9.

1 ¿Qué son las autoridades de europeas y como las ha denominado el Tribunal personales en el ejercicio de su derecho a la
protección de datos personales y de Justicia de la Unión Europea, las “guardianas protección de datos personales, a través de la

cómo ayudan al titular de los del derecho a la protección de datos difusión de contenidos, acciones de
personales” 6
concientización, verificación de posibles
datos personales?
Sin perjuicio de las diversas atribuciones y incumplimientos por quienes tratan los datos
funciones que tienen encomendadas, a las que, personales, protección de los derechos de
Las autoridades de protección de datos
en el caso concreto del INAI y otros órganos acceso, rectificación, cancelación y oposición
personales, ya sean, por ejemplo, el Instituto
garantes y autoridades reguladoras, como (derechos ARCO), y, en su caso, sanción.
Nacional de Transparencia, Acceso a la
ejemplo, veremos en los siguientes apartados, Es decir, la autoridad de protección de datos
Información y Protección de Datos Personales
las autoridades de protección de datos personales, como autoridad garante, los
(INAI) en México1, la Delegatura para la
personales ayudan a los titulares de los datos órganos garantes, en el caso de México en su
Protección de Datos Personales en Colombia2, la
respectivo ámbito de competencia, y, en su caso,
Dirección Nacional de Protección de Datos
6
En este sentido, el Tribunal de Justicia de la Unión las autoridades reguladoras, en el día a día de su
Personales en Argentina3, la Unidad Reguladora
Europea ha indicado que “las autoridades de control actividad atienden consultas de los titulares de
y de Control de Datos Personales en Uruguay4 o previstas en el artículo 28 de la Directiva 95/46 son las
los datos personales, publican guías, trípticos u
la Dirección General de Protección de Datos guardianas de los […] derechos y libertades
fundamentales” (apartado 23). Sentencia del Tribunal otros documentos a través de los que informan
Personales en Perú5, son, al igual que las
de Justicia (Gran Sala) de 9 de marzo de 2010. sobre cómo ejercer los derechos así como qué es
Comisión Europea contra República Federal de
el derecho a la protección de datos personales y
1
Sobre el que se puede ver más información en el Alemania. Incumplimiento de Estado - Directiva
vínculo electrónico http://www.inai.org.mx 95/46/CE - Protección de las personas físicas en lo que atienden denuncias de los ciudadanos para
2
Sobre ésta, puede verse más información en el respecta al tratamiento de datos personales y libre tutelar o proteger su derecho a la protección de
vínculo electrónico circulación de estos datos - Artículo 28, apartado 1 -
http://www.sic.gov.co/drupal/delegatura-para-la- datos personales.
Autoridades de control nacionales - Independencia -
proteccion-de-datos-personales Las autoridades de protección de datos
Tutela administrativa ejercida sobre dichas
3
Véase más información sobre la misma en el vínculo
autoridades. Disponible en el vínculo electrónico personales son accesibles a través de diferentes
electrónico http://www.jus.gob.ar/datos-
http://curia.europa.eu/juris/document/document.jsf;j
personales/acerca-de/autoridades.aspx medios y cualquier persona puede dirigirse a las
4
Sobre la que se puede ver más información en el sessionid=9ea7d0f130d501ec070b2b3749d9be52ec6fd
7c57336.e34KaxiLc3eQc40LaxqMbN4Oc30Pe0?text=& mismas para obtener información sobre la
vínculo electrónico http://datospersonales.gub.uy/
5
Sobre la misma, puede verse más información en docid=79752&pageIndex=0&doclang=ES&mode=lst&d normatividad en materia de protección de datos
http://www.minjus.gob.pe/proteccion-de-datos- ir=&occ=first&part=1&cid=994885 personales, su derecho a la protección de datos,
personales/ Asunto C-518/07
cómo ejercerlo y, si fuera necesario, incluso
denunciar una infracción de la normativa sobre
protección de datos personales. Incluso las
autoridades de protección de datos personales
tienen también información disponible para
niñ@s, ya que ell@s son también titulares del
derecho a la protección de datos personales.
Ya sea a través de Internet, en sus páginas web
o por correo electrónico, mediante
publicaciones así como en eventos organizados,
como por ejemplo, la celebración anual del día
internacional de la protección de datos
personales, cada 28 de enero7, las autoridades
de protección de datos personales promueven el
derecho a la protección de datos personales y
están para atender y ayudar a cualquier persona
que quiera obtener información o que requiera
que sus derechos de acceso, rectificación,
cancelación u oposición sean tutelados en caso
de falta o mala atención por quien los trata
como responsable, o la interposición de una
7
La elección del 28 de enero para la celebración del
día internacional de la protección de datos personales
se debe a que es la fecha en la que se abrió a su firma
el Convenio 108 del Consejo de Europa para la
protección de las personas con respecto al
tratamiento automatizado de datos de carácter
personal.
denuncia en caso de incumplimiento de los ejercitar este derecho y, a su vez, dar a conocer
principios y/o los deberes en materia de el mismo a otras personas, amig@s, hij@s, etc.
