Oscar M. Guerra Ford Comisionado del Instituto Federal de Acceso a la Información y Protección de Datos

Transcripción

1 La reforma en materia de protección de datos personales. Retos y perspectivas. Oscar M. Guerra Ford Comisionado del Instituto Federal de Acceso a la Información y Protección de Datos

2 A partir de las reformas constitucionales DE LA Será necesario generar nuevos instrumentos normativos: Ley General en Materia de Transparencia y Acceso a la Información Pública; Ley General de Protección de Datos Personales en posesión de particulares; Ley General de Archivos. Será necesario crear o reformar los marcos normativos locales y federales para adecuarlos a los nuevos estándares las leyes indicadas.

3 El nuevo esquema regulatorio Ley General de Protección de Datos Personales DE LA Ámbito Federal Ley Federal de protección de datos personales en posesión de particulares Ley Federal de Protección de datos personales en posesión del sector público IFAI Ámbito local 32 leyes especiales Actualmente ya existen 11 leyes especiales 32 Leyes locales en materia de datos personales (Colima, Guanajuato, Oaxaca, Distrito Federal, Tlaxcala, Campeche, Veracruz, Estado de México, Chihuahua, Durango y Puebla) LOS MARCOS JURÍDICOS DEBERÁN ESTÁN PLENAMENTE ARMONIZADOS

4 Se cuenta con 8 meses para la emisión de las leyes generales DE LA SEGUNDO. El Congreso de la Unión deberá expedir la Ley General del Artículo 6o. de la Constitución, así como las reformas que correspondan a la Ley Federal de Transparencia y Acceso a la Información Pública Gubernamental, a la Ley Federal de Datos Personales en Posesión de los Particulares, al Código Federal de Instituciones y Procedimientos Electorales, a la Ley General del Sistema de Medios de Impugnación en Materia Electoral y los demás ordenamientos necesarios, en un plazo de un año contado a partir de la fecha de publicación del Decreto. QUINTO. Las Legislaturas de los Estados y la Asamblea Legislativa del Distrito Federal tendrán un plazo de un año, contado a partir de su entrada en vigor, para armonizar su normatividad conforme a lo establecido en el Decreto. NOTA: Fecha de publicación del Decreto por el que se reforma el artículo 6 de la CPEUM: 7 febrero 2014.

5 Elementos de la ley general de datos personales DE LA Establecer las bases de coordinación para el sistema nacional de protección de datos personales. Definir las competencias de los órganos garantes (federal y estatales). Establecer las bases de coordinación para que los órganos garantes locales y las unidades de enlace sirvan como conducto de las denuncias que quieran presentarse por violaciones las leyes federales de protección de datos personales (en posesión de particulares y de entes públicos) Establecer y definir los principios a los que deberá sujetarse el tratamiento de los datos personales. Buscar la armonización entre la Ley Federal de Protección de Datos Personales en Posesión de Particulares y la Ley General de Protección de Datos Personales en posesión de entes públicos.

6 Establecimiento de esquemas de coordinación DE LA Existencia de un sistema nacional de transparencia, acceso a la información y protección de datos personales. El cual estará constituido por los órganos garantes locales y federal, así como por la instancia encargada de la protección de datos personales en posesión de particulares, sujetos obligados de los tres niveles y poderes de gobierno, así como de los órganos autónomos y partidos políticos. Este sistema tendrá por objeto garantizar el derecho a la protección de los datos personales. Señalar que la coordinación del sistema nacional de protección de datos personales estará a cargo del IFAI. Acotar las facultades y obligaciones de los órganos garantes a fin de lograr una eficaz coordinación y asegurar el flujo oportuno de información.

7 En el sistema nacional se deberá DE LA Establecer la obligación de diseñar metodologías e indicadores para la evaluación del cumplimiento de la normatividad por parte de los sujetos obligados. impulsar métricas de protección de datos a nivel nacional. Asesorar a los sujetos obligados en la difusión de la información pública con una estructura y formato que faciliten su comprensión y permitan su aprovechamiento y explotación. Crear una plataforma común de indicadores de gestión a nivel nacional, para evaluar el desempeño de los gobiernos de las entidades federativas y de la propia federación. Explotar la información estadística para identificar patrones de comportamiento en los sujetos obligados, usuarios y demás actores involucrados, para la toma de decisiones y la creación de estrategias. Generar un esquema de sana competencia e incentivos para los sujetos obligados a través de certámenes de innovaciones y de premios a las mejores prácticas en materia protección de datos personales.

