Protección de Datos Personales en Situaciones de Emergencia

Transcripción

1 Protección de Datos Personales en Situaciones de Emergencia

2 Cuantificación de Daños Terremotos del 7S y 19S Reportes preliminares de funcionarios federales estiman los daños: Más de 250 mil viviendas afectadas costará su reparación más 10 mil millones de pesos. Daños a la infraestructura cultural en al menos 8 mil millones de pesos. Atención de daños a casi 13 mil escuelas públicas costará más de 13 mil millones de pesos mil 150 millones de pesos es la segunda estimación global anunciado por el Presidente de la República referente a los daños materiales ocasionados por los sismos del 7 y del 19 de septiembre de Fuente: consultado el 22/10/ Fuente: consultado el 22/10/17

3 Cuantificación de Daños Terremotos del 7S y 19S Al 1% del Gasto Programable del Gobierno Federal PPEF 2018 = Al presupuesto anual de las pensiones federales de 5 millones de adultos mayores Costo de Reconstrucción: 48 mil 150 millones de pesos 11 veces el presupuesto de las estancias infantiles de apoyo a madres trabajadoras (SEDESOL) Al presupuesto anual de la UNAM

4 Experiencia Internacional Resolución Internacional en Protección de Datos y Desastres Naturales importantes. o Esta resolución se enfoca en los efectos de los desastres naturales importantes sobre el manejo de la información personal y la protección de la privacidad. o Exhorta a los gobiernos a que den especial consideración a los problemas de información personal que surgen de los desastres. o Considera que las entidades públicas que participan en la respuesta a un desastre deben tener un plan para eliminar la información personal que hayan obtenido cuando ya no se necesita para la respuesta. o Expone que la pérdida de la disponibilidad de bases de datos de gobierno por periodos prolongados, o la pérdida permanente de los archivos físicos, pueden generar dificultades para procesos regulares de autenticación de identidad. También podrían haber nuevos riesgos de fraude de identidad que pudiendo incluir estafas a víctimas o al gobierno. 33ª Conferencia Internacional de Autoridades de Protección de Datos y Privacidad Ciudad de México, Noviembre, 2011

5 Experiencia Internacional Resolución Internacional Sobre Privacidad y Acción Internacional Humanitaria Que la Conferencia Internacional analice en reuniones futuras los requerimientos de privacidad y protección de datos en el contexto de la acción humanitaria. Esforzarse para satisfacer la demanda de cooperación con las organizaciones humanitarias internacionales en el desarrollo de orientaciones expresadas por los actores humanitarios, tomando en consideración las especificaciones de la acción humanitaria y la necesidad de que dicha acción sea facilitada; Autorizar al Comité Ejecutivo para que cree un Grupo de Trabajo sobre Privacidad y Acción Humanitaria que guíe y coordine estas actividades, y que haga un llamado a las Redes de Protección de Datos para que contribuyan activamente a la labor del Grupo de Trabajo; 37ª Conferencia Internacional de Autoridades de Protección de Datos y Privacidad Ámsterdam, octubre 2015

6 Experiencia Internacional Reporte del Grupo de Trabajo de Acción Humanitaria y Privacidad o En el marco de la 39ª Conferencia Internacional de Autoridades de Protección de Datos y Privacidad, celebrada en Hong Kong, en septiembre de 2017, el Grupo de Trabajo de Privacidad y Acción Humanitaria, presentó su Reporte de Actualización, en el que expone el Manual de Protección de Datos en la Acción Humanitaria. 39ª Conferencia Internacional de Autoridades de Protección de Datos y Privacidad Hong Kong, Septiembre, 2017

7 Experiencia Internacional Los actores humanitarios han desarrollado documentos y directrices en la materia Opinión del Supervisor Europeo de Protección de Datos Personales sobre la Propuesta de establecer una regulación a los cuerpos europeos de voluntarios y asistencia humanitaria. Estándares profesionales para el protección del Trabajo, y Manual sobre protección de datos en la Acción humanitaria, realizado por la Cruz Roja Internacional y Privacy Hub Bruselas (Julio, 2017). Hacia un código de conducta para la implementación de directrices en el uso de SMS en desastres naturales. Política en la Protección de Datos personales, de aquellas personas que conciernen a la UNHCR.

