1_9788413551142

Todos los autores que participan en la presente obra tienen una amplia experiencia profesional en las materias que abordan, lo cual se refleja en que los problemas tratados son los que realmente presentan dificultades prácticas, lo que convierte a este libro en una obra única.

GUÍA PROFESIONAL

FORMULARIOS DOCTRINA LEGISLACIÓN

Para ello, el libro ha sido diseñado de forma sistemática, clara y fácilmente accesible: con un enfoque singular, que no responde a parámetros tradicionales sino a la realidad de las profesiones jurídicas y con un completo índice analítico que facilita la consulta.

PROTECCIÓN DE DATOS PERSONALES EN EL SECTOR PRIVADO

JURISPRUDENCIA

Clara, rigurosa, actualizada y completa.

El objetivo de esta obra es ofrecer las respuestas y el apoyo que el jurista necesita en su práctica diaria.

GPS

GUÍA PROFESIONAL

El libro que el lector tiene entre sus manos es una herramienta de consulta para el operador jurídico (asesor, abogado, graduado social, etc...).

GPS PROTECCIÓN DE DATOS PERSONALES EN EL SECTOR PRIVADO

Coordinadora ISABEL DAVARA F. DE MARCOS

LECTURA GRATIS EN LA NUBE

GPS PROTECCIÓN DE DATOS PERSONALES EN EL SECTOR PRIVADO

COMITÉ CIENTÍFICO DE LA EDITORIAL TIRANT LO BLANCH María José Añón Roig

Catedrática de Filosofía del Derecho de la Universidad de Valencia

Ana Cañizares Laso

Catedrática de Derecho Civil de la Universidad de Málaga

Jorge A. Cerdio Herrán

Catedrático de Teoría y Filosofía de Derecho Instituto Tecnológico Autónomo de México

José Ramón Cossío Díaz

Ministro en retiro de la Suprema Corte de Justicia de la Nación y miembro de El Colegio Nacional

Eduardo Ferrer Mac-Gregor Poisot

Juez de la Corte Interamericana de Derechos Humanos Investigador del Instituto de Investigaciones Jurídicas de la UNAM

Owen Fiss

Catedrático emérito de Teoría del Derecho de la Universidad de Yale (EEUU)

José Antonio García-Cruces González

Catedrático de Derecho Mercantil de la UNED

Luis López Guerra

Catedrático de Derecho Constitucional de la Universidad Carlos III de Madrid

Ángel M. López y López

Catedrático de Derecho Civil de la Universidad de Sevilla

Marta Lorente Sariñena

Catedrática de Historia del Derecho de la Universidad Autónoma de Madrid

Javier de Lucas Martín

Catedrático de Filosofía del Derecho y Filosofía Política de la Universidad de Valencia

Víctor Moreno Catena

Catedrático de Derecho Procesal de la Universidad Carlos III de Madrid

Francisco Muñoz Conde

Catedrático de Derecho Penal de la Universidad Pablo de Olavide de Sevilla

Angelika Nussberger

Catedrática de Derecho Constitucional e Internacional en la Universidad de Colonia (Alemania) Miembro de la Comisión de Venecia

Héctor Olasolo Alonso

Catedrático de Derecho Internacional de la Universidad del Rosario (Colombia) y Presidente del Instituto Ibero-Americano de La Haya (Holanda)

Luciano Parejo Alfonso

Catedrático de Derecho Administrativo de la Universidad Carlos III de Madrid

Tomás Sala Franco

Catedrático de Derecho del Trabajo y de la Seguridad Social de la Universidad de Valencia

Ignacio Sancho Gargallo

Magistrado de la Sala Primera (Civil) del Tribunal Supremo de España

Tomás S. Vives Antón

Catedrático de Derecho Penal de la Universidad de Valencia

Ruth Zimmerling

Catedrática de Ciencia Política de la Universidad de Mainz (Alemania)

Procedimiento de selección de originales, ver página web: www.tirant.net/index.php/editorial/procedimiento-de-seleccion-de-originales

GPS PROTECCIÓN DE DATOS PERSONALES EN EL SECTOR PRIVADO ISABEL DAVARA F. DE MARCOS Coordinadora

GREGORIO BARCO VEGA ALEXIS CERVANTES PADILLA ALAN URIEL AMIGÓN LÓPEZ JOSÉ ERNESTO RODRÍGUEZ DUQUE ALEJANDRA ROJAS APAEZ JUAN CARLOS SALAMANCA VÁZQUEZ

tirant lo blanch

Ciudad de México, 2020

Copyright ® 2020 Todos los derechos reservados. Ni la totalidad ni parte de este libro puede reproducirse o transmitirse por ningún procedimiento electrónico o mecánico, incluyendo fotocopia, grabación magnética, o cualquier almacenamiento de información y sistema de recuperación sin permiso escrito de los autores y del editor.

En caso de erratas y actualizaciones, la Editorial Tirant lo Blanch México publicará la pertinente corrección en la página web www.tirant.com/mex/

© Isabel Davara F. de Marcos (Coord.)

©

EDITA: TIRANT LO BLANCH DISTRIBUYE: TIRANT LO BLANCH MÉXICO Río Tiber 66, Piso 4 Colonia Cuauhtémoc Alcaldía Cuauhtémoc CP 06500 Ciudad de México Telf: +52 1 55 65502317 infomex@tirant.com www.tirant.com/mex/ www.tirant.es ISBN: 978-84-1355-114-2 MAQUETA: Tink Factoría de Color Si tiene alguna queja o sugerencia, envíenos un mail a: atencioncliente@tirant.com. En caso de no ser atendida su sugerencia, por favor, lea en www.tirant.net/index.php/empresa/politicas-de-empresa nuestro procedimiento de quejas.