protección de datos personales.
Es así que las autoridades de protección de 9.2 Instituto Nacional de
datos personales, tanto la autoridad y los Transparencia, Acceso a la
órganos garantes, como las autoridades Información y Protección de Datos
reguladoras, cada una de las mismas en el
Personales
ámbito de sus competencias, fomentan y
protegen o tutelan, cuando es necesario, el
En virtud del Decreto por el que se expide la Ley
derecho a la protección de datos personales. En
General de Transparencia y Acceso a la
el caso de los titulares de los datos personales,
Información Pública (citada, en lo sucesivo,
estos órganos y garantes están abiertos a
como LGTAIP)8, el Instituto Federal de Acceso a
proporcionar información y/o ayuda en todo
la Información y Protección de Datos Personales
momento, desempeñando también una
(IFAI) cambió su denominación a Instituto
importante labor de concientización en
Nacional de Transparencia, Acceso a la
protección de datos.
Información y Protección de Datos Personales
A continuación, atendiendo específicamente y
(en adelante, INAI o Instituto)9.
como ejemplo, al caso de México, se presentan el
Lo anterior implica que cualquier referencia
INAI, como autoridad garante, los órganos
que pueda encontrarse en la normatividad
garantes y las autoridades reguladoras, sus
previa a la LGTAIP al IFAI tenga que entenderse
atribuciones y funciones. El conocimiento, tanto
hecha al INAI.
de dichas autoridades u órganos, como sus
funciones, es conveniente con la finalidad de 8
Publicada en el Diario Oficial de la Federación (DOF)
poder saber a quién dirigirse en caso de que sea del 4 de mayo de 2015. Consultable en el vínculo
electrónico
necesario así como poder obtener información,
http://www.diputados.gob.mx/LeyesBiblio/pdf/LGTAI
en particular, en materia de protección de datos P.pdf
personales, lo que en la práctica permitirá
9
Sobre el INAI puede verse más información en
http://inicio.inai.org.mx/
 El que actualmente es INAI y antes fuera IFAI
fue creado inicialmente por la Ley Federal de
Transparencia y Acceso a la Información Pública
Gubernamental (LFTAIPG) . Con la reforma
10
constitucional al artículo 6, de 7 de febrero de
2014, se le otorgó autonomía constitucional , al 11
haberse quedado con las funciones atribuidas
tanto en materia de derecho de acceso a la
información como de protección de datos
personales. En concreto, los párrafos primero y
segundo, fracción VIII del artículo 6º
constitucional indican lo siguiente:
10
Publicada en el DOF del 11 de junio de 2002.
Disponible, con sus sucesivas reformas, en
http://www.diputados.gob.mx/LeyesBiblio/ref/lftaipg.
htm Y desarrollada por el Reglamento de la Ley
Federal de Transparencia y Acceso a la Información
Pública Gubernamental, publicado en el Diario Oficial
de la Federación del 11 de junio de 2003 y disponible
en
http://www.diputados.gob.mx/LeyesBiblio/regley/Reg
_LFTAIPG.pdf
11
Se trata del Decreto por el que se reforman diversas
disposiciones de la Constitución Política de los
Estados Unidos Mexicanos, en materia de
transparencia. Publicado en el Diario Oficial de la
Federación del 7 de febrero de 2014 y disponible en
http://www.diputados.gob.mx/LeyesBiblio/ref/dof/CP
EUM_ref_215_07feb14.pdf
“La Federación contará con un organismo
autónomo, especializado, imparcial, colegiado,
con personalidad jurídica y patrimonio propio,
con plena autonomía técnica, de gestión,
capacidad para decidir sobre el ejercicio de su
presupuesto y determinar su organización
interna, responsable de garantizar el
cumplimiento del derecho de acceso a la
información pública y a la protección de datos
personales en posesión de los sujetos obligados
A en los términos que establezca la ley.
El organismo autónomo previsto en esta
fracción, se regirá por la ley en materia de
transparencia y acceso a la información pública
y protección de datos personales en posesión de
sujetos obligados, en los términos que
establezca la ley general que emita el Congreso
de la Unión para establecer las bases, principios
generales y procedimientos del ejercicio de este
derecho.”
Antes de analizar sus funciones y atribuciones,
cabe señalar que los objetivos estratégicos del
INAI son estos tres12:
12
Tal y como se indica en
http://inicio.inai.org.mx/SitePages/misionViosionObje
tivos.aspx
1. Facilitar y garantizar el acceso de las
personas a la información pública y el
acceso y protección de los datos
personales, así como contribuir a la
organización de los archivos nacionales;
2. Promover la cultura de la transparencia
en la gestión pública y la rendición de
cuentas del gobierno a la sociedad, así
como el ejercicio de los derechos de los
gobernados en materia de acceso a la
información y protección de datos
personales, y
3. Contribuir en los procesos de análisis,
deliberación, diseño y expedición de las
normas jurídicas necesarias en materia
de archivos y datos personales, así
como en los procedimientos legislativos
dirigidos a perfeccionar y consolidar el
marco normativo e institucional en
materia de transparencia y acceso a la
información pública.
9.2.1 Funciones
En materia de protección de datos personales en
posesión de los particulares, el artículo 39 de la
