01guiapracticaejercerelderecho
TRANSCRIPT
-
7/31/2019 01GuiaPracticaEjercerelDerecho
1/16
-
7/31/2019 01GuiaPracticaEjercerelDerecho
2/16
Presentacin 3
Qu son los datos personales? 3
A quin pertenecen los datos personales? 3
Por qu es importante que se protejan tus datos personales? 3
En qu consiste el derecho a la proteccin de los datos personales? 4
Qu obligaciones tienen los particulares que usen mis datos personales? 5
Mis derechos 6
Revocacin del consentimiento 6
Derechos ARCO 7
En qu consiste el derecho de Acceso? 8
En qu consiste el derecho de Rectificacin? 8
En qu consiste el derecho de Cancelacin? 8
En qu consiste el derecho de Oposicin? 9
Cmo puedo ejercer mis derechos ARCO? 9
Cmo y ante quin me quejo si no se atendi mi solicitud de derechos ARCO,o no estoy conforme con la respuesta? 12
A quin puedo acudir para denunciar un tratamiento indebido de datos personales? 16
Para mayor informacin 16
ndice
-
7/31/2019 01GuiaPracticaEjercerelDerecho
3/16
3
Presentacin
El IFAI pone a tu disposicin esta gua prctica para queconozcas los derechos que tienes con relacin a tus
datos personales y sepas cmo ejercerlos.
Qu son los datos personales?
Los datos personales son cualquier informacin
que refiera a una persona fsica que pueda ser
identificada a travs de los mismos, los cuales se
pueden expresar en forma numrica, alfabtica, grfica,
fotogrfica, acstica o de cualquier otro tipo, como porejemplo: nombre, apellidos, CURP, estado civil, lugar
y fecha de nacimiento, domicilio, nmero telefnico,
correo electrnico, grado de estudios, sueldo, entre
otros.
Dentro de los datos personales hay una categora
que se denomina datos personales sensibles,que requieren especial proteccin, ya que refieren a
informacin que pueda revelar aspectos ntimos de una
persona o dar lugar a discriminacin, como el estado
de salud, informacin gentica, creencias religiosas,
filosficas y morales, afiliacin sindical, opiniones
polticas, origen racial o tnico y preferencia sexual, por
mencionar algunos.
A quin pertenecen los datos
personales?
Los dueos de los datos personales son las personas
a las que corresponden o refieran esos datos.
Tu informacin personal te pertenece, t eres su titular
y quien decide sobre ella.
Por qu es importante que se
protejan tus datos personales?
Tu informacin personal es valiosa, por lo que
debes cuidarla como lo haras con cualquier otro
bien con valor e importancia para ti.
En particular, la proteccin de los datos personales
se hace necesaria en la sociedad de la informacin
en la que vivimos, donde el uso de las Tecnologas de
la Informacin (TI) permite comunicar, compartir y
utilizar datos personales en cuestin de segundos, de
manera masiva y constante, casi ilimitada, y sin mayores
complicaciones.
Sin duda, las TI han colaborado a mejorar la calidad
y condiciones de vida de la sociedad en general.
Sin embargo, aunado a sus bondades, su desarrollo
lleva implcitos retos para la privacidad, en virtud del
uso intensivo que le damos a nuestra informacin atravs de herramientas tecnolgicas como el Internet,
redes sociales, blogs, telfonos celulares inteligentes
(smartphones), conversaciones en lnea, entre otros.
Por ejemplo, cuntos de nosotros, de alguna u otra
forma, hemos sido objeto de violaciones o amenazas a
nuestra privacidad o datos personales, cuando:
-
7/31/2019 01GuiaPracticaEjercerelDerecho
4/16
4
Nos solicitan datos personales a travs de
pginas piratas de Internet.
Nos envan correos electrnicos no deseados,
donde nos ofrecen productos o servicios de
diversas empresas.
Malintencionadamente se apoderan y utilizan tu
usuario y contrasea para suplantar tu identidad
digital, hacindose pasar por ti.
Nos enteramos que nuestros datos personales
los tiene una empresa con la que no tenemos
contacto alguno.
Nos llaman para ofrecernos tarjetas bancarias.
Si haces una pausa, podrs darte cuenta de que sin
el uso de tus datos personales sera muy complicado
o imposible vincularte con aqullos que te prestan
algn servicio o con quienes mantienes algn tipo de
relacin laboral, comercial o de otro tipo. Prcticamente
para cualquier actividad te solicitan y comunicas tu
informacin personal.
Por ello, es importante que tengas presente que tus
datos personales dicen quin eres; qu cosas te gustan;
cules son tus capacidades, habilidades o deficiencias;
con quin te relacionas; cules son tus preferencias;
adems, revelan informacin financiera y sobre tu
patrimonio, es decir, dicen todo sobre tu persona.
En qu consiste el derecho
a la proteccin de los datospersonales?
Es probable que conozcas el significado del trmino
privacidad o confidencialidad, pero sabes a lo
que nos referimos cuando hablamos de proteccin de
datos personales? La proteccin de datos personales es
un derecho humano que le da a los individuos el poder
de controlar la informacin personal que comparten
con terceros, as como el derecho a que sta se utilice
de forma adecuada, para permitir el ejercicio de otros
derechos y evitar daos a su titular.