Responsabilidad Social Corporativa: http://www.tirant.net/Docs/RSCTirant.pdf

Índice ABREVIATURAS................................................................................................. 37 INTRODUCCIÓN.............................................................................................. 41 1. RÉGIMEN LEGAL DEL DERECHO DE PROTECCIÓN DE DATOS PERSONALES EN MÉXICO 1.1. Cuadro introductorio.................................................................................................................... 45 1.2. Introducción.................................................................................................................................... 45 1.3. Breve referencia histórica.............................................................................................................. 46 1.3.1. Cuadro introductorio.................................................................................................. 46 1.3.2. Introducción.................................................................................................................. 46 1.3.3. Constitución Política de la República Mexicana de 1857.................................... 47 1.3.4. Constitución Política de los Estados Unidos Mexicanos de 1917..................... 47 1.3.4.1.

Reforma del 3 de febrero de 1983....................................................... 48 1.3.4.2.

Reforma del 3 de julio de 1996............................................................ 48 1.3.5. Cuadro resumen............................................................................................................ 50 1.4. Antecedentes del derecho a la protección de datos personales............................................. 50 1.4.1. Cuadro introductorio.................................................................................................. 50 1.4.2. Introducción.................................................................................................................. 51 1.4.3. Ley Federal de Transparencia y Acceso a la Información Pública Gubernamental.............................................................................................................................. 52 1.4.3.1.

Información Pública............................................................................... 55 1.4.3.2.

Información reservada........................................................................... 55 1.4.3.3.

Información confidencial...................................................................... 56 1.4.3.4.

Prueba de daño........................................................................................ 56 1.4.3.5.

Regulación de datos personales como límite al derecho de acceso a la información pública........................................................................ 57 1.4.4. Reglamento de la Ley General de Transparencia y Acceso a la Información Pública Gubernamental............................................................................................... 57 1.4.4.1. Objeto....................................................................................................... 57 1.4.4.2. Sujetos....................................................................................................... 58 1.4.4.3.

Aspectos regulados................................................................................. 58 1.4.5. Lineamientos de Protección de Datos Personales.................................................. 59 1.4.5.1. Objeto....................................................................................................... 59 1.4.5.2. Sujetos....................................................................................................... 59 1.4.5.3.

Aspectos regulados................................................................................. 60 1.4.6. Reformas a la Constitución........................................................................................ 62 1.4.6.1.

Reforma constitucional de 2007.......................................................... 62

8

Índice 1.4.6.2.

1.4.6.3.

1.4.6.4.

Reforma constitucional de 2009.......................................................... 63 Reforma constitucional del 1 de junio de 2009................................ 64 Reforma constitucional del 10 de junio de 2011 (reforma constitucional en materia de derechos humanos)....................................... 65 1.4.7. Ley Federal de Protección de Datos Personales en Posesión de los Particulares..................................................................................................................................... 66 1.4.8. Reglamento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.......................................................................................................... 68 1.5. Disposiciones secundarias............................................................................................................ 69 1.6. Reforma constitucional en materia de transparencia.............................................................. 70 1.6.1. Contenido...................................................................................................................... 70 1.6.1.1.

Establecimiento de nuevas facultades para el IFAI.......................... 71 1.6.1.2. Legislación ordenada por la reforma constitucional en materia de transparencia....................................................................................... 72 1.6.2. Cuadro resumen............................................................................................................ 74 1.7. Regulación del derecho a la protección de datos personales en el sector privado............. 76 1.7.1. Cuadro introductorio.................................................................................................. 76 1.7.2. Introducción.................................................................................................................. 76 1.7.3. Constitución Política de los Estados Unidos Mexicanos..................................... 76 1.7.3.1.

Artículo 1 constitucional...................................................................... 77 1.7.3.2.

Artículo 6 constitucional...................................................................... 77 1.7.3.3.

Artículo 16 constitucional.................................................................... 78 1.7.3.4.

Artículo 73 constitucional.................................................................... 78 1.7.4. Legislación federal........................................................................................................ 79 1.7.4.1. Ley Federal de Protección de Datos Personales en Posesión de los Particulares......................................................................................... 80 1.7.4.1.1. Objeto................................................................................... 81 1.7.4.1.2. Ámbito subjetivo de aplicación....................................... 81 1.7.4.1.3. Aspectos regulados por la LFPDPPP............................. 82 1.7.4.2.

Reglamento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares............................................................. 84 1.7.4.2.1. Objeto................................................................................... 84 1.7.4.2.2. Ámbito objetivo de aplicación......................................... 84 1.7.4.2.3. Ámbito subjetivo de aplicación....................................... 85 1.7.4.2.4. Aplicación territorial.......................................................... 85 1.7.4.2.5. Aspectos regulados............................................................. 87 1.7.4.3. Estatuto Orgánico del Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales................. 92 1.7.4.3.1. Objeto................................................................................... 92 1.7.4.3.2. Ámbito subjetivo de aplicación....................................... 92 1.7.4.3.3. Aspectos regulados............................................................. 92 1.7.5. Lineamientos, Criterios y Recomendaciones.......................................................... 95 1.7.5.1. Criterios Generales para la Instrumentación de Medidas Compensatorias sin la Autorización Expresa del Instituto Federal de Acceso a la Información y Protección de Datos............................... 96 1.7.5.1.1. Objeto................................................................................... 96

Índice

9

1.7.5.1.2. Supuestos y condiciones de aplicación........................... 96 1.7.5.1.3. Aspectos regulados............................................................. 97 1.7.5.2.

Lineamientos del Aviso de Privacidad................................................ 98 1.7.5.2.1. Objeto................................................................................... 98 1.7.5.2.2. Sujetos................................................................................... 98 1.7.5.2.1. Aspectos regulados............................................................. 98 1.7.5.3.

