formato de autoevaluación del aviso de privacidadinicio.ifai.org.mx/repositorioguias/check-list...

Autoevaluación de avisos de privacidadMarzo de 2014

El siguiente cuestionario de autoevaluación tiene como objetivo único que el responsable verifique que su aviso de privacidad contenga la información que señala la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en lo sucesivo la Ley) en sus artículos 8, 15, 16, 17, fracción II, 33, y 36; su Reglamento en los artículos 14, 24, 26, 27, 28, 30, 40, 41, 42, 68, 90 y 102, y los Lineamientos del Aviso de Privacidad (en lo sucesivo, los Lineamientos) en los lineamientos Décimo, Decimoctavo, Vigésimo, Vigésimo primero, Vigésimo segundo, Vigésimo tercero, Vigésimo cuarto, Vigésimo quinto, Vigésimo sexto, Vigésimo séptimo, Vigésimo octavo, Vigésimo noveno, Trigésimo, Trigésimo primero, Trigésimo segundo, Trigésimo tercero, Trigésimo séptimo y Cuadragésimo primero.

Elemento informativo

Artículo de la Ley,

su Reglamen

to y Lineamien

tos

Contenido a revisar Texto actual del aviso de privacidad

Observaciones o cambios sugeridos

1. Identidad y domicilio del responsable que trata los datos personales

16, fracción I de la Ley y Vigésimo, fracción I y Vigésimo

primero de los

Lineamientos

a) ¿Incluye nombre cuando se trate de persona física, o en su caso la denominación o razón social del responsable?

SÍNO

b) ¿Incluye el domicilio completo del responsable (calle, número, colonia,

Página 1 de 24




su Reglamen

to y Lineamien

tos



entidad federativa, ciudad, delegación o municipio y código postal)?

SÍNO

c) ¿El domicilio es aquél que tiene el responsable para oír y recibir notificaciones?

SÍNO

2. Datos personales que se tratarán

15 de la Ley y

Vigésimo, fracción II y Vigésimo

segundo de

a) ¿Enlista los datos personales que recaba o su categoría?

SÍ

Página 2 de 24




su Reglamen

to y Lineamien

tos



los Lineamient

os

NO

3.Datos personales sensibles que en su caso se traten

16, último párrafo de

la Ley y Vigésimo, fracción III y Vigésimo tercero de

los Lineamient

os

a) ¿Identifica los datos personales sensibles o su categoría?

SÍNO

4. Finalidades del tratamiento

15 y 16, fracción II de la Ley, 14, 30, 40, 41 y 42 de

su Reglamento y Vigésimo, fracciones

IV y V,

a) ¿Describe las finalidades del tratamiento?

SÍNO

b) ¿Las finalidades son determinadas?

Página 3 de 24




su Reglamen

to y Lineamien

tos



Vigésimo cuarto y Vigésimo quinto de

los Lineamient

os

SÍNO

c) De ser el caso ¿señala expresamente el tratamiento para fines mercadotécnicos, publicitarios o de prospección comercial?

SÍNONA

d) ¿Realiza tratamientos para fines secundarios o accesorios?

SÍ

Página 4 de 24




su Reglamen

to y Lineamien

tos



NO

En caso de que la respuesta sea afirmativa, responda las siguientes preguntas:

e) ¿Distingue entre las finalidades que dieron origen o son necesarias para la relación jurídica entre responsable y titular, de aquéllas que no lo son?

SÍNO

f) ¿Incluye o informa sobre el mecanismo para que el titular

Página 5 de 24




su Reglamen

to y Lineamien

tos



pueda manifestar su negativa al tratamiento de sus datos personales para aquellas finalidades que no son necesarias o dieron origen a la relación jurídica?

SÍNO

g) En su caso ¿informa sobre el plazo de 5 días que tendrá el titular para, en su caso, manifestar su negativa para el tratamiento de sus datos personales para finalidades que no son necesarias, ni dieron origen a la relación

Página 6 de 24




su Reglamen

to y Lineamien

tos



jurídica con el responsable?