Nuestra Constitucin Poltica, en su artculo 16,reconoce el derecho a la proteccin de datos personales
como una garanta individual, al sealar que toda
persona tiene derecho a la proteccin de sus datos
personales, al acceso, rectificacin y cancelacin delos mismos, as como a manifestar su oposicin en lostrminos que fije la ley.
Con la proteccin de tus datos
personales se disminuyen los
riesgos de robo de identidad,
discriminacin y de un uso
inadecuado de tu informacin
personal, que pueda tener
consecuencias para ti, como un
mal servicio mdico o el rechazo
de una solicitud de crdito, al estar
incorrecta o desactualizada tuinformacin personal.
Con el ejercicio del
derecho a la proteccin
de datos personales
podemos conocer
quin posee nuestra
informacin personal,
para qu y cmo la utiliza,as como oponernos
a su uso.
Con esto en mente, sers ms cuidadoso al proporcionar
tus datos personales. Pregunta siempre para qu los
van a utilizar, sobre todo cuando consideres que no son
necesarios para el servicio que ests contratando o la
relacin que entablas con un tercero.
-
7/31/2019 01GuiaPracticaEjercerelDerecho
5/16
5
Al respecto, la nueva Ley Federal de Proteccin deDatos Personales en Posesin de los Particularesestablece las reglas, requisitos, condiciones y
obligaciones mnimas que debern observar los
particulares que recaben, almacenen, difundan y
utilicen datos personales. Esta Ley aplica tanto a
los profesionistas o personas fsicas que prestan
sus servicios de manera independiente, entre
ellos abogados, doctores o contadores, como alas organizaciones y micros, pequeas, medianas
y grandes empresas, como bancos, instituciones
educativas, tiendas de autoservicio y departamentales,
aseguradoras, asociaciones de profesionistas, clubes
deportivos, entre otros.
Qu obligaciones tienen los
particulares que usen mis datos
personales?
Para la obtencin y uso de de tus datos personales,los particulares estn obligados a:
Darle un uso a los datos personales respetando
la Ley, desde el momento de su obtencin.
No utilizar medios engaosos o fraudulentos
para obtener los datos personales.
Obtener tu consentimiento o autorizacin para
el tratamiento de tus datos personales, salvo
las excepciones previstas en el artculo 10 de la
Ley.
Darte a conocer el aviso de privacidad para que
ests informado sobre quin y para qu recaba
tus datos personales, cmo ejercer tus derechos
ARCO, as como los trminos y condiciones
generales del tratamiento a los que ser
sometida tu informacin.
Recabar slo aquellos datos personales que
sean necesarios para las finalidades para las que
se obtienen.
Durante el tratamiento de tus datos personales:
Slo utilizar tus datos personales para las
finalidades que autorizaste o consentiste.
Mantener tus datos personales actualizados ycorrectos.
Conservar tus datos personales slo por el
periodo que sea necesario para llevar a cabo la
finalidad para la que se obtuvieron.
Slo compartir tus datos personales con terceros
si lo autorizaste, salvo las excepciones previstas
en el artculo 37 de la Ley.
Guardar la confidencialidad de tus datos
personales.
Implementar medidas de seguridad que eviten
el dao, prdida, alteracin, destruccin o el
uso, acceso o tratamiento no autorizado de tus
datos personales. Informarte si ha ocurrido una vulneracin a
la seguridad de las bases de datos que pueda
afectar tus derechos patrimoniales o morales,
para que puedas tomar las medidas que
consideres necesarias en tu proteccin.
Existen dos tipos de
consentimiento:
1. Expreso. Es necesario cuando
te soliciten datos personales
sensibles, patrimoniales o
financieros. Se manifiesta por
escrito, verbalmente, por medios
electrnicos o cualquier otro que
permita demostrar de manera
clara y patente que lo otorgaste.
2. Tcito. Se utiliza para el restode los datos personales. No es
necesaria una manifestacin
expresa de tu parte, sino que
es suficiente que se haya hecho
de tu conocimiento el aviso de
privacidad y que no te hayas
negado para el tratamiento de tus
datos personales.
-
7/31/2019 01GuiaPracticaEjercerelDerecho
6/16
6
Una vez que ha concluido el uso de tus datospersonales:
Eliminar de las bases de datos o archivos tus
datos personales, cuando hayan concluido las
finalidades que dieron origen a su obtencin.
Es importante que tengas presente que no siempre
se podrn eliminar de manera inmediata tus datos
personales, pues a veces ser necesario conservarlos
por algn periodo por cuestiones legales, de
responsabilidades, o contractuales. A este periodo
la Ley le denomina bloqueo, y durante el mismo tusdatos personales no podrn ser utilizados para ninguna
finalidad, y una vez concluido debern ser eliminados.
Como se seal anteriormente, el derecho a la
proteccin de los datos personales permite a los
individuos tener control sobre su informacin personal.
Para ello, como en todo derecho, son necesarias
herramientas concretas para su ejercicio. As, la Ley
prev mecanismos especficos para que las personas
controlen su informacin personal, exijan que los datos
personales sean tratados conforme a lo dispuesto por
la Ley, y para que quienes los utilizan cumplan con
sus obligaciones. A continuacin se explican estas
herramientas.