Recomendaciones en materia de Seguridad de Datos Personales. 100 1.7.5.3.1. Objeto................................................................................... 100 1.7.5.3.2. Ámbito de aplicación subjetivo....................................... 100 1.7.5.3.3. Aspectos regulados............................................................. 100 1.7.5.4.

Parámetros de Autorregulación en Materia de Protección de Datos Personales........................................................................................... 103 1.7.5.4.1. Objeto................................................................................... 103 1.7.5.4.2. Sujetos................................................................................... 103 1.7.5.4.3. Aspectos regulados............................................................. 103 1.7.5.5. Reglas de Operación del Registro de Esquemas de Autorregulación Vinculante....................................................................................... 106 1.7.5.5.1. Objeto................................................................................... 107 1.7.5.5.2. Sujetos................................................................................... 107 1.7.5.5.3. Aspectos regulados............................................................. 107 1.7.5.6.

Lineamientos de los Procedimientos de Protección de Derechos, de Investigación y Verificación, y de Imposición de Sanciones...... 110 1.7.5.6.1. Objeto................................................................................... 110 1.7.5.6.2. Sujetos.................................................................................. 110 1.7.5.6.3. Aspectos regulados............................................................ 110 1.7.5.7. Lineamientos para Difusión de Avisos de Privacidad en Hiperenlaces o Hipervínculos....................................................................... 113 1.7.5.7.1. Objeto................................................................................... 113 1.7.5.7.2. Sujetos................................................................................... 113 1.7.5.7.3. Aspectos regulados............................................................. 113 1.7.5.8.

Reglas de uso del logotipo del Registro de Esquemas de Autorregulación Vinculante REA INAI y condiciones para su autorización............................................................................................................. 114 1.7.5.8.1. Objeto................................................................................... 115 1.7.5.8.2. Sujetos................................................................................... 115 1.7.5.8.3. Aspectos regulados............................................................. 115 1.7.5.8.4. Cuadro resumen.................................................................. 116 1.7.6. Guías y documentos de orientación emitidos por el INAI.................................. 116 1.7.6.1. Tabla resumen sobre las Guías, recomendaciones y documentos de orientación emitidos por el INAI.................................................. 117 1.8. Tabla sobre los principales instrumentos internacionales en materia de protección de datos personales.............................................................................................................................. 119

2. EL DERECHO A LA PROTECCIÓN DE DATOS PERSONALES EN MÉXICO 2.1. Derecho a la protección de datos personales............................................................................ 124

10

Índice

2.1.1. Cuadro introductorio.................................................................................................. 124 2.1.2. Introducción.................................................................................................................. 124 2.1.3. Concepto........................................................................................................................ 127 2.1.4. Objeto............................................................................................................................. 131 2.1.5. Fundamento constitucional........................................................................................ 133 2.1.5.1.

Artículo 1 constitucional...................................................................... 133 2.1.5.2.

Artículo 16 constitucional.................................................................... 136 2.1.5.3.

Artículo 73 constitucional.................................................................... 137 2.2. Régimen legal.................................................................................................................................. 137 2.2.1. Contenido...................................................................................................................... 139 2.2.2. Características................................................................................................................ 140 2.2.2.1. Universalidad........................................................................................... 140 2.2.2.2. Inalienabilidad......................................................................................... 142 2.2.2.3. Imprescriptibilidad................................................................................. 142 2.2.2.4.

Carácter irrenunciable........................................................................... 142 2.2.2.5.

Interdependencia e indivisibilidad...................................................... 143 2.2.2.6. Progresividad............................................................................................ 144 2.2.2.7.

Carácter personal.................................................................................... 145 2.2.2.8.

Autonomía frente a otros derechos constitucionalmente reconocidos........................................................................................................... 146 2.2.3. Límites............................................................................................................................ 147 2.2.4. Importancia.................................................................................................................... 152 2.2.5. Cuadro resumen............................................................................................................ 153 2.3. Dignidad humana.......................................................................................................................... 153 2.3.1. Cuadro introductorio.................................................................................................. 153 2.3.2. Concepto........................................................................................................................ 154 2.3.3. Objeto............................................................................................................................. 156 2.3.4. Sujetos que se protegen................................................................................................ 157 2.3.5. Características................................................................................................................ 158 2.3.6. Régimen legal................................................................................................................ 158 2.3.7. Cuadro resumen............................................................................................................ 159 2.4. Autodeterminación informativa................................................................................................. 160 2.4.1. Cuadro introductorio.................................................................................................. 160 2.4.2. Concepto........................................................................................................................ 160 2.4.3. Objeto............................................................................................................................. 162 2.4.4. Sujetos que se protegen................................................................................................ 162 2.4.5. Características................................................................................................................ 163 2.4.6. Régimen legal................................................................................................................ 163 2.4.7. Cuadro resumen............................................................................................................ 165 2.5. Privacidad......................................................................................................................................... 165 2.5.1. Cuadro introductorio.................................................................................................. 165 2.5.2. Concepto........................................................................................................................ 166 2.5.3. Objeto............................................................................................................................. 168 2.5.4. Sujetos que se protegen................................................................................................ 168 2.5.5. Características................................................................................................................ 168 2.5.6. Régimen legal................................................................................................................ 169

