Artículo sobre el Aviso de Privacidad

Las personas físicas o morales cualquiera que sea su giro o la industria a la que
pertenezcan como parte de su operación suelen recabar para diversos fines datos
de las personas con las cuales tienen relaciones comerciales, legales o de otro
tipo. Por ejemplo, las empresas obtienen datos de sus empleados, clientes o
proveedores para contratación laboral, compraventa de productos, prestación de
servicios, etcétera. Algunos de los datos que recaban de las personas son el
nombre, edad, sexo, domicilio, teléfono, correo electrónico, número de cuenta
bancaria, estado de salud, entre otros. Sin embargo, la obtención de estos datos,
su tratamiento y protección debe hacerse con sujeción a la ley.
En México por disposición de la Ley Federal de Protección de Datos
Personales en Posesión de los Particulares, expedida en el año de 2010, tanto
las personas físicas como las personas morales de carácter privado, que recaben
datos personales están obligadas a contar con un aviso de privacidad.
El aviso de privacidad debe ser exhibido y proporcionado a las personas de las
cuales se recaban datos personales con el objeto de darles a conocer los fines
para los cuales se solicitan sus datos y el tratamiento que se les dará a los
mismos.
Para que los datos personales puedan ser usados por el que los recaba, el
propietario de los mismos deberá manifestar su consentimiento expreso de que
así sea, salvo los casos de excepción que expresamente dispone la ley.
En la Ley Federal de Protección de Datos Personales en Posesión de los
Particulares se encuentran las disposiciones relativas al aviso de privacidad y a los
derechos de los titulares de los datos personales, esta ley tiene como objetivo
regular el tratamiento legítimo de los datos personales y garantizar la privacidad y
el derecho a la autodeterminación de las personas.
Las empresas suelen tener dudas respecto a qué es el aviso de privacidad, el
contenido que debe llevar, su obligatoriedad y las consecuencias legales en caso
de no contar con este aviso, es por eso que en esta sección presentamos
preguntas y respuestas sobre el aviso de privacidad.
¿Qué es el aviso de privacidad?
El aviso de privacidad es el documento impreso o en formato electrónico, visual,
sonoro o en cualquier otra tecnología generado por quien recaba los datos
personales y que pone a disposición del titular de esos datos, para darle a conocer
la información que obtiene de él y los fines para los cuales esa información es
recabada.
¿Qué pasa si el responsable de los datos personales les da un tratamiento
distinto a los fines para los cuales fueron recabados?
Si el responsable de los datos personales les da un tratamiento distinto a los fines
para los cuales fueron recabados, el titular podrá enviar solicitud al responsable
oponiéndose a que sus datos sean tratados.
Además, si el responsable trata los datos personales violando los principios
establecidos en la Ley Federal de Protección de Datos Personales en Posesión de
los Particulares, incurrirá en infracción y se hará acreedor a multas que impondrá
el Instituto Nacional de Transparencia, Acceso a la Información y Protección de
Datos Personales.
Aunado a lo anterior la Ley Federal de Protección de Datos Personales en
Posesión de los Particulares, en su artículo 64 menciona lo siguiente:
Artículo 64.- Las infracciones a la presente Ley serán sancionadas por el Instituto
con:
I. El apercibimiento para que el responsable lleve a cabo los actos
solicitados por el titular, en los términos previstos por esta Ley,
tratándose de los supuestos previstos en la fracción I del artículo
anterior;

II. Multa de 100 a 160,000 días de salario mínimo vigente en el Distrito

Federal, en los casos previstos en las fracciones II a VII del artículo
anterior;

III. Multa de 200 a 320,000 días de salario mínimo vigente en el Distrito

Federal, en los casos previstos en las fracciones VIII a XVIII del artículo
anterior, y

IV. En caso de que de manera reiterada persistan las infracciones citadas

en los incisos anteriores, se impondrá una multa adicional que irá de
100 a 320,000 días de salario mínimo vigente en el Distrito Federal. En
tratándose de infracciones cometidas en el tratamiento de datos
sensibles, las sanciones podrán incrementarse hasta por dos veces, los
montos establecidos.