Ley Federal de Protección de Datos Personales en Posesión

Tamaño: px

Comenzar la demostración a partir de la página:

Download "Ley Federal de Protección de Datos Personales en Posesión"

José Francisco Lara Silva
hace 7 años
Vistas:

1 Ley Federal de Protección de Datos Personales en Posesión de tratamiento los Particulares de los datos personales Hacia una nueva cultura respecto del

2 La protección de datos como garantía constitucional Reformas constitucionales y regulación secundaria Reforma Constitucional al Art. 73 Constitucional en Materia de Datos Personales (DOF el 30 de abril del 2009) Ley Federal de Protección de Datos Personales en Posesión de los Particulares (DOF 6 de julio de 2010) 2

73 Constitucional en Materia de Datos Personales (DOF el 30 de abril del 2009)

3 Qué ha entrado en vigor? Se encuentra el marco jurídico completo? Fecha Límite para que los Responsables expidan los avisos de privacidad Fecha límite para designar a la persona y/o departamento encargado del tratamiento de los datos Entra en vigor el Reglamento De la LFPDPPP A partir de esta fecha los Titulares de los datos podrán ejercer sus derechos ARCO frente a los Responsables Entra en vigor La LFPDPPP 6 de Julio de Julio de diciembre 2011 Enero de 2012 A partir de Enero de 2012 cualquier reclamación por parte de los Titulares de los datos podrá seguir el procedimiento para la Protección de Derechos del Titular de los Datos 31

datos Entra en vigor el Reglamento De la LFPDPPP A partir de esta fecha los Titulares de los datos podrán ejercer sus derechos ARCO frente a los Responsables Entra

4 Proteger los datos La Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) entró en vigor el 6 de julio de 2010; esta legislación otorga: Los derechos a los individuos de acceso, rectificación, cancelación de datos personales, y de oposición al tratamiento de sus datos (ARCO); los individuos pueden ejercer estos derechos frente a las empresas y/0 instituciones que los recaben. Reglas que deben seguir las empresas y/o instituciones para el cuidado de los datos y la adecuada comunicación de los mismos. 4

oposición al tratamiento de sus datos (ARCO); los individuos pueden ejercer estos derechos frente a las empresas y/0 instituciones que

5 Impacto de la LFPDPPP en la organización Aspectos que pueden impactar en la organización Nuevas obligaciones Nuevas multas Nuevos delitos Publicidad negativa Acciones legales por daño moral Pérdida de la confianza de clientes y empleados 5

Nuevas multas Nuevos delitos Publicidad negativa Acciones

6 Impacto en las diversas áreas de la organización Áreas de la organización impactadas por la LFPDPPP CEO: Daño a la reputación y a la marca CFO: Crecimiento de costos; costos vs. beneficios Ventas/Merca: Metas de venta; servicio a clientes Legal/Control Interno: Mayor carga administrativa; demandas; auditorías por parte del IFAI RH: Intercambio de carteras; plazos de conservación de datos Director de TI: Necesidad de incorporar medidas técnicas, administrativas y físicas para proteger la información 6

beneficios Ventas/Merca: Metas de venta; servicio a clientes Legal/Control Interno: Mayor carga administrativa; demandas;

7 Por dónde empezar? Necesidad de crear un Programa de cumplimiento Resulta indispensable realizar un diagnóstico multidisciplinario (de aspectos legales, de seguridad de TI y de procesos) a fin de determinar que situación guarda el tema de privacidad y protección de datos personales en la organización y qué áreas requieren mayor atención. Un diagnostico adecuado permite desarrollar una estrategia de gobierno de los datos y diseñar un programa de cumplimiento en torno a la estrategia. 7

aspectos legales, de seguridad de TI y de procesos) a fin de determinar que situación guarda el tema de privacidad y

8 Programa de Protección de Datos: Tres pilares Datos Personales Datos Personales Sensibles Licitud Responsabilid ad Función de Tratamiento de datos Uso Generación - Obtención Acceso, manejo, divulgación, aprovechamiento, transferencia, disposición Guarda Bloqueo Proporcionali dad Lealtad Primer pilar: Principios jurídicos del Tratamiento Consentimient o Cancelación /supresión Segundo pilar: Seguridad de la información Finalidad Información Calidad Tercer pilar: Garantía al ejercicio de derechos ARCO (Departamento Datos Personales) 8

Bloqueo Proporcionali dad Lealtad Primer pilar: Principios jurídicos del Tratamiento Consentimient o Cancelación /supresión Segundo