Índice

11

2.5.7. Cuadro resumen............................................................................................................ 170 2.6. Intimidad......................................................................................................................................... 171 2.6.1. Cuadro introductorio.................................................................................................. 171 2.6.2. Concepto........................................................................................................................ 171 2.6.3. Objeto............................................................................................................................. 176 2.6.4. Sujetos que se protegen................................................................................................ 176 2.6.5. Características................................................................................................................ 176 2.6.6. Régimen legal................................................................................................................ 177 2.6.7. Cuadro resumen............................................................................................................ 178 2.7. Vida privada.................................................................................................................................... 179 2.7.1. Cuadro introductorio.................................................................................................. 179 2.7.2. Concepto........................................................................................................................ 179 2.7.3. Objeto............................................................................................................................. 183 2.7.4. Sujetos que se protegen................................................................................................ 183 2.7.5. Características................................................................................................................ 183 2.7.6. Régimen legal................................................................................................................ 185 2.7.7. Cuadro resumen............................................................................................................ 186 2.8. Inviolabilidad de las comunicaciones privadas......................................................................... 187 2.8.1. Cuadro introductorio.................................................................................................. 187 2.8.2. Concepto........................................................................................................................ 187 2.8.3. Objeto............................................................................................................................. 188 2.8.4. Sujetos que se protegen................................................................................................ 190 2.8.5. Características................................................................................................................ 191 2.8.6. Régimen legal................................................................................................................ 196 2.8.7. Cuadro resumen............................................................................................................ 197

3. CONCEPTOS DE PROTECCIÓN DE DATOS PERSONALES 3.1. Cuadro introductorio.................................................................................................................... 200 3.2. Introducción.................................................................................................................................... 202 3.3. Dato personal.................................................................................................................................. 203 3.3.1. Cuadro introductorio.................................................................................................. 203 3.3.2. Definición...................................................................................................................... 204 3.3.3. Elementos de la definición.......................................................................................... 205 3.3.3.1.

Cualquier información.......................................................................... 206 3.3.3.2. Concerniente........................................................................................... 206 3.3.3.3.

Persona física............................................................................................ 207 3.3.3.4.

Persona física Identificada o identificable.......................................... 209 3.3.4. Tipos de datos personales............................................................................................ 211 3.3.4.1.

Taxonomía de datos personales............................................................ 211 3.3.4.2.

Datos personales sensibles..................................................................... 212 3.3.4.2.1. Definición............................................................................ 212 3.3.4.2.2. Características..................................................................... 214 3.3.4.2.3. Tipos de datos personales sensibles................................. 214 3.3.4.2.3.1. Datos de salud presente y futura.............. 215 3.3.4.2.3.2. Datos biométricos....................................... 217

12

Índice

3.3.4.2.3.3. Datos genéticos............................................ 220 Datos personales patrimoniales y financieros................................... 222 3.3.4.3.1. Definición............................................................................ 222 3.3.4.3.2. Características..................................................................... 223 3.3.5. Casos específicos........................................................................................................... 223 3.3.5.1.

La dirección IP como dato personal................................................... 223 3.3.5.2.

El correo electrónico como dato personal......................................... 224 3.3.5.3.

Datos de personas fallecidas................................................................. 225 3.3.6. Cuadro resumen............................................................................................................ 226 3.4. Datos excluidos del ámbito de protección de la LFPDPPP.................................................. 228 3.4.1. Cuadro introductorio.................................................................................................. 228 3.4.2. Fundamento legal......................................................................................................... 228 3.4.3. Explicación del contenido del artículo 5 del RLFPDPPP................................... 229 3.4.3.1.

Información concerniente a personas morales.................................. 229 3.4.3.2.

Información concerniente comerciantes y profesionistas............... 230 3.4.3.3.

Datos de representación........................................................................ 231 3.4.4. Cuadro resumen............................................................................................................ 232 3.5. Disociación...................................................................................................................................... 232 3.5.1. Cuadro introductorio.................................................................................................. 232 3.5.2. Definición...................................................................................................................... 232 3.5.3. Elementos de la definición.......................................................................................... 233 3.5.4. Características................................................................................................................ 234 3.5.5. Alcance............................................................................................................................ 234 3.5.6. Cuadro resumen............................................................................................................ 234 3.6. Anonimización............................................................................................................................... 235 3.6.1. Cuadro introductorio.................................................................................................. 235 3.6.2. Definición...................................................................................................................... 235 3.6.3. Finalidad de la información anonimizada............................................................... 237 3.6.4. Principios de la anonimización.................................................................................. 237 3.6.4.1.

Principio proactivo................................................................................. 238 3.6.4.2.

Principio de privacidad por defecto.................................................... 238 3.6.4.3.

Principio de privacidad objetiva........................................................... 239 3.6.4.4.

Principio de plena funcionalidad......................................................... 239 3.6.4.5.

Principio de privacidad en el ciclo de vida de la información........ 239 3.6.4.6.

Principio de información y formación................................................ 239 3.6.5. Características................................................................................................................ 239 3.6.6. Alcance............................................................................................................................ 240 3.6.7. Cuadro resumen............................................................................................................ 240 3.7. Seudonimización............................................................................................................................ 242 3.7.1. Cuadro introductorio.................................................................................................. 242 3.7.2. Definición...................................................................................................................... 242 3.7.3. Elementos de la definición.......................................................................................... 243 3.7.4 Características................................................................................................................ 244 3.7.5. Alcance............................................................................................................................ 244 3.7.6. Cuadro resumen............................................................................................................ 244 3.8. Base de Datos.................................................................................................................................. 245 3.3.4.3.

Índice

13

3.8.1. Cuadro introductorio.................................................................................................. 245 3.8.2. Definición...................................................................................................................... 245 3.8.3. Tipos de bases de datos................................................................................................ 246 3.8.3.1.

Bases de datos físicas............................................................................... 246 3.8.3.2.

Bases de datos lógicas............................................................................. 246 3.8.3.3.

Bases de datos jurídicas.......................................................................... 247 3.8.3.4.