Mis derechos
El aviso de privacidad en el que
te informen las caractersticas
generales del uso de tus datos
personales, deber contener la
siguiente informacin:
1. Procedimiento para
que se pueda revocar el
consentimiento;
2. Datos personales recabados;
3. Sealamiento expreso de los
datos personales sensibles quese usen;
4. Finalidades del uso de los
datos personales;
5. Identidad y domicilio del
responsable que recaba los
datos personales;
6. Opciones para limitar el uso
o divulgacin de los datos
personales;
7. Medios para el ejercicio de los
derechos ARCO;
8. Comunicaciones a terceros de
los datos personales;
9. Clusula para que el titular
indique si acepta o no la
comunicacin de sus datos
personales, y
10. Procedimiento para
comunicar los cambios en el
aviso de privacidad.
Revocacin del consentimiento
Por lgica, si tu informacin personal te pertenece
y el derecho de proteccin de los datos personales
se basa en el poder de los individuos de controlar su
informacin personal, como se seal anteriormente,
es necesario que el responsable del manejo de tus
datos personales tenga tu consentimiento para el uso
de los mismos. Ahora bien, para que el control sea
completo, si tienes el derecho de consentir el uso de tu
informacin personal, tambin lo tienes para retirar ese
consentimiento en cualquier momento.
Puedes revocar o retirar tu consentimiento para el
tratamiento de tus datos personales para todas las
finalidades que hayas consentido (revocacin total) o
slo para alguna de ellas (revocacin parcial), eso lo
decides t, segn tus propios intereses. Ahora bien, es
importante que tengas en cuenta que la revocacin
total implica terminar la relacin que tengas con el
-
7/31/2019 01GuiaPracticaEjercerelDerecho
7/16
7
responsable del manejo de tu informacin personal,
pues esa persona, empresa, negocio u organizacin
ya no podr usar tus datos personales para ninguna
finalidad.
El responsable, a travs del aviso de privacidad, te
deber dar a conocer las formas (si la solicitud la tienes
que hacer por escrito, presentarte en sus oficinas, por
medio de una llamada telefnica o correo electrnico,
entre otras), as como los contenidos que deber tener
la solicitud (documentos a presentar, medios para que
acredites tu personalidad y dems particularidades que
hagan posible que ejerzas este derecho). En todo caso,
el procedimiento que establezca el responsable del
manejo de tus datos personales tendr que ser gratuito
y no podr ser ms complejo que aqul que utiliz para
obtener tu consentimiento, es decir, te debe ofrecer las
mismas facilidades para revocarlo, que para obtenerlo.
Tambin es importante que tengas en cuenta que los
plazos no podrn ser mayores a los que aplican en elejercicio de derechos ARCO, los cuales se explican en la
seccin correspondiente.
NO olvides que al momento de presentar tu solicitud
de revocacin de consentimiento, en los trminos que
el responsable te d a conocer a travs de su aviso de
privacidad, debers indicar si la revocacin es respecto
a la totalidad de las finalidades para las cuales usa tus
datos personales o, si solamente es sobre algunas de
ellas. En caso de que se trate de slo algunas finalidades,
debers mencionar, de manera especfica, cules
son stas para que el responsable sepa que retiras tu
consentimiento para esas finalidades y no otras con lasque s te encuentras de acuerdo.
Tambin es importante que tengas en cuenta que
puedes solicitar al responsable del manejo de tus datos
personales que te confirme que dio fin al uso de tu
informacin personal, en caso de que haya procedido
tu solicitud de revocacin del consentimiento.
En caso de que el responsable no haya dado fin al
uso de tu informacin personal ante tu solicitud de
revocacin del consentimiento, podrs presentar ante
el IFAI una denuncia sobre la negativa por parte del
responsable, de acuerdo con el procedimiento que se
Derechos ARCO
En particular, la Ley otorga a los titulares de los
datos personales el derecho a acceder, rectificary cancelar su informacin personal en posesin deterceros, as como oponerse a su uso. A estos se lesconoce como derechos ARCO.
Recuerda que para que puedas ejercer tus derechosante el responsable o el Instituto, debers demostrar
que t eres el titular de los datos o, en caso de que lo
hagas a travs de representante, debers acreditar sta
situacin. Esto est pensado para que NADIE ms que
t o tu representante, puedan decidir el uso que se le
dar a tus datos personales; es por tu proteccin y la de
tu informacin.
Para lo anterior podrs utilizar diversas identificaciones,
por ejemplo: la credencial para votar, tu pasaporte, la
cartilla militar o algunas ms que puedan demostrarle
tanto al responsable como al Instituto que t eres la
persona de la que se estn tratando datos personales,y de sta manera evitar el uso malintencionado que
alguien pueda hacer de tus derechos y por lo tanto tus
datos personales.
En caso de que ejerzas tus derechos a travs de un
representante, podrs acreditarlo de las siguientes
maneras:
Presentando un instrumento pblico en el que
conste tal situacin (por ejemplo, un poder
notarial);
Mediante carta poder firmada ante dos testigos, o
A travs de la declaracin en comparecencia del
titular.
Todos los titulares de los datos personales tienen el derecho de acceder, rectificar
y cancelar su informacin personal que est en posesin de terceros, as como
oponerse a su uso. A ello se le conoce como derechos ARCO.
explica ms adelante en la seccin titulada A quin
puedo acudir para denunciar un tratamiento indebido de
datos personales?
Es importante que tomes en cuenta que la revocacin
de tu consentimiento no proceder en aquellos casos
en los que el tratamiento de tu informacin personal sea
necesario para el cumplimiento de una obligacin legal.