Ley Federal de Protección de Datos Personales
en Posesión de los Particulares (LFPDPPP)13, naturaleza de los datos; las en materia de protección de datos
confiere al INAI las siguientes atribuciones: finalidades del tratamiento, y las personales en Posesión de los
capacidades técnicas y económicas Particulares y brindar capacitación
I. Vigilar y verificar el cumplimiento del responsable; a los sujetos obligados, y
de las disposiciones contenidas en VI. Conocer y resolver los XII. Las demás que le confieran esta Ley
esta Ley, en el ámbito de su procedimientos de protección de y demás ordenamientos aplicables.
competencia, con las excepciones derechos y de verificación
previstas por la legislación; señalados en esta Ley e imponer las Estas atribuciones en materia de protección
II. Interpretar en el ámbito sanciones según corresponda; de datos personales, si se agrupan conforme a
administrativo la presente Ley; VII. Cooperar con otras autoridades de criterios funcionales, pueden ser listadas de la
III. Proporcionar apoyo técnico a los supervisión y organismos siguiente manera:
responsables que lo soliciten, para nacionales e internacionales, a
el cumplimiento de las obligaciones efecto de coadyuvar en materia de • Interpretación y/o aplicación de la
establecidas en la presente Ley; protección de datos; normatividad:
IV. Emitir los criterios y VIII. Rendir al Congreso de la Unión un o Interpretar en el ámbito
recomendaciones, de conformidad informe anual de sus actividades; administrativo la LFPDPPP, y
con las disposiciones aplicables de IX. Acudir a foros internacionales en el o Emitir los criterios y
esta Ley, para efectos de su ámbito de la presente Ley; recomendaciones,
funcionamiento y operación; X. Elaborar estudios de impacto sobre conformidad con la LFPDPPP,
V. Divulgar estándares y mejores la privacidad previos a la puesta en para efectos de su
prácticas internacionales en práctica de una nueva modalidad funcionamiento y operación;
materia de seguridad de la de tratamiento de datos personales
información, en atención a la o a la realización de modificaciones • Apoyo a los sujetos obligados:
sustanciales en tratamientos ya o Proporcionar apoyo técnico a
13
Publicada en el DOF del 5 de julio de 2010 y existentes;
los responsables que lo
disponible en XI. Desarrollar, fomentar y difundir
http://www.diputados.gob.mx/LeyesBiblio/pdf/LFPDP
soliciten para el cumplimiento
PP.pdf análisis, estudios e investigaciones
 de las obligaciones
establecidas en la presente Ley,
y
o Desarrollar, fomentar y difundir
análisis, estudios
investigaciones en materia de
protección de datos personales
en posesión de los particulares
y brindar capacitación a los
sujetos obligados.
• Estudios y divulgación en materia de
protección de datos personales:
o Elaborar estudios de impacto
sobre la privacidad previos a la
puesta en práctica de una
nueva modalidad
tratamiento de datos
personales o la realización de
modificaciones sustanciales en
tratamientos ya existentes, y
o Divulgar estándares y mejores
prácticas internacionales en
materia de seguridad de la
información, en atención a la
naturaleza de los datos; las
finalidades del tratamiento, y
las capacidades técnicas y
económicas del responsable;
• De protección de derechos de los
e titulares de los datos personales:
o Instaurar los procedimientos
de protección de derechos.
• De investigación y sancionadora:
o Efectuar verificaciones a los
responsables, e
o Imponer sanciones a los
particulares cuando demuestre
que éstos han trasgredido las
disposiciones de la LFPDPPP o
su Reglamento.
de
Otra forma de presentar, con carácter general,
las atribuciones del INAI es como lo hace la
COFEMER, de la siguiente forma14:
14
Comisión Federal de Mejora Regulatoria (COFEMER),
Fortaleza institucional de las agencias reguladoras en
México, Documento de Investigación en Regulación
núm. 2012-03. Noviembre 2012. Pág. 37. Disponible en
http://www.cofemer.gob.mx/varios/adjuntos/01.11.20
12/Fortaleza_Layout_int-
CD%2030%20oct%20final.pdf
Vigilar y Establecer Promover y Establecer y Coadyuvar Difundir
recomendar lineamientos ejecutar revisar con el beneficios
y políticas de capacitación de Archivo sobre manejo
datos servidores General de la público de la
personales públicos Nación información
• Sobre el • Manejo • Manejo de • Clasificación • Elaboración • A servidores
cumplimiento • información • y aplicación públicos
de Mantenimiento • Desclasificación de los criterios • A particulares
transparencia • Seguridad Responsabilidades • Custodia de la • Catalogación • Mediante
• Solicitudes • Protección del buen uso información y publicación de
de acceso a la • Protección de reservada y conservación estudios e
información datos personales confidencial de investigaciones
documentos
• Organización
de archivos de
las
dependencias
y entidades
9.2.2 Atribuciones del pleno
En el desarrollo de sus funciones, los
El pleno del Instituto, tal como se define en la comisionados “gozan de garantías de
fracción IV, del artículo 3 de su Reglamento independencia y de plena autonomía
Interior15 (en adelante, el Reglamento), es el constitucional para la conducción del
“órgano máximo de dirección y decisión” y “está Instituto” .
17