Bases de datos personales que tienen datos personales sensibles... 247 3.8.4. Características................................................................................................................ 247 3.8.5. Cuadro resumen............................................................................................................ 248 3.9. Tratamiento..................................................................................................................................... 249 3.9.1. Cuadro introductorio.................................................................................................. 249 3.9.2. Definición...................................................................................................................... 249 3.9.3. Elementos de la definición.......................................................................................... 250 3.9.4. Características................................................................................................................ 251 3.9.5. Alcance............................................................................................................................ 252 3.9.6. Cuadro resumen............................................................................................................ 252 3.10. Bloqueo............................................................................................................................................ 252 3.10.1. Cuadro introductorio.................................................................................................. 252 3.10.2. Definición...................................................................................................................... 253 3.10.3. Elementos de la definición.......................................................................................... 254 3.10.4. Características................................................................................................................ 255 3.10.5. Alcance............................................................................................................................ 256 3.10.6. Cuadro resumen............................................................................................................ 256 3.11. Fuente de Acceso Público............................................................................................................. 257 3.11.1. Cuadro introductorio.................................................................................................. 257 3.11.2. Definición...................................................................................................................... 257 3.11.2.1. Fuentes de acceso público de acuerdo al RLFPDPPP..................... 258 3.11.2.2. Supuestos que no constituyen fuentes de acceso público............... 259 3.11.3. Características................................................................................................................ 259 3.11.4. Cuadro resumen............................................................................................................ 259

4. SUJETOS INTERVENIENTES DEL TRATAMIENTO DE LOS DATOS PERSONALES 4.1. Cuadro introductorio.................................................................................................................... 262 4.2. Introducción.................................................................................................................................... 263 4.3. Responsable del Tratamiento (RT)............................................................................................ 264 4.3.1. Cuadro introductorio.................................................................................................. 264 4.3.2. Definición...................................................................................................................... 265 4.3.2.1.

Elementos de la definición.................................................................... 265 4.3.2.1.1. Persona física o moral de carácter privado..................... 266 4.3.2.2.

Persona física............................................................................................ 266 4.3.2.2.1. Persona moral de carácter privado.................................. 267 4.3.2.3.

Capacidad de decisión sobre los medios y fines del tratamiento... 269 4.3.2.3.1. Origen de la capacidad de decisión................................. 270 4.4. Obligaciones y Responsabilidades.............................................................................................. 271

14

Índice 4.4.1.

Cumplimiento a principios......................................................................................... 272 4.4.1.1.

Responsabilidad demostrada o rendición de cuentas...................... 273 4.4.1.2.

Diligencia en la elección del encargado.............................................. 275 4.4.2. Cumplimiento a los deberes de protección de datos............................................. 276 4.4.2.1.

Deber de seguridad................................................................................. 276 4.4.2.2.

Deber de confidencialidad.................................................................... 278 4.4.3. Atención de los Derechos de los Titulares.............................................................. 279 4.4.3.1.

Departamento de Datos Personales o Persona Responsable.......... 280 4.4.4. Cuadro resumen............................................................................................................ 282 4.5. El Encargado del Tratamiento (ET)........................................................................................... 282 4.5.1. Cuadro introductorio.................................................................................................. 282 4.5.2. Definición...................................................................................................................... 283 4.5.2.1.

Elementos de la definición.................................................................... 284 4.5.2.1.1. Tratamiento por cuenta del responsable, sin capacidad de decisión.................................................................... 284 4.5.2.1.2. Carácter ajeno al RT.......................................................... 285 4.5.2.1.3. Discrecionalidad por parte del ET en lo que respecta a ciertas decisiones relacionadas con el tratamiento.... 285 4.5.3. Obligaciones del ET..................................................................................................... 286 4.5.4. Relación jurídica entre el ET y el RT........................................................................ 292 4.5.5. Responsabilidad del encargado.................................................................................. 294 4.5.6. Subcontratación............................................................................................................ 294 4.5.7. Cuadro resumen............................................................................................................ 295 4.6. El Tercero......................................................................................................................................... 297 4.6.1. Cuadro Introductorio.................................................................................................. 297 4.6.2. Definición...................................................................................................................... 297 4.6.3. Características................................................................................................................ 298 4.6.4. Sujetos que pueden ser terceros................................................................................. 299 4.6.5. Cuadro resumen............................................................................................................ 299 4.7. Titular de los datos personales..................................................................................................... 300 4.7.1. Cuadro introductorio.................................................................................................. 300 4.7.2. Definición...................................................................................................................... 300 4.7.3. Elementos de la definición.......................................................................................... 301 4.7.3.1.

Persona física o natural........................................................................... 302 4.7.3.2.

Sujeto de protección de la normatividad............................................ 302 4.7.3.3.

Los datos personales son de su titularidad y le conciernen............. 302 4.7.4. Cuadro resumen............................................................................................................ 304

5. PRINCIPIOS 5.1. Cuadro introductorio.................................................................................................................... 306 5.2. Introducción.................................................................................................................................... 307 5.3. Principio de Licitud....................................................................................................................... 309 5.3.1. Cuadro introductorio.................................................................................................. 309 5.3.2. Definición...................................................................................................................... 309 5.3.3. Obligaciones a cumplir................................................................................................ 312

Índice

5.4.

5.5.

5.6.

5.7.

5.8.

15

5.3.4. Cumplimiento............................................................................................................... 312 5.3.5. Resoluciones del INAI................................................................................................ 313 5.3.6. Cuadro resumen............................................................................................................ 315 Principio de Consentimiento...................................................................................................... 315 5.4.1. Cuadro introductorio.................................................................................................. 315 5.4.2. Definición...................................................................................................................... 316 5.4.2.1.

Consentimiento en la obtención......................................................... 318 5.4.2.2.

