Curso: Política de Protección de Datos Personales y Ley de Privacidad

Transcripción

1 Curso: Política de Protección de Datos Personales y Ley de Privacidad

2 Qué es? Con el objetivo de salvaguardar la información personal de los ciudadanos que se encuentren en manos de terceros (personas físicas y empresas), el Gobierno mexicano aprobó la LEY FEDERAL DE PROTECCIÓN DE DATOS PERSONALES EN POSESIÓN DE PARTICULARES. Esta ley protege la información personal (no incluye la de las empresas) que pueda encontrarse en las bases de datos de cualquier persona física, o empresa como: aseguradoras tiendas departamentales hospitales bancos telefónicas laboratorios Dicha Ley regula la forma y condiciones en que las empresas deben utilizar los datos personales. Quién es responsable de cumplir con esta Ley? Cualquier persona que obtenga o custodie información personal de terceros (hay algunas excepciones).

3 Qué es un Dato Personal? La Ley de Privacidad identifica dos tipos de datos: personales y sensibles. Personales Únicamente datos personales La ley no protege datos de las empresas Datos Personales Sensibles Datos de identificación Datos laborales Datos patrimoniales, crediticios Datos académicos Datos migratorios Datos ideológicos Datos de salud, expedientes clínicos Características físicas, ADN, huella dactilar, étnicos Datos psicológicos, psicométricos Orientación sexual EL TITULAR es el dueño de los datos personales y sólo el decide cómo, cuándo, a quién y para qué ese entrega la información (salvo las excepciones que marquen las leyes).

4 Autoridad El Instituto Federal de Acceso a la Información Pública (IFAI) es la autoridad garante en materia de protección de datos. Dicho Instituto garantizará la no injerencia arbitraria o ilegal a tu vida privada, provocada por el mal uso de tus datos. El IFAI estará facultado para imponer infracciones y sanciones a quienes hagan mal uso de tus datos.

5

6 Qué son los Derechos ARCO? Son facultades que otorga la Ley a partir de enero del 2012 para que cada persona decida a quién proporciona su información y controlar cómo y para qué es utilizada. Estos derechos permiten a las personas: Acceder Rectificar Cancelar y Oponerse Al tratamiento de su información personal

7 Qué son los Derechos ARCO? Acceso El dueño de los datos personales tiene el derecho de solicitar a Seguros Monterrey New York Life que informe si en sus bases de datos tiene alguno de sus datos personales. Rectificación Cancelación Oposición Nuestros clientes tienen el derecho de solicitar que se corrijan, completen o actualicen sus datos personales en nuestras bases de datos. Todas las personas, tienen el derecho de solicitar la eliminación de sus datos dentro de las bases de datos de Seguros Monterrey New York Life. Esta solicitud procede cuando la información personal ya no sea necesaria para la relación comercial existente. El titular de la información puede solicitar a Seguros Monterrey New York Life que se abstenga de utilizar sus datos para fines publicitarios.

8

9 Como Compañía A que estamos obligados? 1. Nombrar a un responsable (oficial de privacidad) que atienda las solicitudes de acceso, rectificación, cancelación y oposición de tus datos personales (derechos ARCO). 2. Informar como titular sobre el uso que se dará a tu información (aviso de privacidad / consentimiento). 3. Contar con las medidas de seguridad necesarias para garantizar que los datos de los titulares no sufran un uso indebido, ilícito, tales como: acceso no autorizado, pérdida, alteración, robo o modificación de los datos personales y sensibles.

10 Qué es el Oficial de Privacidad? LFPDP Artículo 30.- Todo responsable (empresa o persona física) deberá designar a una persona, o departamento de datos personales, quien dará trámite a las solicitudes de los titulares, para el ejercicio de los derechos a que se refiere la presente Ley. Asimismo fomentará la protección de datos personales al interior de la organización.

11 Qué es el Aviso de Privacidad? Mediante este documento, Seguros Monterrey New York Life da a conocer la finalidad que tendrá la información que se recaba previo a establecer una relación comercial. En el Aviso de Privacidad Seguros Monterrey New York Life establece que el cliente autoriza el tratamiento de información mencionados en dicho documento. El Aviso de Privacidad menciona la forma de hacer efectivos los derechos de acceso, rectificación, cancelación y oposición (derechos ARCO). El Aviso de Privacidad de Seguros Monterrey New York Life está tanto en nuestra página de internet como en la intranet de la Compañía (parte inferior derecha)

12 Qué es el Consentimiento? Artículo 9 LFPDP.- Tratándose de datos personales sensibles, el responsable deberá obtener el consentimiento expreso y por escrito del titular para su tratamiento, a través de su firma autógrafa, firma electrónica, o cualquier mecanismo de autenticación que al efecto se establezca. Dado que Seguros Monterrey New York Life recaba datos personales sensibles de los clientes en el momento de firmar una solicitud, las solicitudes fueron modificadas recientemente para que el cliente nos de su consentimiento en dicho documento. Dado que la ley no es retroactiva, no es necesario recabar el consentimiento de clientes existentes.

