Procedimiento para la renovación del consentimiento de tratamiento de datos
1.2. Disposiciones generales
Principios de protección de datos personales:
Principio de información: tiene por objeto dar al
conocer al titular, de manera efectiva, la existencia del tratamiento de su información personal y sus características esenciales en términos que le resulten fácilmente comprensibles, para ejercer su derecho a la autodeterminación informativa y protección de datos personales ante el responsable. Principio de protección: deberá cumplir el responsable es el consentimiento, mismo que se obtiene por parte del titular de forma personal o directamente y será previo al tratamiento.
CONSENTIMIENTO
Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP): es la manifestación de la voluntad del titular de los datos mediante la cual se efectúa el tratamiento de los mismos,
Los Estándares Iberoamericanos lo definen: la manifestación de la voluntad, libre, específica, inequívoca e informada del titular a través de la cual acepta y autoriza el tratamiento de los datos personales que le conciernen
La LFPDPPP señala que para la obtención del consentimiento se deberán reunir las siguientes características:
Libre: sin que medie error, mala fe, violencia o dolo.
Específica: referida a finalidades concretas, lícitas, explícitas y legítimas que justifiquen el tratamiento. Informada: que el titular tenga conocimiento del aviso de privacidad previo al tratamiento a que serán sometidos sus datos personales y las consecuencias de otorgar su consentimiento.
FORMAS DE OBTENCIÓN DEL CONSENTIMIENTO
TÁCITO:
Artículos 13 y 14 del Reglamento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (RLFPDPPP) señalan que el consentimiento tácito será válido como regla general. Cuando el responsable pretenda recabar los datos personales:
1.- DIRECTA O PERSONALMENTE DE SU TITULAR , deberá previamente poner a disposición de este el aviso de privacidad, deberá contener un mecanismo para que, en su caso, el titular pueda manifestar su negativa al tratamiento de sus datos personales para las finalidades que sean distintas a aquellas que son necesarias y den origen a la relación jurídica entre el responsable y el titular.
2.-MANERA INDIRECTA del titular y tenga lugar un cabio de las finalidades que fueron consentidas en la transferencia, el responsable deberá poner a disposición del titular el aviso de privacidad previo al aprovechamiento de los datos personales.
Si el aviso de privacidad no se haga del conocimiento del titular de manera directa o personal, el titular tendrá un plazo de cinco días para que, de ser el caso, manifieste su negativa para el tratamiento de sus datos personales para las finalidades que sean distintas a aquellas que son necesarias y den origen a la relación jurídica ente el responsable y TEMA 1 Procedimiento para la renovación del consentimiento de tratamiento de datos
el titular. Si el titular no manifiesta su negativa para el tratamiento de sus datos de conformidad con lo anterior, se entenderá que ha otorgado su consentimiento para el tratamiento de los mismos, salvo prueba en contrario.
3.-MECANISMOS EN MEDIOS REMOTOS O LOCALES DE COMUNICACIÓN ELECTRÓNICA, ÓPTICA U OTRA TECNOLOGÍA,
que le permitan recabar datos personales de manera automática y simultánea al tiempo que el titular hace contacto con los mismos. En ese momento, se deberá informar al titular sobre el uso de esas tecnologías y que a través de estas se obtienen datos personales y la forma en que se podrán deshabilitar.
EXPRESO:
Artículo 15 y 16 del RLFPDPPP: se obtiene el consentimiento expreso del titular, cuando:
I.-Lo exija una ley o reglamento.
II. Se trate de datos financieros o patrimoniales.
III. Se trate de datos sensibles.
IV. Lo solicite el responsable para acreditar el mismo.
V. Lo acuerden así el titular y el responsable.
Solicitud del consentimiento expreso se exige en términos de una disposición legal reglamentaria, el responsable facilitara al titular un medio sencillo y gratuito para que, en su caso, lo pueda manifestar.
EXCEPCIONES AL PRINCIPIO DE CONSENTIMIENTO
No se requerirá el consentimiento tácito o expreso cuando deriven de una relación jurídica entre el titular y el responsable.
Consentimiento verbal (RLFPDPPP): se otorgó verbalmente y el titular lo externa oralmente de manera
presencial o mediante el uso de cualquier tecnología que permita la interlocución oral. Consentimiento escrito (RLFPDPPP): se otorgó por escrito y el titular lo externe mediante un documento con su firma autógrafa, huella dactilar u otro mecanismo autorizado por la normativa aplicable. Entorno digital, podrán utilizarse firma electrónica o cualquier mecanismo o procedimiento que al efecto se establezca y permita identificar al titular y recabar su consentimiento.
TRATAMIENTO: el artículo 3 fracción XVIII de la LFPDPPP obtención, uso, divulgación o almacenamiento de datos personales, cualquier medio. Uso abarca cualquier acción de acceso, manejo, aprovechamiento, transferencia o disposición de datos personales.
Art. 13 de la LFPDPPP: El tratamiento de datos será el que resulte necesario, adecuado y relevante en relación con las finalidades previstas en el aviso de privacidad. Datos personales sensibles, el responsable realizará esfuerzos razonables para limitar el período de tratamiento de estos a efecto de que sea el mínimo indispensable. TEMA 1 Procedimiento para la renovación del consentimiento de tratamiento de datos
Todo tratamiento de datos, presume de que existe la expectativa razonable de privacidad, entendida como la confianza que deposita cualquier persona en otra, serán tratados conforme a lo que acordaron las partes en los términos establecidos por esta Ley.
La LFPDPPP considera 4 acciones para la utilización de los datos personales : obtención, uso, divulgación y almacenamiento:
a) Obtención: se asimila con la recolección de los datos personales, pueden obtenerse directamente del titular cuando el responsable o su encargado los recolectan de este:
Forma personal: cuando hay presencia física de ambas partes.