integrado por los siete comisionados”. Además, Las atribuciones del pleno son de dos tipos,
las decisiones que tome y el desarrollo de sus pudiendo distinguirse entre ejecutivas (art. 15
funciones o atribuciones se hará “de manera del Reglamento) así como en materia
colegiada” y conforme “al principio de igualdad presupuestal y administrativa (art. 16 del
entre sus integrantes”, como indica el artículo 6 Reglamento). La siguiente tabla, conforme a
del Reglamento. dichos criterios de distinción, incluye estas
En cuanto al número de comisionados del atribuciones:
Pleno, conforme al párrafo octavo, fracción VIII
del artículo 6 constitucional, cabe señalar que el
“organismo garante se integra por siete
comisionados” . 16

15
Reglamento Interior del Instituto Federal de Acceso
a la Información y Protección de Datos (debiendo
entenderse hecha la referencia al INAI en virtud de la
LGTAIP, como ya se mencionó), publicado en el Diario
Oficial de la Federación del 20 de febrero de 2004 y
disponible en el vínculo electrónico
http://inicio.inai.org.mx/MarcoNormativoDocumentos
/Nvo-Reg-Int-2014-20-02-14.pdf
16
Y también indica a continuación que: “Para su
nombramiento, la Cámara de Senadores, previa
realización de una amplia consulta a la sociedad, a
propuesta de los grupos parlamentarios, con el voto
de las dos terceras partes de los miembros presentes,
nombrará al comisionado que deba cubrir la vacante,
siguiendo el proceso establecido en la ley. El
nombramiento podrá ser objetado por el Presidente
de la República en un plazo de diez días hábiles. Si el
Presidente de la República no objetara el
nombramiento dentro de dicho plazo, ocupará el
cargo de comisionado la persona nombrada por el
Senado de la República.”
17
Al respecto, véase “¿Qué es el pleno?”. Disponible en
el vínculo electrónico
http://inicio.inai.org.mx/SitePages/queEsPleno.aspx
 Tipo de Reglamento Atribuciones
atribuciones
Ejecutivas Art. 15 I. Ejercer las atribuciones que al Instituto le otorgan la Constitución Política de los Estados Unidos Mexicanos, las Leyes, el
Decreto, así como los demás ordenamientos legales, reglamentos y disposiciones administrativas que le resulten
aplicables;
II. Aprobar la publicación de las resoluciones y en su caso, las versiones públicas de las mismas;
III. Deliberar y votar los proyectos de acuerdos que los comisionados presenten;
IV. Definir la política institucional y conocer de los programas que periódicamente presenten los secretarios y las
Direcciones Generales;
V. Aprobar las disposiciones presupuestales y administrativas que sean necesarias para el funcionamiento y el ejercicio
de las atribuciones del Instituto;
VI. Aprobar los mecanismos de coordinación con las dependencias y entidades de la Administración Pública Federal, así
como con los Poderes Legislativo y Judicial, los sujetos obligados, los estados, el Distrito Federal, los municipios u otras
nacionales o extranjeros;
VII. Aprobar anualmente la política general de comunicación social;
VIII. Aprobar la política general de capacitación;
IX. Aprobar la política general de producción editorial;
X. Aprobar la agenda internacional anual;
XI. Establecer la política de colaboración con los sujetos obligados, sujetos regulados, y organismos garantes de estados
y municipios;
XII. Conocer de la suscripción de convenios, acuerdos, bases de colaboración y demás actos consensuales a celebrarse
con los demás sujetos obligados, las entidades federativas, los municipios o los respectivos órganos de acceso a la
información, así como con organismos públicos o privados, instituciones de educación y centros de investigación, tanto
nacionales como extranjeros;
XIII. Elegir y remover al Comisionado Presidente en los términos establecidos en el Reglamento Interior;
 XIV. Nombrar a los secretarios, de conformidad con el Artículo 20 fracción V de este Reglamento;
XV. Remover a los secretarios de conformidad con el artículo 20 fracción VI de este Reglamento;
XVI. Autorizar la participación de sus integrantes en los eventos a los que sea invitado el Instituto;
XVII. Designar al representante del Pleno en el Comité de Información del Instituto;
XVIII. Aprobar la creación de comisiones, comités de apoyo y grupos de trabajo;
XIX. Conceder licencias a los comisionados y secretarios cuando exista causa justificada y siempre que no se perjudique
el buen funcionamiento del Instituto;
XX. Aprobar el nombramiento y remoción del titular de la Contraloría;
XXI. Aprobar las reformas y adiciones a este ordenamiento, y
XXII. Las demás que le señalen las Leyes, sus Reglamentos y demás disposiciones legales y administrativas que le
resulten aplicables.

Presupuestales Art. 16 I. Aprobar el presupuesto, el programa institucional y el programa operativo anual;

II. Establecer los criterios de racionalidad, austeridad y disciplina conforme a los cuales el Instituto ejerza su presupuesto
autorizado, en concordancia con los lineamientos de los Presupuestos de Egresos de la Federación;
V. Aprobar, de acuerdo con la disponibilidad presupuestal, el Catálogo General de Funciones y Puestos;
VII. Aprobar los estados financieros anuales del Instituto, y
VIII. Acordar los donativos o pagos extraordinarios, así como verificar que los mismos se apliquen a los fines señalados.

Administrativas Art. 16 III. Aprobar las normas que regirán la operación y administración del Instituto, así como sus reformas o adiciones;
IV. Aprobar la estructura básica de la organización, así como sus modificaciones, y
VI. Conocer por lo menos dos veces al año la evaluación de la gestión institucional.
9.2.3 Atribuciones administrativas
En virtud de la Ley Federal de Transparencia y
Acceso a la Información Pública Gubernamental
(LFTAIPG)18, el INAI tiene las
atribuciones administrativas:
“Artículo 37. El Instituto tendrá las siguientes
atribuciones:
I. Interpretar en el orden administrativo esta Ley,
de conformidad con el Artículo 6;
II. Conocer y resolver los recursos de revisión
interpuestos por los solicitantes;
VI. Orientar y asesorar a los particulares acerca materia de acceso a la información y protección
de las solicitudes de acceso a la información; de datos personales;
VII. Proporcionar apoyo técnico a las XIII. Difundir entre los servidores públicos y los
dependencias y entidades en la elaboración y particulares, los beneficios del manejo público
siguientes ejecución de sus programas de información de la información, como también sus
establecidos en la fracción VI del Artículo 29; responsabilidades en el buen uso y conservación
VIII. Elaborar los formatos de solicitudes de de aquélla;
acceso a la información, así como los de acceso XIV. Elaborar y publicar estudios e
y corrección de datos personales; investigaciones para difundir y ampliar el
IX. Establecer los lineamientos y políticas conocimiento sobre la materia de esta Ley;
generales para el manejo, mantenimiento, XV. Cooperar respecto de la materia de esta Ley,
seguridad y protección de los datos personales, con los demás sujetos obligados, las entidades
que estén en posesión de las dependencias y federativas, los municipios, o sus órganos de