-
7/31/2019 01GuiaPracticaEjercerelDerecho
8/16
8
En qu consiste el derecho
de Rectificacin?
Los titulares de los datos personales tienen derecho
a rectificar su informacin personal, cuando sta
resulte ser incompleta o inexacta. En otras palabras, t
puedes solicitarle a quien utilice tus datos personales
que los corrija cuando los mismos resulten ser
incorrectos o desactualizados.
A manera de ejemplo: cuando fuiste a abrir una cuentade ahorros bancaria, el ejecutivo registr, por error, un
nmero de domicilio que no corresponde con el tuyo,
lo cual ha impedido que tus estados de cuenta lleguen
a la direccin correcta. Ante esta inexactitud, tienes el
derecho de acudir al banco y solicitar la rectificacin
respectiva, avalada por un comprobante de tu domicilio
actual.
Con el ejercicio de este derecho, por ejemplo, tambin
podras solicitar a tu asociacin de condminos que
te borre de las lista de morosos, si ya pagaste la deuda
que tenas con el condominio.
En qu consiste el derecho
de Acceso?
Los titulares de los datos personales tienen derechode acceder a su informacin personal que est
en posesin de terceros, a fin de conocer cul es y el
estado en que se encuentra, es decir, si es correcta y
actualizada, o para conocer para qu fines se utiliza.
Asimismo, a travs del ejercicio del derecho de acceso,
se pueden conocer las caractersticas generales del uso
al que estn sometidos los datos personales. Entre la
informacin a la que se puede acceder se encuentra la
siguiente:
Cules de mis datos personales usan?
Para qu finalidades?
Quin utiliza mis datos personales? Con quines comparten mi informacin personal
y para qu fines?
Qu datos personales comparten con terceros?
De qu fuente obtuvieron mis datos perso-
nales?
Por ejemplo, una empresa que vende productos
electrnicos enva a tu domicilio un catlogo de sus
productos. Al respecto, t notas que nunca antes habas
tenido contacto o relacin con esa empresa, por lo que
te extraa que conozca tu nombre y domicilio. A travs
del ejercicio del derecho de acceso, podras solicitar adicha empresa informacin sobre qu otra informacin
personal tiene de ti, quin o quines le compartieron
tus datos personales, para qu finalidades utilizan tu
informacin, entre otras preguntas que quisieras hacer
al respecto.
Otro caso, solicitas un crdito a una tienda departa-
mental y sta te lo niega. Mediante el ejercicio de
Slo t o tu representante pueden
ejercer los derechos ARCO respecto
de tu informacin personal,
previa acreditacin de identidad y
personalidad.
este derecho, podras solicitar a la tienda que te
otorgue acceso a tus datos personales que utiliz
para determinar si eras sujeto o no de crdito. De esta
forma, podras verificar que tu informacin personal
sea correcta y actualizada, a fin de tener la seguridad
de que la decisin no se tom con base en informacin
errnea.
En qu consiste el derecho
de Cancelacin?
Los titulares de los datos personales pueden solicitar
que se cancelen, es decir, se eliminen tus datos
personales cuando consideren que no estn siendo
utilizados o tratados conforme a las obligaciones y
deberes que tiene el responsable y que se encuentran
contenidos tanto en la Ley como en su Reglamento.
Como se seal anteriormente, la eliminacin de
los datos personales no siempre procede de manera
inmediata, pues a veces es necesaria la conservacin
de los mismos con fines legales, de responsabilidades
o contractuales. A este periodo la Ley le denomina
bloqueo, y durante el mismo tus datos personales no
podrn ser utilizados para ninguna finalidad, y una vez
concluido debern ser eliminados.
-
7/31/2019 01GuiaPracticaEjercerelDerecho
9/16
9
Por otra parte, es importante que tengas presente que
no siempre proceder la cancelacin de tu informacin
personal. En particular, tus datos personales no
podrn ser eliminados de una base de datos o archivo
cuando:
Se refiera a las partes de un contrato privado,
social o administrativo y sean necesarios para su
desarrollo y cumplimiento;
Deban ser tratados por disposicin legal;
Se obstaculicen actuaciones judiciales o
administrativas vinculadas a obligaciones
fiscales, la investigacin y persecucin de delitos
o la actualizacin de sanciones administrativas;
Sean necesarios para proteger los intereses
jurdicamente tutelados del titular;
Sean necesarios para realizar una accin en
funcin del inters pblico;
Sean necesarios para cumplir con una obligacin
legalmente adquirida por el titular, y Sean objeto de tratamiento para la prevencin
o para el diagnstico mdico o la gestin
de servicios de salud, siempre que dicho
tratamiento se realice por un profesional de la
salud sujeto a un deber de secreto.
Un ejemplo de ejercicio del derecho de cancelacin:
cancelaste una tarjeta de crdito de una tienda de
autoservicio hace 12 aos, sin embargo, esta tienda te
sigue enviando trimestralmente a tu correo electrnico
una encuesta de calidad de sus servicios relacionados
con la tarjeta de crdito. A travs del ejercicio del
derecho de cancelacin, puedes solicitar a esta tiendaque suprima o elimine tu informacin de sus registros,
a efecto de que no recibas ninguna encuesta de calidad
o cualquier otra informacin, en razn de que ya no
mantienes relacin con la tienda de autoservicio, es
decir, ya se agot la finalidad para la cual obtuvieron y
trataron tus datos.