8 Situación en México En México Existen dos normativas en materia de datos personales, si bien no son Leyes específicas para la protección de datos personales en situaciones de emergencia, si cuentan con mecanismos que pueden ser de utilidad en dichos casos: Sector Privado: Solicitud de Derechos ARCO Procedimiento de Protección de Derechos Procedimiento de Investigación y Verificación Sector Publico: Solicitud de Derechos ARCO Recurso de Revisión Procedimiento de Investigación y Verificación

9 Ejercer tus derechos ARCO en Situaciones de Emergencia puede resultar de utilidad si sufriste pérdida de documentos Comunicado: Llama INAI a Ejercer Derecho De Acceso a La Información, en el Marco del Día Internacional del Derecho a Saber, 28/09/17

10 A través de los derechos ARCO tienes derecho: Acceder o solicitar a instituciones públicas o privadas la reproducción de: Documentos, Expedientes, Archivos; o Bases de datos.

11 A través del derecho de Acceso, puedes pedir reproducción de documentación, tal como: Laboral y de seguridad social Financiera o Patrimonial Escolar Salud

12 Tratamiento Adecuado de Datos Personales en Situaciones de Emergencia A pesar de encontramos en situaciones de emergencia como las ocurridas con los terremotos del 7 y 19 septiembre, tanto particulares como autoridades tenemos la obligación de seguir protegiendo los datos personales en nuestra posesión de conformidad con la LFPDPPP y LGPDPPSO. No obstante lo anterior, dichas normativas establecen algunos supuestos de excepción al consentimiento que pudieran aplicar de forma especial en situaciones de emergencia Art. 10, Fracciones V y VI de la LFPDPPP y art. 22, Fracciones VI y VII de la LGPDPPSO

13 Excepciones del Consentimiento LFPDPPP Art No será necesario el consentimiento para el tratamiento de los datos personales cuando: V. Exista una situación de emergencia que potencialmente pueda dañar a un individuo en su persona o en sus bienes; VI. Sean indispensables para la atención medica, la prevención, diagnóstico, la prestación de asistencia sanitaria. LGPDPSO Art El responsable no estará obligado a recabar el consentimiento del titular para el tratamiento de sus datos personales en los siguientes casos: VI. Cuando exista una situación de emergencia que potencialmente pueda dañar a un individuo en su persona o en sus bienes; VII. Cuando los datos personales sean necesarios para efectuar un tratamiento para la prevención, diagnóstico, la prestación de asistencia sanitaria;

14 Indebido tratamiento de mis datos, Qué hago? Se puede presentar: Denuncia para una Investigación y eventual Verificación del Sector Público para el caso de que se trate de Sujetos Obligados (Poder Ejecutivo, Legislativo, Judicial, Partidos Políticos y Autónomos). LGPDPPSO Denuncia para Investigación y eventual Verificación del Sector Privado, para el caso de que se trate de particulares (Personas físicas y Personas Morales). LFPDPPP

15 Procedimiento de Verificación del Sector Privado Denuncia ante el INAI. Cumpliendo con los requisitos del Art. 131 del Reglamento. Se canaliza a la DGVI quien analiza: 1. Si está incompleta: comunica al denunciante que aporte la información que se requiera, 2. Si está completa: comunica al responsable para requerirle que manifieste lo que a su derecho convenga. Debidamente conformado el expediente, se procede a su análisis y estudio para emitir: 1. Acuerdo de determinación: DGIV considera que el responsable no vulneró principios o deberes de la LFPDPPP. 2. Acuerdo de inicio de procedimiento de verificación: DGIV presume que el responsable incurrió en acciones u omisiones que constituyen un probable incumplimiento a los principios o deberes de la LFPDPPP. Concluye el trámite de la denuncia, concluye el procedimiento de investigación. Concluye el procedimiento de investigación. Se da continuidad al trámite de la denuncia a través del procedimiento de verificación. El INAI debe resolver la denuncia máximo 90 días hábiles, plazo que podrá ampliarse hasta por un periodo igual.

16 Procedimiento de Verificación del Sector Público Denuncia ante el INAI. Cumpliendo con los requisitos establecido en el Art. 148 de la ley. El INAI acusa de recibo y notifica el acuerdo al denunciante. Previo a la verificación, el INAI puede iniciar una investigación, su plazo de sustanciación es independiente de la duración máxima establecida para la verificación. Inicia la verificación por una orden escrita que tiene por objeto: 1. Requerir al responsable la documentación e información necesaria. 2. Realizar visitas a las oficinas o instalaciones donde estén las bases de datos. Si durante la verificación: 1. Se advierte un daño inminente o irreparable en materia de protección de datos personales, el INAI puede ordenar una medida cautelar. 2. No se advierte un daño inminente o irreparable en materia de protección de datos personales, el INAI emitirá una resolución, donde se establecen las medidas que deberá adoptar el responsable y el plazo para cumplir. Plazo máximo para resolver: 50 días hábiles.

17 Tratamiento No Adecuado? Fecha de publicación de la noticia: 3 de octubre de 2017

18 Tratamiento No Adecuado?

22 Gracias! Contacto: Correo: