Ley de Protección de Datos Personales y principios para su tratamiento

Cuales son los datos personales

Los datos personales son características físicas y psíquicas de cada ser humano que derivan de su propia individualidad. Pueden ser obtenidos directamente del titular y/o generados por terceros distintos al titular incluyendo al responsable. 

Dato personal = cualquier información de una persona identificada o que a través de la misma pueda ser identificable (texto, imagen, sonido, muestras físicas). 

Ley Federal de Protección de Datos Personales

La Ley Federal de Protección de Datos Personales en Posesión de Particulares establece que toda persona física o moral que trate datos personales o que cuente con bases de datos con datos personales estará obligada a cumplir con una serie de principios establecidos en el artículo 6 de la Ley anteriormente citada y los cuales son: 

Licitud: Todo tratamiento de datos personales deberá efectuarse respetando la legislación aplicable y los derechos y libertades de las personas de conformidad a lo previsto en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. 

Consentimiento: Este principio, el cual es el pilar de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y de la Ley Federal del Derecho de Autor en materia de uso de imagen, se refiere al derecho que tienen todas las personas de permitir el uso de sus datos personales que sean tratados o que integren bases de datos de un tercero, así como la facultad de solicitar la cancelación de su información, salvo en algunos casos contemplados en el artículo 10 de la Ley. 

Información: La obligación de los responsables de informar a los titulares de los datos respecto a los propósitos para los cuales recolecta la información; de cómo contactar a quien recaba los datos; los fundamentos, potenciales destinos y metodología de las transferencias que pudieran efectuarse; y los medios para ejercer los derechos ARCO (Acceso, Rectificación, Cancelación y Oposición). 

Calidad: La persona responsable tiene la obligación, en todo momento, de asegurarse que los datos personales sean exactos, así como mantenerlos tan completos y actualizados como sea necesario para su tratamiento y el cumplimiento de los objetivos que previamente debieron ser informados al titular de los mismos. 

Finalidad: El tratamiento de los datos personales deberá limitarse sólo al cumplimiento de las finalidades determinadas, explícitas y legítimas de la persona responsable, así como conducir a la institución a la oferta de un mejor servicio. 

Lealtad: Se prohíbe la obtención de datos personales por medios fraudulentos, desleales o ilícitos, protegiendo así la acción de lucro mediante engaño. 

Proporcionalidad: El tratamiento de datos personales deberá limitarse a aquéllos que resulten adecuados, relevantes y no excesivos en relación con las finalidades previstas en el aviso de privacidad. 

Responsabilidad:  El responsable del tratamiento de datos personales deberá adoptar las medidas necesarias para cumplir con los principios y obligaciones establecidas en la Ley así como de allegarse de aquellas medidas necesarias para evidenciar dicho cumplimiento, tanto ante los interesados como ante la autoridad reguladora. 

Finalidad: El tratamiento de los datos personales deberá limitarse sólo al cumplimiento de las finalidades determinadas, explícitas y legítimas de la persona responsable, así como conducir a la institución a la oferta de un mejor servicio. 

Lealtad: Se prohíbe la obtención de datos personales por medios fraudulentos, desleales o ilícitos, protegiendo así la acción de lucro mediante engaño. 

Proporcionalidad: El tratamiento de datos personales deberá limitarse a aquéllos que resulten adecuados, relevantes y no excesivos en relación con las finalidades previstas en el aviso de privacidad. 

Responsabilidad: El responsable del tratamiento de datos personales deberá adoptar las medidas necesarias para cumplir con los principios y obligaciones establecidas en la Ley así como de allegarse de aquellas medidas necesarias para evidenciar dicho cumplimiento, tanto ante los interesados como ante la autoridad reguladora.

Cómo proteger mis datos personales: derechos ARCO

Son aquellos derechos que tiene el usuario para proteger sus datos personales, donde puede solicitar lo siguiente;

A = Acceso: el titular o su representante legal tendrán derecho a recabar de la persona responsable, cuando así lo solicite, información relativa a los datos concretos objeto de tratamiento, así como al origen de dichos datos, finalidades y los destinatarios a quienes se comuniquen o pretendan comunicar dichos datos. 

R = Rectificación: el titular podrá solicitar la rectificación de sus datos con la finalidad de contribuir al principio de calidad de los mismos. 

C = Cancelación (excepciones): el titular podrá solicitar la cancelación de sus datos personales que se encuentren en la base de datos del responsable. 

O = Oposición: el titular podrá oponerse al tratamiento de sus datos personales.