Un caso opuesto: no procedera la cancelacin de la
informacin de tu tarjeta de crdito, si an tienes una
deuda con la institucin que te la otorg.
En qu consiste el derecho
de Oposicin?
Los titulares de los datos personales tienen derecho
a oponerse al uso de su informacin personal o
exigir el cese del mismo cuando:
Por alguna causa legtima sea necesario parar el
uso de los datos personales, a fin de evitar un
dao a su persona.
No quieran que su informacin personal sea
utilizada para ciertos fines o por ciertas personas,
empresas, negocios, asociaciones, o cualquier
tercero.
Un ejemplo muy claro de este derecho es manifestar
tu oposicin al tratamiento de tus datos personales
para fines comerciales o publicitarios. Imagina que
compras un boleto de avin, y a partir de esa compra
la lnea area te enva cualquier tipo de promociones a
tu correo electrnico. A partir del ejercicio del derecho
de oposicin, puedes solicitar a la lnea area que no te
enve publicidad.
En caso de que te opongas al tratamiento de tus
datos, recuerda que debers aclararle al responsable,
al momento de hacer tu solicitud, cules son stasfinalidades para que l haga vlido tu derecho a
oponerte en los casos que t determines.
Recuerda que te puedes oponer al tratamiento de tus
datos personales, an si ste se lleva a cabo de manera
legtima, cuando el tratamiento de tus datos personales
te genere o te pueda generar algn perjuicio. De ser
as, en la solicitud que le hagas al responsable para
oponerte a que trate tus datos, debers mencionar
cul es el dao que te est ocasionando o te puede
ocasionar al tratar tus datos; esta informacin puede
ser til para que tu derecho de oposicin sea aceptado
por parte del responsable y, en caso de que l no lohaga, t tendrs ms elementos frente al Instituto al
momento en el que decidas confrontar la decisin del
responsable con la autoridad que te ayuda a proteger
tus datos personales: el IFAI.
Es importante que tomes en cuenta que el ejercicio del
derecho de oposicin no proceder en aquellos casos
en los que el tratamiento de tu informacin personal sea
necesario para el cumplimiento de una obligacin legal.
Cmo puedo ejercermis derechos ARCO?
Quin puede solicitar el acceso, rectificacin,cancelacin y oposicin de mis datos personales?
Slo t y tu representante pueden ejercer los derechos
ARCO con relacin a tus datos personales. Para ello, es
-
7/31/2019 01GuiaPracticaEjercerelDerecho
10/16
10
Ante quin ejerzo mis derechos ARCO?
Para el ejercicio de los derechos ARCO debes presentar
la solicitud correspondiente directamente ante elresponsable del manejo de tus datos personalesrespecto de los cuales requieras el acceso, rectificacin
o cancelacin; o bien, oponerte a su uso.
Por ley, a partir del 6 de julio de 2011, los particulares
que manejen datos personales deben contar con
una persona o departamento de datos personales,
encargada de dar trmite a las solicitudes de ejercicio
de los derechos ARCO.
Qu informacin debe contener mi solicitud dederechos ARCO?
Toda solicitud debe contener la siguiente informacin:
El nombre del titular de los datos personalesy domicilio u otro medio para comunicarle la
respuesta a su solicitud;
Los documentos que acrediten la identidad o,
en su caso, la personalidad del representante;
La descripcin clara y precisa de los datos
personales respecto de los que se busca ejercer
alguno de los derechos, y
Cualquier otro elemento o documento que
facilite la localizacin de los datos personales.
En particular, las solicitudes de rectificacin deben
indicar, adems de lo sealado anteriormente, las
modificaciones a realizarse y aportar la documentacinque sustente la correccin o actualizacin de los datos
personales.
En cunto tiempo deben dar respuesta a misolicitud de ejercicio de derechos ARCO?
El responsable del uso de tus datos personales, ante
el cual hayas presentado tu solicitud de ejercicio de
derechos ARCO, tiene un plazo mximo de 20 das
hbiles, contados desde la fecha en que recibi la
solicitud, para comunicarte si la misma procedi o no.
Este plazo puede ser ampliado por una sola vez, por un
periodo igual.
En caso de que haya procedido tu solicitud, el
responsable tendr un plazo mximo de 15 das hbiles
para otorgarte el acceso a tu informacin personal,
llevar a cabo su rectificacin, realizar las gestiones
necesarias para la cancelacin de tus datos personales,
La solicitud de ejercicio de
derechos ARCO se presenta ante
la persona fsica o moral que
posee tu informacin personal
respecto de la cual requieras el
acceso, rectificacin, cancelacin u
oposicin.
necesario que quede acreditado que t eres el titular
de los datos personales, y en caso de que nombres un
representante, que esa persona tiene el poder para
presentar una solicitud a tu nombre.
Cmo acredito mi identidad y la personalidad de
mi representante?
Tu identidad la puedes acreditar presentando
original y copia de tu documento de
identificacin, por ejemplo credencial de elector,
pasaporte o cdula profesional. Asimismo, ser
vlido el uso de instrumentos electrnicos,
como la firma electrnica.
Tu representante podr acreditar su personalidad
mediante instrumento pblico o carta poder
firmada ante dos testigos, o declaracin en
comparecencia personal del titular. Asimismo,
ser necesario que tu representante acredite su
identidad y la tuya, de acuerdo con lo sealadoen el punto anterior.
Cmo se acredita la representacin de un menor
de edad?