III. Establecer y revisar los criterios de entidades; acceso a la información, mediante la celebración

clasificación, desclasificación y custodia de la X. Hacer del conocimiento del órgano interno de de acuerdos o programas;

información reservada y confidencial; control de cada dependencia y entidad, de XVI. Elaborar su Reglamento Interior y demás

IV. Coadyuvar con el Archivo General de la conformidad con el último párrafo del Artículo normas de operación;

Nación en la elaboración y aplicación de los
criterios para la catalogación y conservación de
los documentos, así como la organización de
archivos de las dependencias y entidades;
V. Vigilar y, en caso de incumplimiento, hacer las
recomendaciones a las dependencias
entidades para que se dé cumplimiento a lo
dispuesto en el Artículo 7;
18
Publicada en el DOF del 11 de junio de 2002.
56, las presuntas infracciones a esta Ley y su
Reglamento. Las resoluciones finales que al
respecto expidan los órganos internos de control
y que hayan causado estado deberán ser
notificadas al Instituto, quien deberá hacerlas
públicas a través de su informe anual;
y
XI. Elaborar la guía a que se refiere el Artículo 38;
XII. Promover y, en su caso, ejecutar la
capacitación de los servidores públicos en
XVII. Designar a los servidores públicos a su
cargo;
XVIII. Preparar su proyecto de presupuesto
anual, el cual será enviado a la Secretaría de
Hacienda y Crédito Público para que lo integre al
Presupuesto de Egresos de la Federación, y
XIX. Las demás que le confieran esta Ley, su
Reglamento y cualquier otra disposición
aplicable.”
Al respecto, es necesario tener en consideración V. Conocer, sustanciar y resolver los recursos de
que la LFTAIPG será abrogada por una nueva inconformidad que interpongan los titulares, en
Ley, pudiendo ver al respecto la propuesta de contra de las resoluciones emitidas por los
Ley General de Protección de Datos Personales organismos garantes, de conformidad con lo
en Posesión de los Sujetos Obligados . Esta 19
dispuesto en la presente Ley y demás
propuesta atribuye al INAI, en su artículo 90, las disposiciones que resulten aplicables en la
siguientes funciones: materia;
VI. Conocer, sustanciar y resolver los
“I. Garantizar el ejercicio del derecho a procedimientos de verificación;
la protección de datos personales; VII. Imponer las medidas de apremio previstas
II. Interpretar la presente Ley en el ámbito en términos de lo dispuesto por la presente Ley y
administrativo; demás disposiciones que resulten aplicables en
III. Conocer, sustanciar y resolver los recursos de la materia, para asegurar el cumplimiento de sus
revisión que interpongan los titulares, en resoluciones;
términos de lo dispuesto en la presente Ley y VIII. Denunciar ante las autoridades
demás disposiciones que resulten aplicables en competentes las presuntas infracciones a la
la materia; presente Ley y, en su caso, aportar las pruebas
IV. Conocer, sustanciar y resolver, de oficio o a con las que cuente;
petición fundada por los organismos garantes, IX. Coordinarse con las autoridades
los recursos de revisión que por su interés y competentes para que las solicitudes para el
trascendencia así lo ameriten, en términos de lo ejercicio de los derechos ARCO y los recursos de
dispuesto en la presente Ley y demás revisión que se presenten en lengua indígena,
disposiciones que resulten aplicables en la sean atendidos en la misma lengua;
materia; X. Garantizar, en el ámbito de su respectiva
competencia, condiciones de accesibilidad para
19
Presentada por el INAI y disponible en que los titulares que pertenecen a grupos
http://inicio.inai.org.mx/nuevo/Propuesta%20de%20L
vulnerables puedan ejercer, en igualdad de
ey%20General%20de%20PD%20PDF.pdf
circunstancias, su derecho a la protección de
datos personales;
XI. Elaborar y publicar estudios e investigaciones
para difundir y ampliar el conocimiento sobre la
materia de la presente Ley;
XII. Proporcionar apoyo técnico a los
responsables para el cumplimiento de las
obligaciones establecidas en la presente Ley;
XIII. Divulgar y emitir recomendaciones,
estándares y mejores prácticas en las materias
reguladas por la presente Ley;
XIV. Vigilar y verificar el cumplimiento de las
disposiciones contenidas en la presente Ley;
XV. Administrar el Registro y el registro de
esquemas de mejores prácticas a que se refieren
la presente Ley;
XVI. Emitir los dictámenes correspondientes a
las manifestaciones de impacto a la privacidad;
XVII. Realizar las evaluaciones correspondientes
a los esquemas de mejores prácticas que les
sean notificados, a fin de resolver sobre la
procedencia de su reconocimiento o validación e
inscripción en el registro de esquemas de
mejores prácticas, así como promover la
adopción de los mismos;
XVIII. Emitir, en el ámbito de su competencia, las
disposiciones administrativas de carácter
general para el debido cumplimiento de los
principios, deberes y obligaciones que establece
la presente Ley, así como para el ejercicio de los