9 Situación actual en las organizaciones Variedad de canales para captar información y de políticas internas de tratamiento Internet Solicitudes de trabajo Consulta a bases de datos Adquisición de información Desconocimiento sobre transferencias de datos a terceros; falta de contratos; poco control sobre información transferida Finalidades poco claras Finalidades específicas por área Políticas diversas de tratamiento Datos inexactos Fines imprecisos Información desproporcionada conforme al fin Ineficiencia de TI Falta de consentimiento del titular No se tiene evidencia del consentimiento de los titulares; falta de procesos para dar curso a solicitudes de derechos arco

Finalidades poco claras Finalidades específicas por área Políticas diversas de tratamiento Datos inexactos Fines imprecisos Información desproporcionada conforme al fin

10 Aspectos metodológicos para el diagnóstico Frente legal Analizar las necesidad de la empresa Revisar documentación legal Identificar si la organización ha llevado a cabo los análisis jurídicos que la ley requiere. Frente procesos Identificar las áreas involucradas Confirmar el alcance en cuanto al flujo, ciclo y tratamiento de datos Verificar si la operación actual establece la evidencia adecuada y suficiente para brindar confort sobre la protección de datos. Frente seguridad Verificar las medidas de seguridad específicas para la protección de datos en los procesos de negocio y en las Tecnologías de información Verificar el estado de las instalaciones involucradas en el tratamiento y ciclo de los datos personales. Analizar las posibles amenazas y vulnerabilidades, así como los riesgos. Analizar los mecanismos para el tratamiento de riesgos en la organización 10

Frente procesos Identificar las áreas involucradas Confirmar el alcance en cuanto al flujo, ciclo y tratamiento de datos Verificar si la operación actual establece la evidencia adecuada y suficiente

11 puede ayudarle Servicios de soporte, calidad y mejora continua Auditorías internas Asesoría en el manejo de incidencias Validación y monitoreo de la implementación. Operación, monitoreo y mejora continua Asesoría en nuevas regulaciones 5 Validación del nivel de cumplimiento Asesoría,y acompañamiento durante la ejecución del plan de acción para el cumplimiento. 1 Definición y organización del proyecto Estrategia de protección de datos 4 Implementación Difusión y gestión de expectativas; formulación del proyecto, delimitación de alcances 2 Diagnóstico del nivel de cumplimiento 3 Plan de acción Identificación de canales de obtención de datos y finalidades del tratamiento; Revisión limitada de documentos legales; revisión de medidas de seguridad. Elaboración del plan de acción con las tareas que deberán ser consideradas por la organización para la implementación de las estructuras, procesos y controles que acercarán al cumplimiento con la Ley. 15

1 Definición y organización del proyecto Estrategia de protección de datos 4 Implementación Difusión y gestión de expectativas; formulación del proyecto, delimitación de alcances 2 Diagnóstico del

12 Beneficios de nuestro enfoque 12

13 Conclusiones La empresa enfrenta nuevos retos y nuevas obligaciones y hay un término para cumplir con las disposiciones; La empresa debe contar con una estrategia que sostenga su Programa de protección de datos; un diagnóstico proporciona la información necesaria para diseñar una estrategia y el Programa. Resulta importante generar evidencia del cumplimiento. El marco jurídico se ira desenvolviendo en el tiempo, situación que demanda un sistema continuado de control y mejora Esencial crear una cultura de protección de datos dentro de la organización a fin de que el programa de protección de datos sea conocido, compartido y aplicado por toda la organización. Resulta esencial revisar las relaciones con terceros y asegurarse que los terceros han sido efectivamente vinculados al Programa. 13

El marco jurídico se ira desenvolviendo en el tiempo, situación que demanda un sistema continuado de control y mejora Esencial crear una cultura de protección de datos dentro de la organización a fin

14 Contactos Rosalia Castañeda Socia Asesoría de Negocios Enrique Bertran Socio - Asesoría de Negocios Fernando Román Socio - Asesoría de Negocios Pilar López Socia Legal Fiscal Laura Macarty Socia Legal Corporativo Carlota Mendoza Socia Auditoria 14

Socio - Asesoría de Negocios Pilar López Socia Legal Fiscal

Documentos relacionados

Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su Reglamento

Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su Reglamento Una nueva Ley Para ser un puerto Seguro Antecedentes: Modelos de protección: UE vs. APEC Marco de privacidad