Esquemas de autorregulación en materia de protección de datos personales en México, qué son y cómo funcionan?

Transcripción

1 Esquemas de autorregulación en materia de protección de datos personales en México, qué son y cómo funcionan? Dirección General de Prevención y Autorregulación septiembre 2015

2 Qué es la autorregulación? La autorregulación es un conjunto de normas de que se aplica a uno o varios responsables y cuyo contenido es determinado por dichos responsables.

3 En México La LFPDPPP es una ley que establece principios, deberes y obligaciones en materia de protección de datos personales, que pueden complementarse con la autorregulación y así elevar los estándares de protección.

4 Incentivos de la autorregulación Apoya al debido tratamiento de datos personales Mejora reputación ante consumidores (mayores ingresos); Ofrece un sistema para acreditar el cumplimiento de la normativa; Facilita las transferencias de datos personales; Incentiva mecanismos alternativos de solución de controversias, y Puede ayudar a disminuir el monto de la sanción.

5 Es eficaz la autorregulación?

6 Esquemas de autorregulación previstos por la LFPDPPP Esquemas de autorregulación vinculante: Deben cumplir ciertos mínimos para ser validados por el Instituto y Su adhesión es voluntaria, pero su cumplimiento es obligatorio.

7 Fundamentos Jurídicos LFPDPPP (art. 43-V y 44) RLFPDPPP (Capítulo VI) Reglamento Interior (24, XXI y XXIII y 30, I, II, IV, VI) Parámetros de Autorregulación en materia de Protección de Datos Personales Reglas de Operación del REA Acuerdo delegatorio de facultades a favor del Coordinador de Protección de Datos Personales

8 Parámetros de Autorregulación Fueron publicados el 29 de mayo de 2014 en el DOF (abrogan los Parámetros del 17 de enero de 2013). Establecen el sistema de autorregulación en materia de protección de datos personales, así como contenidos y procedimientos para el correcto desarrollo de los esquemas de autorregulación. Reconocen las siguientes clases de esquemas: Esquemas de autorregulación validados por el INAI. Esquemas de autorregulación con certificación reconocida, Reglas emitidas con el objeto de adaptar la normativa en la materia a las necesidades de sectores determinados. Igualmente, prevén el sistema de certificación en materia de protección de datos personales.

9 Otros contenidos de los Parámetros 1. Alcance de los esquemas: total o parcial 2. Contenidos mínimos de los esquemas 3. Contenidos potestativos de los esquemas 4. Plazos para responder sobre validaciones: 3 meses aplazables hasta por otros 3 meses. 5. Contenido del Registro de Esquemas de Autorregulación Vinculante

10 Contenidos mínimos y potestativos de los esquemas de autorregulación (pp. 14 y 38) Características y contenidos MÍNIMOS Obligatorios para que un EAV pueda ser validado/certificado e inscrito en el Registro del IFAI o Algunos requisitos: o Nombre de EAV, o Nombre de adheridos, o Sector o actividad a la que aplica, o Alcance del esquema, o Ámbito personal de aplicación, o Desarrollar e implementar un SGDP, que incluya, entre otras cosas, medidas correctivas en caso de incumplimiento. o Administrador, si el EAV aplica a varios. Contenidos POTESTATIVOS Son sugerencias. Los esquemas pueden incluir cualquier otro compromiso adicional o MASC, o Distintivo que identifique a los adheridos, o Alcance y vinculación internacional.

11 Sistema de gestión de datos personales Conjunto de procedimientos y acciones para planear, realizar, monitorear y mejorar de manera continua el tratamiento de datos personales. Planear mejorar Hacer verificar

12 Sistema de Certificación Se encuentra alineado con el sistema nacional de certificación previsto por la Ley Federal sobre Metrología y Normalización (LFMN) y se encuentra integrado por los siguientes niveles: Nivel 1: La Secretaría de Economía (SE), quien autoriza a las entidades de acreditación, y el Instituto, que reconoce a las entidades de acreditación autorizadas por la SE, a los organismos de certificación y a los responsables y encargados certificados, mediante su inscripción en el Registro de Esquemas de Autorregulación Vinculante; Nivel 2: Las entidades de acreditación, encargadas de acreditar a organismos de certificación; Nivel 3: Los organismos de certificación, encargados de certificar a responsables y encargados que lo soliciten y Nivel 4: Los responsables y encargados que buscan la certificación por parte de los organismos de certificación.