Consentimiento en la transferencia.................................................... 319 5.4.3. Características del consentimiento........................................................................... 321 5.4.4. Modalidades de consentimiento................................................................................ 322 5.4.4.1.

Consentimiento tácito........................................................................... 323 5.4.4.2.

Consentimiento expreso........................................................................ 325 5.4.4.3.

Consentimiento expreso y por escrito................................................ 326 5.4.5. Supuestos de excepción................................................................................................ 328 5.4.6. Obligaciones a cumplir................................................................................................ 328 5.4.7. Cumplimiento............................................................................................................... 330 5.4.8. Resoluciones del INAI................................................................................................ 332 5.4.9. Cuadro resumen............................................................................................................ 334 Principio de Información.............................................................................................................. 336 5.5.1. Cuadro introductorio.................................................................................................. 336 5.5.2. Definición...................................................................................................................... 336 5.5.3. Obligaciones a cumplir................................................................................................ 338 5.5.4. Cumplimiento............................................................................................................... 340 5.5.5. Resoluciones del INAI................................................................................................ 342 5.5.6. Cuadro resumen............................................................................................................ 344 Principio de Calidad...................................................................................................................... 345 5.6.1. Cuadro introductorio.................................................................................................. 345 5.6.2. Definición...................................................................................................................... 345 5.6.3. Obligaciones a cumplir................................................................................................ 348 5.6.4. Cumplimiento............................................................................................................... 349 5.6.5. Resoluciones del INAI................................................................................................ 350 5.6.6. Cuadro resumen............................................................................................................ 352 Principio de Finalidad................................................................................................................... 354 5.7.1. Cuadro introductorio.................................................................................................. 354 5.7.2. Definición...................................................................................................................... 354 5.7.2.1.

Finalidades del tratamiento................................................................... 355 5.7.3. Obligaciones a cumplir................................................................................................ 357 5.7.4. Cumplimiento............................................................................................................... 358 5.7.5. Resoluciones del INAI................................................................................................ 360 5.7.6. Cuadro resumen............................................................................................................ 362 Principio de Lealtad....................................................................................................................... 363 5.8.1. Cuadro introductorio.................................................................................................. 363 5.8.2. Definición...................................................................................................................... 364 5.8.3. Obligaciones a cumplir................................................................................................ 365 5.8.4. Cumplimiento............................................................................................................... 365 5.8.5. Cuadro resumen............................................................................................................ 366

16

Índice

5.9. Principio de Proporcionalidad.................................................................................................... 366 5.9.1. Cuadro introductorio.................................................................................................. 366 5.9.2. Definición...................................................................................................................... 366 5.9.3. Obligaciones a cumplir................................................................................................ 368 5.9.4. Cumplimiento............................................................................................................... 368 5.9.5. Resoluciones del INAI................................................................................................ 369 5.9.6. Cuadro resumen............................................................................................................ 370 5.10. Principio de Responsabilidad...................................................................................................... 370 5.10.1. Cuadro introductorio.................................................................................................. 370 5.10.2. Definición...................................................................................................................... 370 5.10.3. Obligaciones a cumplir................................................................................................ 373 5.10.4. Cumplimiento............................................................................................................... 374 5.10.5. Resoluciones del INAI................................................................................................ 375 5.10.6. Cuadro resumen............................................................................................................ 377

6. DEBERES 6.1. Cuadro introductorio.................................................................................................................... 380 6.2. Introducción.................................................................................................................................... 380 6.3. Deber de seguridad........................................................................................................................ 382 6.3.1. Cuadro introductorio.................................................................................................. 382 6.3.2. Definición...................................................................................................................... 382 6.3.3. Alcance............................................................................................................................ 383 6.3.4. Obligaciones ligadas al deber de seguridad............................................................. 384 6.3.5. Cumplimiento del deber de seguridad..................................................................... 385 6.3.6. Lista de comprobación................................................................................................ 387 6.3.7. Sanciones en caso de incumplimiento...................................................................... 392 6.3.8. Cuadro resumen............................................................................................................ 392 6.4. Deber de confidencialidad........................................................................................................... 393 6.4.1. Cuadro introductorio.................................................................................................. 393 6.4.2. Definición...................................................................................................................... 393 6.4.3. Alcance............................................................................................................................ 394 6.4.4. Obligaciones ligadas al deber de confidencialidad................................................ 395 6.4.5. Cumplimiento del deber de confidencialidad........................................................ 395 6.4.6. Listado de comprobación del deber de confidencialidad..................................... 396 6.4.7. Sanciones en caso de incumplimiento...................................................................... 397 6.4.8. Tabla resumen................................................................................................................ 398

7. EL AVISO DE PRIVACIDAD 7.1. Cuadro introductorio.................................................................................................................... 400 7.2. Introducción.................................................................................................................................... 400 7.3. Definición........................................................................................................................................ 402 7.4. Objetivo del aviso de privacidad.................................................................................................. 402 7.5. Cumplimiento al principio de información............................................................................. 403 7.6. Políticas de Privacidad................................................................................................................... 403

Índice

17

7.7. Modalidades del Aviso de Privacidad......................................................................................... 404 7.7.1. Aviso de privacidad integral........................................................................................ 406 7.7.1.1. Definición................................................................................................ 406 7.7.1.2.