SÍNONA

5. Transferencias de datos que en su caso se efectúen

16, fracción V de la Ley,

68 de su Reglamento y Vigésimo, fracción VI y Vigésimo sexto de los Lineamient

os

a) ¿Se realizan transferencias?

SÍNO


b) ¿Informa a quién se realizan las transferencias,

Página 7 de 24




su Reglamen

to y Lineamien

tos



identificando al receptor o a tipos de receptores de los datos personales?

SÍNO

c) ¿Informa las finalidades de las transferencias?

SÍNO

d) ¿Las finalidades son determinadas?

SÍNO

e) ¿Distingue entre

Página 8 de 24




su Reglamen

to y Lineamien

tos



transferencias que requieren consentimiento de las que no?

SÍNONA

6. Cláusula que indique si el titular acepta o no la transferencia

36, párrafo segundo de

la Ley y Vigésimo,

fracción VII y Vigésimo séptimo de

los Lineamient

os

a) ¿Existen transferencias que requieren consentimiento?

SÍNO


Página 9 de 24




su Reglamen

to y Lineamien

tos



b) ¿Incluye la cláusula para que el titular acepte o no la transferencia?

SÍNO

C) ¿La cláusula está redactada adecuadamente, según el tipo de consentimiento que se requiera (tácito, expreso o expreso y por escrito)’

SÍNO

7. Opciones y 16, fracción a) ¿Informa sobre las

Página 10 de 24




su Reglamen

to y Lineamien

tos



medios que el responsable ofrezca a los titulares para limitar el uso o divulgación de sus datos personales

III de la Ley y Vigésimo, fracción X y Trigésimo

de los Lineamient

os

opciones y medios para que el titular limite el uso y divulgación de los datos personales, distintos a los derechos ARCO y revocación del consentimiento?

SÍNO

b)¿Describe la forma en que el titular podrá hacer uso de estas opciones o medios, o bien, informa el lugar donde se podrá obtener mayor información al respecto?

Página 11 de 24




su Reglamen

to y Lineamien

tos



SÍNO

c) ¿Le aplica el Registro Público para Evitar Publicidad (REPEP) de la PROFECO o el Registro Público de Usuarios (REUS) de la CONDUSEF?

SÍNO

d) En caso de que aplique uno de esos registros ¿se informa en el aviso de privacidad que el titular puede acudir al registro correspondiente para

Página 12 de 24




su Reglamen

to y Lineamien

tos



limitar el uso y divulgación de sus datos personales, y el sitio donde puede obtener mayor información?

SÍNO

e) ¿Cuenta con listados de exclusión?

SÍNO

f) En caso de contar con algún listado ¿informa sobre estos listados en el aviso de privacidad?

SÍ

Página 13 de 24




su Reglamen

to y Lineamien

tos



NO

8. Uso de cookies, web beacons y otras tecnologías de rastreo

Artículo 14 del

Reglamento y Vigésimo, fracción XI y Trigésimo primero de

los Lineamient

os

a) ¿El aviso de privacidad que se evalúa se colocará en una página de Internet?

SÍNO

¿Utiliza en su página de Internet cookies, web beacons o tecnologías similares?

SÍNO

Si las respuestas son afirmativas en las

Página 14 de 24




su Reglamen

to y Lineamien

tos



anteriores preguntas, responda lo siguiente:

¿Informa sobre el uso de estas tecnologías en su aviso de privacidad?

SÍNO

¿Informa sobre el tipo de datos personales que se obtienen a través de estas tecnologías?

SÍNO

¿Informa sobre las finalidades del tratamiento?

Página 15 de 24




su Reglamen

to y Lineamien

tos



SÍNO

¿Informa si se transfieren los datos personales que se obtienen a través de estas tecnologías, a quién y para qué finalidades?