13 Actores del Sistema de Certificación Secretaría de Economía INAI Nivel 1 Entidad de Acreditación A Entidad de Acreditación B Nivel 2 Organismo de Certificación X Organismo de Certificación Y Organismo de Certificación Z Nivel 3 Responsable Responsable Responsable Encargado Nivel 4 T i t u l a r e s

14 Secretaría de Economía Entidades de Acreditación Organismos de Certificación Notificaciones de los actores del Sistema Autorizaciones, Suspensiones o revocaciones a Entidades de Acreditación. Sobre las EA: Nombre, domicilio, oficinas, vínculo de internet, símbolo o distintivo, fecha de otorgamiento. Otorgamiento, modificación, suspensión y cancelación de acreditaciones para ser OC. Sobre OC: Nombre, domicilio, oficinas, número de acreditación, logotipo, alcance, constancia, sitio de internet, fecha de otorgamiento de acreditación. Otorgamiento, modificación, suspensión y cancelación de certificados otorgados. Sobre responsables o encargados certificados: Domicilio, oficinas, nombre y número de certificación, alcance, certificado, fecha de emisión y sito web.

15 Reglas de Operación del Registro Fueron publicadas el 18 de febrero de 2015 en el DOF. Establecen requisitos, plazos y trámites que se sustancian ante el Registro de Esquemas de Autorregulación Vinculante, relacionados con: esquemas de autorregulación vinculante con validación o que soliciten validación del INAI, modificación o baja; reconocimientos de entidades de acreditación, organismos de certificación y certificados otorgados, y sus respectivas modificaciones, suspensiones, revocaciones y cancelaciones, y reglas para adaptar la normativa o buenas prácticas. Asimismo, las Reglas de Operación prevén la equivalencia de esquemas de autorregulación internacionales, con la normativa mexicana.

16 Contenido destacado de las ROREA Los medios para iniciar y dar seguimiento a los trámites ante el Registro: ante el INAI por escrito, a través de las oficinas de éste, y los horarios establecidos para ello. Se prevé que existan, en el futuro, trámites en línea. La gratuidad de los trámites ante el INAI (recordar que los organismos de certificación sí pueden cobrar por sus certificaciones) Requisitos del trámite de validación del esquema y su inscripción ante el Registro. Artículo 23.

17 Registro de Esquemas de Autorregulación Vinculante 1. En el Registro se inscribirán todos aquellos esquemas de autorregulación que sean notificados al INAI y cumplan con los Parámetros y las Reglas de Operación; 2. Es administrado por el INAI, y 3. En él se publica información de los esquemas de autorregulación y del sistema de certificación en materia de protección de datos personales. Disponible en

18 Inicio de Operación del Registro El Instituto comenzó a dar trámite a las solicitudes de validación y reconocimiento de mecanismos de autorregulación el 19 de marzo de Al momento, hay 7 solicitudes presentadas: 1 solicitud de reconocimiento de entidad de acreditación, la cual fue resuelta en sentido positivo, 1 solicitud de reconocimiento de un organismo de certificación, resuelta en sentido positivo, 2 solicitudes de reconocimiento de certificados otorgados, resueltos en sentido positivo, y 3 solicitudes de validación de esquemas de autorregulación: 1 pendiente de resolver, y 2 resueltas (un sobreseímiento y una negativa).

19 Preguntas 1. Por qué la autorregulación en materia de protección de datos personales? 2. Por qué se regula la autorregulación en materia de protección de datos personales? 3. Cuáles son las 6 normas que regulan el tema? 4. Cuántos tipos de esquemas de autorregulación están previstos por nuestra normativa? 5. Qué trámites principales existen ante el INAI? 6. Qué puedo hacer si quiero que el INAI valide mi esquema? 7. Qué puedo hacer si quiero ser certificador? 8. Qué puedo hacer si quiero certificar mi empresa?

20 Preguntas de los asistentes

21 GRACIAS