Elementos informativos del aviso de privacidad integral................ 406 7.7.1.3. Explicación de los elementos informativos del aviso de privacidad integral............................................................................................... 407 7.7.1.3.1. Identidad y domicilio del responsable............................ 407 7.7.1.3.2. Datos personales que se tratarán...................................... 408 7.7.1.3.3. Señalamiento expreso de datos personales sensibles.... 409 7.7.1.3.4. Finalidades del tratamiento.............................................. 409 7.7.1.3.5. Mecanismo para manifestar la negativa para finalidades secundarias.................................................................... 410 7.7.1.3.6. Transferencias de datos personales.................................. 410 7.7.1.3.7. Cláusula para consentir la transferencia de datos personales................................................................................... 411 7.7.1.3.8. Medios para el ejercicio de derechos ARCO................ 412 7.7.1.3.9. Mecanismos y procedimientos para la revocación del consentimiento.................................................................... 414 7.7.1.3.10. Opciones y medios para limitar el uso o divulgación de los datos personales....................................................... 415 7.7.1.3.11. Uso de cookies, web beacons u otras tecnologías similares................................................................................... 416 7.7.1.3.12. Cambios al aviso de privacidad........................................ 418 7.7.2. Aviso de privacidad simplificado............................................................................... 418 7.7.2.1. Definición................................................................................................ 418 7.7.2.2.

Elementos del aviso de privacidad simplificado................................ 418 7.7.2.3. Explicación de los elementos del aviso de privacidad simplificado................................................................................................................ 419 7.7.2.3.1. Identidad y domicilio del responsable............................ 419 7.7.2.3.2. Finalidades del tratamiento.............................................. 419 7.7.2.3.3. Mecanismos para conocer el aviso de privacidad integral......................................................................................... 419 7.7.3. Aviso de privacidad corto............................................................................................ 420 7.7.3.1. Definición................................................................................................ 420 7.7.3.2.

Elementos del aviso de privacidad corto............................................ 420 7.7.3.3.

Explicación de los elementos del aviso de privacidad corto........... 421 7.7.3.3.1. Identidad y domicilio del responsable............................ 421 7.7.3.3.2. Finalidades del tratamiento.............................................. 421 7.7.3.3.3. Mecanismos para conocer el aviso de privacidad corto...................................................................................... 421 7.8. Tabla resumen sobre las modalidades y elementos del Aviso de Privacidad....................... 422 7.9. Buenas prácticas en el aviso de privacidad................................................................................. 423 7.9.1. Buenas prácticas en la identidad y domicilio del responsable.............................. 423 7.9.2. Buenas prácticas en el listado de datos personales.................................................. 423 7.9.3. Buenas prácticas en información sobre transferencias.......................................... 423

18

Índice 7.9.4.

7.10.

7.11.

7.12.

7.13.

7.14.

7.15.

Tratamiento de datos personales de menores de edad y personas en estado de interdicción o incapacidad.......................................................................................... 423 7.9.5. Obtención del consentimiento expreso y expreso y por escrito del titular....... 424 7.9.6. Toma de decisiones sin intervención humana........................................................ 425 7.9.7. Atención de quejas y denuncias................................................................................. 425 Cuadro resumen sobre buenas prácticas en el Aviso de Privacidad...................................... 426 Puesta a disposición del aviso de privacidad............................................................................. 426 7.11.1. Alcance del concepto................................................................................................... 427 7.11.2. Momento de la puesta a disposición......................................................................... 427 7.11.3. Carga de la prueba........................................................................................................ 428 Características del aviso de privacidad....................................................................................... 428 7.12.1. No usar frases inexactas, ambiguas o vagas.............................................................. 430 7.12.2. Tomar en cuenta para su redacción los perfiles de los titulares........................... 431 7.12.3. No incluir textos o formatos que induzcan al titular a elegir una opción en específico........................................................................................................................ 431 7.12.4. En caso de que se incluyan casillas para que el titular otorgue su consentimiento, no se deberán marcar previamente............................................................. 432 7.12.5. No remitir a textos o documentos que no estén disponibles para el titular...... 432 7.12.6. Medios de difusión o reproducción.......................................................................... 433 Prueba del aviso de privacidad..................................................................................................... 434 Casos en los que se requiere un nuevo aviso de privacidad.................................................... 435 Medidas compensatorias............................................................................................................... 436 7.15.1. Definición...................................................................................................................... 436 7.15.2. Aplicación...................................................................................................................... 437 7.15.3. Condiciones para su aplicación................................................................................. 437 7.15.4. Presentación de la solicitud......................................................................................... 438 7.15.5. Respuesta a la solicitud................................................................................................ 438 7.15.6. Requisitos del aviso de privacidad y publicación.................................................... 439 7.15.7. Vigencia.......................................................................................................................... 440 7.15.8. Cuadro resumen............................................................................................................ 441

8. TRATAMIENTO DE DATOS PERSONALES POR PARTE DE TERCEROS 8.1. Cuadro introductorio.................................................................................................................... 444 8.2. Introducción.................................................................................................................................... 445 8.3. Remisión de datos personales...................................................................................................... 446 8.3.1. Cuadro introductorio.................................................................................................. 446 8.3.2. Definición de la remisión de datos personales........................................................ 447 8.3.2.1.

Remisiones nacionales........................................................................... 449 8.3.2.2.

Remisiones internacionales................................................................... 449 8.3.3. Características................................................................................................................ 450 8.3.4. Obligaciones del Responsable.................................................................................... 452 8.3.4.1.

Cumplimiento a los principios............................................................. 452 8.3.4.2.

Cumplimiento a los deberes................................................................. 453 8.3.4.3.

Formalización de la relación jurídica con el encargado................... 454 8.3.5. Obligaciones del Encargado del Tratamiento......................................................... 455

Índice

19

8.3.5.1.

Obligaciones generales del encargado del tratamiento................... 455 Tratamiento de datos en el cómputo en la nube..................................................... 457 8.3.6.1. Descripción.............................................................................................. 457 8.3.6.2.

Características de los servicios de cómputo en la nube................... 458 8.3.6.3.