Para el ejercicio de los derechos ARCO de menores de
edad o de personas que se encuentren en estado de
interdiccin o incapacidad establecida por ley, debers
observar las reglas de representacin dispuestas en el
Cdigo Civil Federal.
-
7/31/2019 01GuiaPracticaEjercerelDerecho
11/16
11
o finalizar el uso de los mismos. Este plazo puede ser
ampliado por una sola vez, por un periodo igual.
Estos plazos tambin resultan aplicables para la
revocacin del consentimiento.
Cul es el procedimiento que debo seguir paraejercer mis derechos ARCO?
El procedimiento especfico para el ejercicio de los
derechos ARCO lo establecer cada responsable del uso
de los datos personales, y ste deber ser informado
mediante el aviso de privacidad.
No obstante, en todos los casos debern entregarte
un acuse de recibo de tu solicitud, en el que deberaparecer la fecha en que la presentaste y recibi la
persona, empresa, negocio, asociacin u organizacin
ante quien acudiste a ejercer t derecho.
El titular o tu representantepresentan la solicitud ante el
responsable del uso de los datospersonales.
El responsable del uso de los datospersonales tiene 20 das hbilespara informar si procede o no la
solicitud.
Si la solicitud procede,el responsable deberhacerla efectiva en unplazo mximo de 15
das hbiles.
Es importante que sepas que los derechos ARCO se
ejercen en forma gratuita, slo debers cubrir losgastos de envo de la informacin o el costo de su
reproduccin.
Asimismo, debes tener en cuenta que si presentas la
misma solicitud en menos de 12 meses, la misma tendr
un costo que fijar el responsable del uso de tus datos
personales, el cual no podr ser mayor a tres das de
Salario Mnimo General Vigente en el Distrito Federal.
Me pueden negar el ejercicio de los derechosARCO?
Nuestra Constitucin Poltica y la Ley Federal de
Proteccin de Datos Personales sealan que el ejercicio
de los derechos ARCO se podr restringir por razones
de seguridad nacional, disposiciones de orden pblico,
seguridad y salud pblicas o para proteger los derechos
de terceros.
-
7/31/2019 01GuiaPracticaEjercerelDerecho
12/16
12
Asimismo, la Ley establece que el responsable del uso de
los datos personales podr negar el acceso a los mismos, o
negarse a realizar la rectificacin, cancelacin o conceder
la oposicin al tratamiento de los mismos, cuando:
El solicitante no sea el titular de los datos
personales, o el representante no est
debidamente acreditado para ello;
En su base de datos no se encuentren los datos
personales del solicitante;
Se lesionen los derechos de un tercero;
Exista un impedimento legal, o la resolucin
de una autoridad competente, que restrinja
el acceso a los datos personales, o no permita
la rectificacin, cancelacin u oposicin de los
mismos, y
La rectificacin, cancelacin u oposicin hayasido previamente realizada.
Sin embargo, en todos los casos debe existir respuesta
por parte del responsable del uso de los datos
personales, en la que conceda el ejercicio de los
derechos ARCO, o bien, en la que informe los motivos
de la negativa.
No te podrn negar el ejercicio de
alguno de los derechos ARCO, por
haber ejercido uno de ellos con
anterioridad, ni ser necesario que
ejerzas alguno para que puedas
solicitar cualquiera de los otros.
Cmo y ante quin me quejo
si no se atendi mi solicitud
de derechos ARCO o no estoyconforme con la respuesta?
El Instituto Federal de Acceso a la Informacin y
Proteccin de Datos (IFAI) es la autoridad encargada
de atender las inconformidades de los titulares de
los datos personales ante las respuestas o falta de las
mismas por parte de los responsables del uso de los
datos personales. Para ello, se ha instrumentado un
procedimiento denominado proteccin de derechos,
mediante el cual podrs presentar una solicitud de
proteccin de derechos ante el IFAI, a fin de que el
Instituto resuelva si procede o no la respuesta que te
fue otorgada, o requiera al responsable que atienda tu
solicitud de ejercicio de derechos ARCO.
Quin puede presentar la solicitud de proteccin
de derechos?
Slo t o tu representante, previa acreditacin de la
identidad y personalidad respectivamente, podrn
presentar una solicitud de proteccin de derechos ante
el IFAI, cuando requieran inconformarse por la respuesta
recibida a una solicitud de ejercicio de derechos ARCO,
o por la falta de sta.
En qu casos procede una solicitud de proteccinde derechos?
Podrs presentar una solicitud de proteccin de
derechos ante el IFAI en los siguientes casos, cuando:
No hayas recibido respuesta a tu solicitud de
ejercicio de derechos ARCO;
No te otorguen acceso a los datos personales
solicitados o lo hagan en un formato
incomprensible;
Se nieguen a efectuar las rectificaciones a los
datos personales que solicitaste;
No ests conforme con la informacinentregada por considerar que es incompleta
o no corresponde a la solicitada, o bien, con el
costo o modalidad de la reproduccin;
Se nieguen a cancelar los datos personales, o
Se contine con el tratamiento a pesar de haber
procedido la solicitud de oposicin, o bien, se
nieguen a atender la solicitud de oposicin.
En caso de que el responsable se haya negado a revocar
tu consentimiento, podrs presentar ante el Instituto
una denuncia para que ste, a travs del pleno, y en
caso de considerarlo procedente, comience con el
procedimiento de verificacin correspondiente.