derechos de los titulares;
XIX. Celebrar convenios con los responsables
para desarrollar programas que tengan por
objeto homologar tratamientos de datos
personales en sectores específicos, elevar la
protección de los datos personales y realizar
cualquier mejora a las prácticas en la materia;
XX. Coadyuvar con la autoridad correspondiente
en el desarrollo del sistema de certificación en
materia de protección de datos personales;
XXI. Presidir el Sistema Nacional a que se refiere
el artículo 14 de la presente Ley;
XXII. Celebrar convenios con los organismos
garantes que coadyuven al cumplimiento de los
objetivos previstos en la presente Ley y demás
disposiciones que resulten aplicables en la
materia;
XXIII. Llevar a cabo acciones y actividades que
promuevan el conocimiento del derecho a la
protección de datos personales, así como de sus
prerrogativas;
XXIV. Diseñar y aplicar indicadores y criterios
para evaluar el desempeño de los responsables
respecto al cumplimiento de la presente Ley y
demás disposiciones que resulten aplicables en
la materia;
XXV. Promover la capacitación y actualización
en materia de protección de datos personales
entre los responsables;
XXVI. Emitir lineamientos generales para el
debido tratamiento de los datos personales;
XXVII. Emitir lineamientos para homologar el
ejercicio de los derechos ARCO;
XXVIII. Emitir criterios generales de
interpretación para garantizar el derecho a la
protección de datos personales;
XXIX. Cooperar con otras autoridades de
supervisión y organismos nacionales e
internacionales, a efecto de coadyuvar en
materia de protección de datos personales, de
conformidad con las disposiciones previstas en
la presente Ley y demás normativa aplicable, y
XXX. Promover e impulsar el ejercicio y tutela
del derecho a la protección de datos personales
a través de la implementación y administración
de la Plataforma Nacional de Información, a que
se refiere la ley general en materia de
transparencia y acceso a la información pública
y demás normativa aplicable.”
9.3. Autoridades reguladoras
Como explica el Dictamen con proyecto de
Decreto por el que se expide la Ley Federal de
Protección de Datos Personales en Posesión de
los Particulares (Dictamen con proyecto de
Decreto por el que se expide la LFPDPPP)20, en
relación con las autoridades reguladoras hay
que considerar que se deben a que México:
“debe adoptar el modelo regulatorio que se
aplica sobre el particular en Canadá, a través del
cual cada autoridad emite regulación secundaria
derivada de la Ley, en el ámbito de sus
atribuciones y, por otra parte, existe una
instancia u órgano garante frente al titular de los
datos que resuelve sus quejas denominadas
solicitudes de protección de datos personales.
De esa forma, dada la especialización en temas
como comercio, comunicaciones y transportes o
salud, correspondería a las Secretarías de Estado
del ramo específico, el emitir lineamientos,
recomendaciones y criterios que permitan la
20
Disponible en el vínculo electrónico
http://www3.diputados.gob.mx/camara/content/dow
nload/231031/621446/file/Version_final_ley_proteccio
n_datos_personales.pdf
adecuada observancia de los principios y principios y derechos que rigen en materia de
derechos que rigen en materia de protección de protección de datos.”
datos. Es así que las autoridades reguladoras, en su
En particular, y toda vez que es en materia respectivo ámbito de competencias y en
comercial donde se da el mayor flujo de coadyuvancia con el INAI, desarrollarán
información, repercutiendo directamente en el funciones relativas a la promoción y, en su caso,
mejoramiento de la economía nacional al crear emitir lineamientos, recomendaciones y criterios
fuentes de empleo e impulsar la venta de bienes en materia de protección de protección de datos
y servicios tanto a nivel nacional como personales, por lo que se refiere a los principios y
internacional, será la Secretaría de Economía la derechos aplicables.
que gozará de nuevas atribuciones para la En particular, la LFPDPPP se refiere a las
consecución de una adecuada rectoría de esta funciones de la Secretaría de Economía
materia.”21 indicando, en su artículo 41, que tiene las
siguientes funciones:
9.3.1 Funciones
1. Difundir el conocimiento de las
Como ya se ha indicado, el Dictamen con obligaciones en torno a la
proyecto de Decreto por el que se expide la protección de datos personales
LFPDPPP, explica que “dada la especialización entre la iniciativa privada nacional e
en temas como comercio, comunicaciones y internacional con actividad
transportes o salud, correspondería a las comercial en territorio mexicano, y
Secretarías de Estado del ramo específico, el 2. Promover las mejores prácticas
emitir lineamientos, recomendaciones y criterios comerciales en torno a la
que permitan la adecuada observancia de los protección de los datos personales
como insumo de la economía
digital, y el desarrollo económico
nacional en su conjunto.
21
Pág. 38.