SÍNO

¿Informa sobre la forma en que se podrán deshabilitar estas herramientas informáticas, o bien, informa el lugar donde se puede obtener mayor información al

Página 16 de 24




su Reglamen

to y Lineamien

tos



respecto:

SÍNO

9. Medios para el ejercicio de los derechos ARCO

16, fracción IV y 33 de

la Ley, 90 y 102 de su

Reglamento y Vigésimo,

fracción VIII,

Vigésimo octavo de

los Lineamient

os

¿Describe los medios para el ejercicio de los derechos ARCO?

SÍNO

¿Describe los procedimientos para el ejercicio de los derechos ARCO informando, al menos, lo siguiente: requisitos; mecanismos de acreditación de la identidad del titular o

Página 17 de 24




su Reglamen

to y Lineamien

tos



su representante; la información o documentación que deberá acompañar la solicitud; los plazos; los medios de respuesta; los medios en que se podrá reproducir la información solicitada y, en su caso, formularios, sistemas u otros métodos simplificados y habilitados por el responsable para facilitar a los titulares el ejercicio de dichos derechos?

SÍNO

Página 18 de 24




su Reglamen

to y Lineamien

tos



O bien ¿informa dónde se puede consultar mayor información sobre el procedimiento para el ejercicio de derechos ARCO?

SÍNO

¿Señala los datos de identificación y contacto de la persona o departamento de datos personales?

SÍNO

10. Mecanismos y 8 de la Ley ¿Describe los

Página 19 de 24




su Reglamen

to y Lineamien

tos



procedimientos para que, en su caso, el titular pueda revocar su consentimiento

y Vigésimo, fracción IX y Vigésimo noveno de

los Lineamient

os

mecanismos?

SÍNO

¿Describe los procedimientos para la atención de solicitudes de revocación del consentimiento informando, al menos, requisitos; mecanismos de acreditación de la identidad del titular o su representante; la información o documentación que deberá acompañar la solicitud; los plazos y los medios de respuesta?

Página 20 de 24




su Reglamen

to y Lineamien

tos



SÍNO

O bien ¿informa el lugar donde se pueden consultar el procedimiento?

SÍNO

11. Procedimiento y medio para comunicar los cambios en el aviso de privacidad

16, fracción VI de la Ley y Vigésimo, fracción XII, Trigésimo segundo y Trigésimo tercero de

los Lineamient

¿Describe los medios para comunicar los cambios en el aviso de privacidad?

SÍNO

¿Describe el

Página 21 de 24




su Reglamen

to y Lineamien

tos



os procedimiento para comunicar los cambios en el aviso de privacidad?

SÍNONA

12.Mecanismo para conocer el aviso de privacidad integral

17, fracción II de la Ley, 27 y 28 de

su Reglamento

y Decimoctav

o, Trigésimo séptimo y

Cuadragésimo primero

de los

En el caso del aviso de privacidad simplificado y corto ¿se incluye el medio o mecanismo a través del cual el titular podrá conocer el aviso de privacidad integral?

SÍNO

Página 22 de 24




su Reglamen

to y Lineamien

tos



Lineamientos

13. Características del aviso de privacidad

24 del Reglamento

y Décimo de los

Lineamientos

¿Se utilizan frases inexactas, ambiguas o vagas?

SÍNO

¿En su redacción, toma en cuenta el perfil del titular?

SÍNO

¿Se utilizan textos o formatos que induzcan al titular a elegir una opción en específico?

Página 23 de 24




su Reglamen

to y Lineamien

tos



SÍNO

¿Se incluyen casillas pre-marcadas?

SÍNO

¿Se remite al titular a textos o documentos que no están disponibles al titular?

SÍNO

Página 24 de 24

formato de autoevaluación del aviso de privacidadinicio.ifai.org.mx/repositorioguias/check-list...

Documents