Cundo debo presentar mi solicitud de proteccin
de derechos?
La solicitud deber presentarse dentro de los 15 das
hbiles siguientes de haber recibido la respuesta a la
solicitud de ejercicio de derechos ARCO.
-
7/31/2019 01GuiaPracticaEjercerelDerecho
13/16
13
Qu informacin debe contener mi solicitud deproteccin de derechos?
Toda solicitud de proteccin de derechos deber
contener la siguiente informacin:
Nombre del titular de los datos personales,
en su caso, de su representante y del tercero
interesado, si lo hay;
Copia de identificacin oficial del titular y, en su
caso, del representante. Asimismo, documento
original que acredite que el representante acta
con tal carcter;
Domicilio para or y recibir notificaciones;
Nombre del responsable del manejo de los datos
personales, ante el cual se present la solicitud
de ejercicio de derechos ARCO;
Copia de la solicitud y de la respuesta que dan
origen a la inconformidad;
Las razones de la inconformidad, o los actos quela motivan;
En caso de que la inconformidad sea por falta de
respuesta, se deber presentar copia del acuse
de recibo en el que conste que se present
la solicitud de ejercicio de derechos ARCO
ante el responsable del manejo de los datos
personales;
Las pruebas que se ofrezcan para demostrar lo
dicho, y
Cualquier otro documento que se considere
procedente someter a juicio del IFAI.
De manera adicional, se deber presentar un juegode copias de estos documentos para su traslado al
responsable del manejo de los datos personales, y otro
para el tercero interesado, en caso de que exista.
Qu ocurre si mi solicitud de proteccin dederechos no cumple con estos requisitos o no inclutoda la informacin necesaria?
En ese caso, el IFAI podr ponerte en aviso respecto
de la informacin o documentos que te hacen falta
presentar para que tu solicitud cumpla con los
requisitos legales. Tendrs 5 das hbiles para atender
la notificacin del Instituto, y de no hacerlo, se tendr
como no presentada tu solicitud.
Por qu medios puedo presentar mi solicitud deproteccin de derechos?
Las solicitudes de proteccin de derechos pueden
presentarse por tres medios:
1. Presentando un escrito libre directamente en eldomicilio del IFAI o en sus oficinas habilitadas,
o bien, envindolo por correo certificado con
acuse de recibo al domicilio del Instituto;
2. Mediante los formatos que para tal fin el IFAIpondr a disposicin de los titulares de los datos
personales en su portal de Internet (www.ifai.
mx), en su domicilio y en sus oficinas habilitadas,
y
3. En el sistema electrnico denominado Sistema
ARCO, que para tal fin implementar el IFAI. Eneste caso es necesario que el titular cuente confirma electrnica avanzada, o bien, que acuda a
las oficinas del IFAI para acreditar su personalidad
y le sea generado un usuario y contrasea.
Qu ocurre despus de presentar mi solicitud deproteccin de derechos?
El IFAI recibir tu solicitud, escuchar lo que tenga que
decir el responsable del manejo de los datos personales,
valorar las pruebas ofrecidas y dems elementos, y
emitir una resolucin.
Durante el procedimiento, el IFAI podr buscar una
conciliacin entre t y el responsable del manejo de
los datos personales, a fin de que el procedimiento sea
ms sencillo y expedito, y con ello se beneficien ambas
partes. De llegar a un acuerdo en la conciliacin, su
cumplimiento ser obligatorio.
El plazo mximo para que el IFAI emita la resolucin es
de 50 das hbiles, contados a partir del da en quese present la solicitud de proteccin de derechos, los
cuales se pueden ampliar por un mismo periodo por
causa justificada.
La resolucin del Instituto puede:
Confirmar, modificar o revocar la respuesta que
emiti el responsable del manejo de los datos
personales a tu solicitud de derechos ARCO, o
bien
Desechar o sobreseer la solicitud de proteccin
de derechos por improcedente.
-
7/31/2019 01GuiaPracticaEjercerelDerecho
14/16
14
Si la resolucin del Instituto te fuera favorable, el
responsable del manejo de los datos personales tendr
10 das hbiles para cumplir con ella, contados a partir
de su notificacin. Este plazo podr ser mayor, cuando
sea necesario.
En todos los casos, recibirs una notificacin del IFAI en
donde te informe respecto de su resolucin.
T o tu representante podrnpresentar una solicitud de proteccin
de derechos ante el IFAI, en contrade la respuesta a una solicitud de
derechos ARCO, o por falta de sta.
La solicitud de proteccin de derechosse debe presentar dentro de los 15
das hbiles siguientes a que recibiste
la respuesta a tu solicitud de derechosARCO.
El IFAI resolver en unplazo mximo de 50 das
hbiles respecto de tuinconformidad.
Me puedo inconformar por una resolucin delIFAI?
Si no ests de acuerdo con la resolucin emitida por el
Instituto, podrs promover un juicio de nulidad ante el
Tribunal Federal de Justicia Fiscal y Administrativa.
Qu puedo hacer si el responsable del manejo demis datos personales no da respuesta a mi solicitudde ejercicio de derechos ARCO?
El responsable debe dar respuesta a las solicitudes
de ejercicio de derechos ARCO en un plazo de 20 das
hbiles, contados a partir de su presentacin. En caso
de que esto no suceda, t o tu representante podrn
presentar una solicitud de proteccin de derechos
ante el IFAI, en los 15 das hbiles siguientes a que haya
vencido el plazo antes mencionado, indicando como
motivo de la inconformidad la falta de respuesta.