También indica, en su artículo 42, que la
regulación que ésta emita sobre las bases de
datos de comercio, “únicamente será aplicable a
aquellas bases de datos automatizadas o que
formen parte de un proceso de automatización.”
9.3.2 Atribuciones
La LFPDPPP se refiere en particular a las
IV. Emitir, en el ámbito de su competencia, las
disposiciones administrativas de
general a que se refiere el artículo 40, en
coadyuvancia con el Instituto;
V. Fijar los parámetros necesarios para el
correcto desarrollo de los mecanismos y
medidas de autorregulación a que se refiere el
artículo 44 de la presente Ley, incluido la
promoción de Normas Mexicanas o Normas
Oficiales Mexicanas, en coadyuvancia con el
IX. Acudir a foros comerciales nacionales e
carácter internacionales en materia de protección de
datos personales, o en aquellos eventos de
naturaleza comercial, y
X. Apoyar la realización de eventos, que
contribuyan a la difusión de la protección de los
datos personales.”
9.3.3 Tipos de autoridades

atribuciones de la Secretaría de Economía, Instituto; En materia de protección de datos personales,

indicando en su artículo 43 que: VI. Llevar a cabo los registros de consumidores las autoridades reguladoras serán las
en materia de datos personales y verificar su Secretarías de Estado del ramo específico, que,
funcionamiento; en su caso, emitirán lineamientos,
“La Secretaría tiene las siguientes atribuciones:
VII. Celebrar convenios con cámaras de recomendaciones y criterios que permitan la
comercio, asociaciones y organismos adecuada observancia de los principios y
I. Difundir el conocimiento respecto a la
empresariales en lo general, en materia de derechos que rigen en materia de protección de
protección de datos personales en el ámbito
protección de datos personales; datos.
comercial;
VIII. Diseñar e instrumentar políticas y coordinar Además, es necesario tener en consideración a
II. Fomentar las buenas prácticas comerciales en
la elaboración de estudios para la los organismos garantes, de manera que los
materia de protección de datos personales;
modernización y operación eficiente del tipos de autoridades, en materia de protección
III. Emitir los lineamientos correspondientes
comercio electrónico, así como para promover el de datos personales, pueden ser los siguientes:
para el contenido y alcances de los avisos de
desarrollo de la economía digital y las
privacidad en coadyuvancia con el Instituto, a
tecnologías de la información en materia de
que se refiere la presente Ley;
protección de datos personales;
Tipos de autoridades
Instituto Nacional de Transparencia, Acceso a Organismo autónomo, especializado, imparcial,
la Información y Protección de Datos colegiado, responsable de garantizar el
Personales (INAI) cumplimiento del derecho de acceso a la
información pública y a la protección de datos
personales en posesión de los sujetos obligados
en los términos que establezca la normatividad
aplicable.
Organismos garantes Tienen autonomía constitucional y cooperan con
el INAI en materia de protección de datos
personales.
Autoridades reguladoras En el ámbito de sus atribuciones emitirán
regulación secundaria y lo harán en coadyuvancia
con el INAI, cooperando también en otras
cuestiones relativas al derecho a la protección de
datos personales.
Otras autoridades competentes Administrativas o judiciales que sean
competentes en materia de protección de datos
personales.
9.4 Órganos garantes Tienen • Personalidad jurídica y 9.4.1 Funciones
patrimonio propios,
Los órganos u organismos garantes son • Plena autonomía técnica, de Los organismos garantes tendrán, en virtud de la
definidos en la fracción XVI del artículo 3 de la gestión, capacidad para: Ley General de Protección de Datos Personales
LGTAIP como “[a]quellos con autonomía o Decidir sobre el en Posesión de los Sujetos Obligados funciones
constitucional especializados en materia de ejercicio de su relativas a promover el derecho a la protección
acceso a la información y protección de datos presupuesto y de datos personales. Es decir, las funciones que
personales en términos de los artículos 6o., 116, o Determinar su desarrollarán estos organismos garantes son
fracción VIII y 122, apartado C, BASE PRIMERA, organización clave para asegurar y promover el derecho
Fracción V, inciso ñ) de la Constitución Política interna. fundamental a la protección de datos personales
de los Estados Unidos Mexicanos”. Actúan • Los principios y bases y las desarrollarán a través de las atribuciones
En cuanto a su naturaleza jurídica, el artículo conform establecidos por: que se les encomiendan en esta materia.
37 de la LGTAIP indica que: ea o El artículo 6o. de la
Constitución 9.4.2 Atribuciones
Organismos autónomos Política de los
Estados Unidos En materia de protección de datos personales,
Son • Autónomos,
Mexicanos, así los organismos garantes, con independencia de
• Especializados,
como por las que le correspondan en materia de acceso a
• Independientes,
• Lo previsto en: la información conforme a la LGTAIP, tendrán
• Imparciales,
o Esta Ley y también las atribuciones que le otorgue la Ley
• Colegiados, y
o Demás General de Protección de Datos Personales en
• Responsables de garantizar,
disposiciones Posesión de los Sujetos Obligados, la cual se
en el ámbito de su
aplicables. encuentra todavía en tramitación.
competencia, el ejercicio de
No obstante, pueden verse a continuación las
los derechos de acceso a la
atribuciones previstas en la Propuesta de Ley
información y la protección
General de Protección de Datos Personales en
de datos personales
Posesión de los Sujetos Obligados, que fue materia, para asegurar el materia de responsabilidad, la
presentada por el INAI 22
cumplimiento de sus resoluciones; probable responsabilidad derivada