Impersonal: algún medio de comunicación electrónica.
Indirectamente del titular, cuando el responsable los recibe de la transferencia de un tercero o de alguna fuente de acceso público.
b) Uso: acciones como: acceso, manejo, aprovechamiento, transferencia o disposición de datos personales. c) Divulgación: comunicación de datos personales a un tercero. Lleva a cabo como una transferencia o una remisión. d) Almacenamiento: acción de reunir, guardar o registrar los datos personales. Las acciones que se consideran tratamientos realizados por cualquier medio (soporte físico o electrónico o mediante la aplicación de tecnologías automatizadas o de técnicas manuales.)
RLFPDPPP, se aplicará al tratamiento de datos personales que obren en soportes físicos o electrónicos, que hagan posible el acceso a los datos personales con arreglo a criterios determinados, con independencia de la forma o modalidad de su creación, tipo de soporte, procesamiento, almacenamiento y organización.
1.3. Plazos
Artículo 21 del RLFPDPPP: en cualquier momento, el titular podrá revocar su consentimiento para el tratamiento de sus datos personales, para lo cual el responsable deberá establecer mecanismos sencillos y gratuitos, que permitan al titular revocar su consentimiento al menos por el mismo medio por el que lo otorgó, siempre y cuando no lo impida una disposición legal.
Los mecanismos o procedimientos para atender las solicitudes de revocación del consentimiento no podrán exceder los plazos referidos máximo de 20 días, contados desde la fecha en que se recibió la solicitud, a efecto de que, si resulta procedente, se haga efectiva la misma dentro de los 15 días siguientes a la fecha en que se comunica la respuesta . Los plazos podrán ser ampliados una sola vez por un período igual, siempre y cuando así lo justifiquen las circunstancias del caso.
Titular solicite la confirmación del cese del tratamiento de sus datos personales, el responsable deberá responder expresamente a dicha solicitud. Si los datos personales hubiesen sido remitidos con anterioridad a la fecha de revocación del consentimiento y sigan siendo tratados por encargados, el responsable deberá hacer de su conocimiento dicha revocación, para que procedan efectuar lo conducente.
1.4. Procedimiento ante la negativa del cese del tratamiento. Capítulo IX del RLFPDPPP TEMA 1 Procedimiento para la renovación del consentimiento de tratamiento de datos
Negativa por parte del responsable al cese en el tratamiento ante la revocación del consentimiento, el titular podrá presentar ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) la denuncia y podrá iniciar un procedimiento de verificación, requiriendo al responsable la documentación necesaria o realizando las visitas en el establecimiento en donde se encuentren las bases de datos respectivas.
Causales de Procedencia: el procedimiento de verificación se iniciará de oficio o a petición de parte, por
instrucción del Pleno del INAI. Fe pública: el personal del INAI estará dotado de fe pública para constatar la veracidad de los hechos en relación con los trámites a su cargo. Requisitos de la denuncia
1.- Nombre del denunciante y domicilio o medio para recibir notificaciones.
2.- Relación de los hechos en los que basa su denuncia y los elementos con los que cuente para probar su dicho.
3.- Nombre y domicilio del denunciado o, en su caso, datos para su ubicación.
Desarrollo de la verificación: duración máxima de 180 días. Este plazo comenzará a contar a partir de la fecha en que el pleno hubiera dictado el acuerdo de inicio y concluirá con la determinación de este . El Pleno del INAI podrá ampliar por una vez y hasta por un período igual este plazo.
El INAI podrá realizar diversas visitas de verificaciones para allegarse de los elementos de convicción necesarios, un plazo máximo de 10 días cada una. Notificado al responsable o encargado y al denunciante. Las visitas de verificación concluirán con el levantamiento del acta correspondiente, quedando constancia de las actuaciones practicadas durante la visita de verificación. Dicha acta se levantará en presencia de dos testigos propuestos por la persona con quien se hubiera entendido la diligencia o por quien la practique si aquella se hubiera negado proponerlos.
Se emita por duplicado será firmada por el personal verificador actuante y por el responsable, encargado o con quien se haya entendido la actuación, quien podrá manifestar lo que a su derecho convenga.
Contenido de las actas de verificación
1.-Nombre, denominación o razón social del verificado.
2.-Hora, día, mes y año en que se inicie y concluya la verificación.
3.- Los datos del domicilio, tales como: calle, número, población o colonia, municipio o delegación, código postal y entidad federativa en que se encuentre ubicado el lugar en que se encuentre ubicado el lugar en que se practique la verificación. Así como, número telefónico u otra forma de comunicación disponible con el verificado.
4.-Número y fecha del oficio de comisión que la motivó.
5.- Nombre y cargo de la persona con quien se entendió la verificación.
6.- y domicilio de las personas que fungieron como testigos.
7.-Datos relativos a la actuación.
TEMA 1 Procedimiento para la renovación del consentimiento de tratamiento de datos
8.-Declaración del verificado, si quisiera hacerla.
9.-Nombre y firma de quienes intervinieron en la verificación, incluyendo los de quienes la hubieran llevado a cabo. Si se negara a firmar el verificado, su representante legal o la persona con quien se entendió la verificación, ello no afectará la validez del acta, debiendo el personal verificador asentar la razón relativa.
Resolución: procedimiento de verificación concluirá con la resolución que emita el Pleno del INAI, se establecerán las medidas que deberá adoptar el responsable en el plazo que la misma establezca. La determinación del pleno será notificada al verificado y al denunciante. Medios de impugnación: en contra de la resolución al procedimiento de verificación, se podrá interponer el juicio de nulidad ante el Tribunal Federal de Justicia Fiscal y Administrativa.