En estos casos el IFAI har del conocimiento del
responsable tu inconformidad, para que en 10 das
hbiles acredite haber respondido en tiempo y forma a
la solicitud de ejercicio de derechos ARCO, o bien, para
que te entregue la respuesta correspondiente, tendrs
15 das para manifestar lo que a tu derecho convenga
con relacin a la respuesta que, en su caso, te entregue
el responsable; en caso de que aceptes la respuesta del
responsable, se dar por concluido el procedimiento.Si no estuvieras conforme con la respuesta recibida,
continuar el procedimiento, a fin de que el Instituto
resuelva sobre la procedencia de la informidad.
-
7/31/2019 01GuiaPracticaEjercerelDerecho
15/16
15
T o tu representante podrnpresentar ante el IFAI una solicitudde proteccin de derechos ante la
falta de respuesta a una solicitud deejercicio de derechos ARCO.
La solicitud la debers presentardentro de los 15 das hbiles
siguientes a que haya vencido elplazo de 20 das hbiles que tena elresponsable para dar respuesta a tu
solicitud de derechos ARCO.
El IFAI har del conocimientodel responsable tu
inconformidad.
El responsable tendr 10 das hbilespara...
Demostrarante el IFAI
que dio
respuestaen tiempo yforma a tu
solicitud dederechosARCO, o
Para entregartela respuesta atu solicitud de
derechos ARCO.
T o turepresentante
tendrn 15 dashbiles para
informar al IFAI siestn de acuerdo ono con la respuesta
recibida.
En caso de que noests de acuerdo
con la respuesta, elIFAI continuar con
el procedimientode proteccin de
derechos.
-
7/31/2019 01GuiaPracticaEjercerelDerecho
16/16
16
A quin puedo acudir para
denunciar un tratamiento indebido
de datos personales?
Podrs denunciar ante el IFAI cualquiertratamiento indebido de datos personales;
hechos que consideres sean presuntas violaciones o
incumplimientos de las obligaciones a la Ley y dems
ordenamientos aplicables, as como la falta de atencin
a una solicitud de revocacin del consentimiento, a
travs del procedimiento denominado verificacin.
Tu denuncia deber contener la siguiente informacin:
Tu nombre y domicilio o cualquier otro medio
para recibir notificaciones;
La relacin de los hechos en los que basas tu
denuncia y los elementos con los que cuentes
para probar lo dicho, y
El nombre y domicilio de quien denuncias, o en
su caso, informacin para su ubicacin.
La denuncia podrs presentarla a travs de los mismos
medios establecidos para presentar una solicitud de
proteccin de derechos.
Recibida tu denuncia, conforme a la informacin que
proporciones, el IFAI valorar la procedencia de iniciar
la verificacin correspondiente.
El procedimiento de verificacin tendr una duracin
mxima de 180 das hbiles, plazo que se podrampliar por una sola vez por un periodo igual, y
concluir con una resolucin que emita el IFAI, en laque se determinar si el responsable incumpli o no
la Ley y, en su caso, se establecern las medidas que
deber adoptar el responsable del manejo de los datos
personales.
Si derivado de un procedimiento de proteccin de
derechos o de verificacin, el IFAI determina la existencia
de presuntas infracciones a la Ley susceptibles de
ser sancionadas, dar inicio al procedimiento deimposicin de sanciones.
El plazo mximo para dictar la resolucin de este
procedimiento es de 50 das hbiles, el cual podr
ampliarse por una sola vez y hasta por un periodo igual
de tiempo.
Para mayor informacin...
Si requieres mayor informacin o asesora sobre
la forma de realizar una solicitud de derechos
ARCO; debers presentar una solicitud deproteccin de derecho o denuncia ante el IFAI,
o bien, sobre cuestiones generales o especficas
del derecho a la proteccin de datos personales,
o en su caso, de los objetivos, funciones y
actividades del IFAI, ponemos a tu disposicin
los siguientes canales de comunicacin:
Va telefnica:Si deseas asesora va telefnica relacionada
con cualquiera de los temas mencionados, te
invitamos a comunicarte con nosotros al 01-800-TELIFAI (835 4324). Te recordamos quetu llamada es gratuita desde cualquier estadode la Repblica con un horario de atencin de
lunes a viernes de 9:00 a 19:00 horas .
Va postal:Puedes escribirnos directamente al Centro deAtencin a la Sociedad (CAS) a la siguientedireccin: Avenida Mxico 151, Colonia DelCarmen, Cdigo Postal 04100, DelegacinCoyoacn, Mxico, Distrito Federal.
Va correo electrnico:
Ponemos a tu disposicin la siguiente direccinelectrnica: [email protected]
Asesora personalizada:Te invitamos a visitar personalmente el Centrode Atencin a la Sociedad (CAS) en la siguientedireccin: Avenida Mxico 151, Colonia DelCarmen, Coyoacn, Cdigo Postal 04100,Delegacin Coyoacn, Mxico, DistritoFederal.
Para comunicarte directamente al CAS puedes
marcar el (55) 50 04 24 00 extensiones 2595
o 2596, con un horario de atencin de lunes aviernes de 9:00 a 18:00 horas.
Pgina de Internet:Puedes visitar nuestra pgina de Internet
www.ifai.mx