Modelos de provisión de servicios....................................................... 459 8.3.6.4. Obligaciones a cumplir durante la contratación de los servicios de cómputo en la nube........................................................................... 460 8.3.6.5.

Evaluación de cumplimiento................................................................ 461 8.3.6.5.1. Checklist general sobre cómputo en la nube................ 461 8.3.6.5.2. Checklist específico sobre cómputo en la nube............ 466 8.3.7. Subcontrataciones......................................................................................................... 467 8.3.8. Regulación de las remisiones de datos personales.................................................. 469 8.3.8.1.

Contrato de remisión de datos personales......................................... 471 8.3.8.2.

Cláusula de remisión de datos personales.......................................... 475 8.3.8.3.

Carta de remisión de datos personales................................................ 478 8.3.9. Responsabilidad del Responsable.............................................................................. 480 8.3.10. Responsabilidad del Encargado................................................................................. 481 8.3.11. Cuadro resumen............................................................................................................ 482 8.4. Transferencia de datos personales............................................................................................... 484 8.4.1. Cuadro introductorio.................................................................................................. 484 8.4.2. Definición de la transferencia.................................................................................... 484 8.4.2.1.

Transferencias nacionales...................................................................... 486 8.4.2.2.

Transferencias internacionales.............................................................. 487 8.4.3. Características................................................................................................................ 487 8.4.4. Condiciones para la transferencia............................................................................. 489 8.4.4.1.

Consentimiento del titular................................................................... 489 8.4.4.2.

Finalidad de la transferencia................................................................. 490 8.4.4.3.

Obligación de informar la transferencia............................................. 491 8.4.4.4.

Obligaciones del receptor de los datos personales........................... 491 8.4.4.5.

Carga de la prueba.................................................................................. 492 8.4.4.6.

Transferencias dentro del mismo grupo del responsable................ 492 8.4.5. Transferencias internacionales................................................................................... 492 8.4.5.1.

Condiciones para las transferencias internacionales........................ 492 8.4.5.2. Formalización.......................................................................................... 493 8.4.5.3.

Opinión del INAI................................................................................... 494 8.4.6. Regulación de las transferencias de datos personales............................................ 494 8.4.6.1.

Contrato de transferencia de datos personales................................. 495 8.4.6.2.

Cláusula de transferencia de datos personales................................... 499 8.4.6.3.

Carta de transferencia de datos personales........................................ 500 8.4.7. Regulación de las transferencias en el entorno internacional.............................. 503 8.4.7.1.

Estándares Iberoamericanos de Protección de Datos Personales.. 503 8.4.7.2.

Régimen europeo.................................................................................... 504 8.4.7.3.

Sistema APEC......................................................................................... 508 8.4.8. Responsabilidad de las partes..................................................................................... 508 8.4.9. Cuadro resumen............................................................................................................ 509 8.3.6.

20

Índice 9. DERECHOS DE LOS TITULARES DE DATOS PERSONALES

9.1. Cuadro introductorio.................................................................................................................... 512 9.2. Introducción.................................................................................................................................... 512 9.3. Reconocimiento constitucional.................................................................................................. 515 9.4. Función............................................................................................................................................. 516 9.5. Objeto............................................................................................................................................... 517 9.6. Características................................................................................................................................. 517 9.6.1. Cuadro introductorio.................................................................................................. 517 9.6.2. Explicación de las características de los Derechos ARCO................................... 517 9.6.2.1.

Carácter personal.................................................................................... 517 9.6.2.2. Independencia......................................................................................... 518 9.6.2.3. Relatividad................................................................................................ 519 9.6.2.4. Gratuidad................................................................................................. 520 9.6.2.5. Sencillez.................................................................................................... 521 9.6.3. Cuadro resumen............................................................................................................ 522 9.7. Atención de los Derechos ARCO.............................................................................................. 522 9.7.1. Cuadro introductorio.................................................................................................. 522 9.7.2. Cumplimiento al artículo 30 de la LFPDPPP........................................................ 523 9.7.3. Persona Responsable (Oficial de Privacidad)......................................................... 523 9.7.4. Departamento de Protección de Datos Personales (DPDP)............................... 524 9.7.5. Atención tercerizada.................................................................................................... 525 9.7.6. Cuadro resumen............................................................................................................ 526 9.8. Contenido y alcance de los Derechos de los Titulares........................................................... 527 9.8.1. Cuadro introductorio.................................................................................................. 527 9.8.2. Contenido y alcance de los Derechos de los Titulares.......................................... 528 9.8.2.1.

Derecho de acceso................................................................................... 528 9.8.2.1.1. Contenido............................................................................ 528 9.8.2.1.2. Alcance.................................................................................. 529 9.8.2.1.3. Cumplimiento..................................................................... 530 9.8.2.2.

Derecho de rectificación........................................................................ 531 9.8.2.2.1. Contenido............................................................................ 532 9.8.2.2.2. Alcance.................................................................................. 532 9.8.2.2.3. Cumplimiento..................................................................... 532 9.8.2.3.

Derecho de cancelación......................................................................... 533 9.8.2.3.1. Contenido............................................................................ 534 9.8.2.3.2. Alcance.................................................................................. 535 9.8.2.3.3. Cumplimiento..................................................................... 536 9.8.2.4.

Derecho de oposición............................................................................ 537 9.8.2.4.1. Contenido............................................................................ 538 9.8.2.4.2. Alcance.................................................................................. 538 9.8.2.4.3. Cumplimiento..................................................................... 539 9.8.2.5.

Derecho al olvido.................................................................................... 540 9.8.2.5.1. Contenido............................................................................ 542 9.8.2.5.2. Alcance.................................................................................. 545 9.8.2.5.3. Cumplimiento..................................................................... 546 9.8.2.6.

Derecho de portabilidad........................................................................ 547