8 DE LA Considerar que el sector público es distinto del privado Marco normativo específico y público que define los márgenes de actuación de los servidores públicos. En el sector público se deben de tomar en consideración otros derechos, por ejemplo, el derecho de acceso a la información, derecho al debido proceso, a la imagen, etc. Por lo tanto, deben considerarse figuras como la prueba de interés público.

9 DE LA DE PROTECCIÓN DE DATOS PERSONALES La única propuesta integral en esta materia Punto de partida para la discusión Recoge muchos de los elementos ya propuestos

10 DE LA Veracruz cuenta con una Ley especial en materia de datos personales LEY NÚMERO 581 PARA LA TUTELA DE LOS DATOS PERSONALES EN EL ESTADO DE DE IGNACIO DE LA LLAVE

11 Veracruz DE LA La Ley del Estado de Veracruz tiene elementos que deberían ser considerados para la Ley General, por ejemplo: Las disposiciones especiales en materia de video vigilancia; Las disposiciones especiales en materia de boletines laborales y judiciales La existencia de un comité de seguridad el cual tiene entre alguna de sus funciones: Elaborar el análisis de riesgos de las tecnologías de la información del ente público; Desarrollar metodologías y procesos específicos relativos a la seguridad y privacidad de la información; Consideraciones especiales para elaboración de contratos con empresas o terceros (no servidores públicos) que involucren el tratamiento de datos personales.

12 Retos para el IFAI DE LA Reforzar la coordinación entre el IFAI y todos los sujetos obligados, brindándoles capacitación, acompañamiento institucional y asesoría, a fin de mejorar y facilitar el ejercicio del derecho de acceso a la información y a la protección de datos personales. Socializar el derecho a la protección de datos personales (DPDP), para que sean conocidos y ejercidos por todos los sectores de la población. Generar y apoyar en la generación de lineamientos específicos para regular la protección de datos personales en las áreas de procuración de justicia, seguridad, salud, educación, programas sociales y en el manejo de bases de datos en la nube. Realizar un estudio de impacto normativo de las leyes federales de Transparencia y de Datos Personales. Participar de manera activa en la elaboración de una propuesta de la Ley General de Protección de Datos Personales en posesión de autoridades para proponerla al Congreso. Elaborar una propuesta de Ley Federal de protección de datos personales en posesión de entes públicos. Proponer adecuaciones a la Ley Federal de Protección de Datos Personales en Posesión de Particulares.

13 Retos para el IFAI DE LA Diseñar estrategias que permitan la construcción y consolidación de un sistema nacional de protección de datos personales. Diseñar e implementar esquemas de trabajo en el que sean consideradas las necesidades de las entidades federativas, desde la perspectiva federalista y no bajo una óptica centralista. Implementar mecanismos de colaboración que permitan el trabajo a distancia. Implementar esquemas de capacitación focalizada a distancia que consideren distintas necesidades de capacitación para los diferentes ámbitos de gobierno (federal, estatal y municipal). - Órganos garantes - Sujetos Obligados - Enlaces de datos personales - Responsables de sistemas - Organizaciones de la Sociedad Civil - Servidores públicos en general - Ciudadanos

14 Retos para el IFAI DE LA Apoyar en el diseño de herramientas para facilitar el ejercicio de los derechos de acceso, rectificación, cancelación y oposición. Desarrollar aplicaciones informáticas que puedan ser utilizadas por las entidades federativas para llevar el registro de sistemas de datos personales. Elaborar indicadores de manera coordinada con las entidades federativas. Diseñar metodologías para evaluar el cumplimiento de la Ley. Apoyar en el diseño de metodologías a las entidades federativas. Implementar mecanismos de coordinación para garantizar el flujo de información que permita evaluar la evaluación de este derecho.

15 El sistema nacional de protección de datos deberá insertarse dentro de otras reformas constitucionales Subsistemas nacionales de DATOS PERSONALES PARTICIPACIÓN CIUDADANA EVALUACIÓN DE LA GESTIÓN CONTABILIDAD GUBERNAMENTAL ARCHIVOS FISCALIZACIÓN DEL GASTO PÚBLICO TRANSPARENCIA RESPONSABILIDADES

16 Oscar M. Guerra Ford Comisionado del Instituto Federal de Acceso a la Información y Protección de Datos