13

14 Penalizaciones El aviso debe incluir el tratamiento hecho por externos que tienen acceso a los datos (call centers, servicios en la nube, agentes, brokers, médicos, hospitales, laboratorios, proveedores servicios tercerizados) ** La ley permite la autorregulación por sectores (AMIS) Los juicios son públicos En caso que el poseedor o los terceros involucrados sufran pérdida o se vulneren los datos, el poseedor está obligado a notificarlo al titular Sanciones Datos Personales Sanciones Datos personales Sensibles Las establece el IFAI Entre 100 y 320 mil salarios mínimos (32 millones pesos) Hasta 5 años de prisión Las penas se duplican Hasta 73 millones de pesos Hasta 10 años de prisión

15 Más Información Instituto Federal de Acceso a la Información Pública Para cualquier comentario o duda al respecto, favor de enviar un correo electrónico a Compliance_comunica@monterrey-newyorklife.com.mx

16

17 Política de Protección de Datos Personales Objetivo de la Política: Establecer lineamientos básicos y responsabilidades generales que todos en SMNYL debemos cumplir para la protección de los datos de nuestros clientes de acuerdo a la Ley. Lo que debes saber: Es responsabilidad del dueño de la información: Adoptar medidas para el resguardo y transmisión de datos personales. Asegurarse que únicamente los usuarios que por sus funciones tienen alguna razón para acceder a los datos personales, pueda accesar y realizar su operación. Elaborar y mantener actualizado un inventario de datos personales.

18 Política de Protección de Datos Personales El dueño de la información y los datos personales: Aquellos que recaben información personal a través de servicios telefónicos y otros medios de sistemas, deberán establecer un mecanismo en el que se le informe al titular la finalidad y tratamiento que se le dará a los datos. Los datos personales contenidos en bases de datos deben ser pertinentes, correctos, actualizados, exactos y completos. El dueño de la información y su destrucción: Destruir documentación física o electrónica que contenga datos personales cuando finalice el plazo para su conservación. Información Bloqueada y el Oficial de Privacidad: En caso de requerir cierta información bloqueada para dar respuesta a alguna entidad legal o fiscal, se deberá solicitar autorización al Oficial de Privacidad. Cualquier tipo de transferencia de datos personales sin el consentimiento del titular y que no estén contempladas en el Aviso de Privacidad de SMNYL, deberán ser justificadas y documentadas ante el Oficial de Privacidad para su autorización.

19 Política de Protección de Datos Personales Es responsabilidad de todo el personal de la Compañía: Proteger los datos personales del uso inapropiado, daño, pérdida, divulgación o venta. Clasificar y tratar todos los datos personales como información privada. Realizar cualquier tratamiento de datos personales en un espacio físico seguro, esta información debe estar protegida y no a la vista del público. Mantener tu lugar de trabajo limpio (Política Clean Desk ). Tratamiento de información específica: La información utilizada con fines estadísticos debe ser desasociada, es decir, no deberá permitir la identificación del individuo. En la contratación de terceros y subcontrataciones que impliquen el tratamiento de datos personales, se le deberá indicar a la Dirección Jurídica para que el contrato contenga todas las cláusulas que crea pertinentes. Antes de hacer algún lanzamiento o cualquier esfuerzo de publicidad o venta, se deberán filtrar las bases de datos contra el catálogo de individuos que ejercieron su derecho ARCO de Oposición.

20 Política de Protección de Datos Personales Computo en la Nube*: Cualquier proyecto que implique computo en la nube deberá ser del conocimiento del Oficial de Seguridad para que indique cuales son los riesgos y la factibilidad del proyecto. Queda prohibido: Reciclar o reutilizar las bases de datos creadas para campañas pasadas. Mantener dentro del equipo de cómputo carpetas compartidas Everyone. Copiar datos personales en cualquier tipo de dispositivo. Dejar documentos sobre tu escritorio cuando te ausentes. Relación entre la Política de Protección de Datos Personales y Seguridad de la Información: Política de Protección de Datos Personales Sirve como marco para definir y desarrollar lineamientos específicos y materializar los requerimientos de la Ley de Privacidad. Seguridad de la Información Ofrece un marco normativo orientado a proteger toda la información de la Compañía para garantizar su confidencialidad, integridad y disponibilidad, brindando un nivel de protección general. * Computo en la Nube: es la prestación de un servicio de tecnología de la información en internet que permite a los usuarios acceder a un catálogo de servicios y gestionar los recursos que usan sin tener que tenerlos guardados dentro de sus computadoras.