y nombramiento del responsable de la protección de datos fué el 06 de julio de 2011 y a partir del 06 de enero del 2012 los titulares de los datos personales podrán ejercer sus derechos de Acceso, Rectificación, Corrección y Oposición, así como a iniciar, en su caso, el procedimiento de protección de derechos ante las autoridades correspondientes.
No dejes pasar mas tiempo y protege tu empresa poniéndote al corriente en tus obligaciones con esta ley lo que te ayudará a generar confianza entre tus clientes al ver que sigues las normas legales para proteger sus datos.
Si requieres mas información puedes visitar http://www.ifai.org.mx donde encontraras respuesta a tus dudas e incluso una guía práctica para generar el aviso de privacidad de tu empresa.
embedded by Embedded Video
Referencia: IFAI. 16/07/12. http://www.ifai.org.mx