IV. Promover y difundir el ejercicio del del incumplimiento de las
I. Conocer, sustanciar y resolver, en el derecho a la protección de datos obligaciones previstas en la
ámbito de sus respectivas personales; presente Ley y en las demás
competencias, de los recursos de V. Coordinarse, en el ámbito de sus disposiciones que resulten
revisión interpuestos por los respectivas competencias, con las aplicables;
titulares, en términos de lo autoridades competentes para que IX. Proporcionar al Instituto los
dispuesto en la presente Ley y las solicitudes para el ejercicio de elementos que requiera para
demás disposiciones que resulten los derechos ARCO y los recursos de resolver los recursos de
aplicables en la materia; revisión que se presenten en inconformidad que le sean
II. Presentar a petición fundada al lenguas indígenas, sean atendidos presentados, en términos de lo
Instituto para que conozca de los en la misma lengua; previsto en el Título XI, Capítulo II
recursos de revisión que por su VI. Garantizar, en el ámbito de sus de la presente Ley y demás
interés y trascendencia así lo respectivas competencias, disposiciones que resulten
ameriten, en términos de lo condiciones de accesibilidad para aplicables en la materia;
previsto en la presente Ley y demás que los titulares que pertenecen a X. Suscribir convenios de
disposiciones que resulten grupos vulnerables puedan ejercer, colaboración con el Instituto para el
aplicables en la materia; en igualdad de circunstancias, su cumplimiento de los objetivos
III. Imponer las medidas de apremio derecho a la protección de datos previstos en la presente Ley y
previstas a que se refiere la personales; demás disposiciones aplicables;
presente Ley y demás disposiciones VII. Elaborar y publicar estudios e XI. Vigilar, en el ámbito de sus
que resulten aplicables en la investigaciones para difundir y respectivas competencias, el
ampliar el conocimiento sobre la cumplimiento de la presente Ley y
materia de la presente Ley; demás disposiciones que resulten
22
Disponible en el vínculo electrónico VIII. Hacer del conocimiento de las aplicables en la materia;
http://inicio.inai.org.mx/nuevo/Propuesta%20de%20L
autoridades competentes en
ey%20General%20de%20PD%20PDF.pdf
XII. Llevar a cabo acciones y actividades 9.5 Mecanismos de coordinación indica, en la fracción VII de su artículo 39 que el
que promuevan el conocimiento del entre autoridades Instituto cooperará “con otras autoridades de
derecho a la protección de datos supervisión y organismos nacionales e
personales, así como de sus internacionales, a efecto de coadyuvar en
Con carácter general, los Estándares
prerrogativas; materia de protección datos.” Queda claro que
Internacionales sobre Protección de Datos
XIII. Diseñar y aplicar indicadores y el Instituto, en el ejercicio de las atribuciones
Personales y Privacidad (Resolución de Madrid)23
criterios para evaluar el desempeño que tiene conferidas, cooperará con autoridades
indican al respecto, en el apartado 1 del artículo
de los responsables respecto al competentes, tanto nacionales como
24, que:
cumplimiento de la presente Ley y internacionales, para asegurar el derecho
demás disposiciones que resulten humano a la protección de datos personales.
“Las autoridades de supervisión […] procurarán
aplicables; Y en el caso del sector público, donde todavía
cooperar entre sí en aras a una más uniforme
XIV. Promover la capacitación y está pendiente de aprobación la Ley General de
protección de la privacidad en relación con el
actualización en materia de Protección de Datos Personales en Posesión de
tratamiento de datos de carácter personal, tanto a
protección de datos personales los Sujetos Obligados, a pesar de estar vigente la
nivel nacional como internacional. A los efectos de
entre los responsables; LFTAIPG, la propuesta presentada por el INAI24,
facilitar esta cooperación, los Estados deberán estar
XV. Solicitar la cooperación del en cuanto a la colaboración entre el Instituto y
en disposición en todo momento de identificar las
Instituto en los términos del los organismos garantes, hace referencia a dicha
autoridades de supervisión competentes en su
artículo 90, fracción XXIX de la colaboración y, en particular, a la promoción del
territorio.”
presente Ley, y derecho a la protección de datos personales.
XVI. Administrar, en el ámbito de sus La propuesta del INAI también se refiere
Con respecto a los mecanismos de
competencias, la Plataforma específicamente a la coordinación entre el INAI
coordinación entre autoridades, cabe señalar
Nacional de Información. con la Auditoría Superior de la Federación (ASF),
que, por lo que se refiere al tratamiento de datos
el Archivo General de la Nación (AGN) y el
personales en el sector privado, la LFDPPP
Instituto Nacional de Estadística y Geografía
(INEGI) en materia de protección de datos
23
Disponibles en el vínculo electrónico
https://secure.edps.europa.eu/EDPSWEB/webdav/site
/mySite/shared/Documents/Cooperation/Conference
_int/09-11-05_Madrid_Int_standards_ES.pdf 24
Ya citada.
personales. Dicha coordinación se articulará a
través de “convenios de colaboración que
establezcan compromisos específicos
encaminados a impulsar el establecimiento de
estándares nacionales e internacionales que
recojan las mejores prácticas para cumplir” con
la normatividad sobre protección de datos
personales.
En este sentido, por último, cabe destacar el
hecho de que el INAI cuente ya con convenios de
colaboración interinstitucionales firmados con
diversas entidades y dependencias así como
otros sujetos tanto en materia de acceso a la
información pública como de protección de
datos personales25.

25
Disponibles en el vínculo electrónico
http://inicio.inai.org.mx/SitePages/Convenios.aspx