Transparencia y Protección de Datos: Caso Mexicano

35
Transparencia y Protección de Datos: Caso Mexicano Ángel Trinidad Zaldívar Comisionado. Uruguay, Montevideo junio 2010

Transcript of Transparencia y Protección de Datos: Caso Mexicano

Page 1: Transparencia y Protección de Datos: Caso Mexicano

Transparencia y Protección de Datos: Caso Mexicano

Ángel Trinidad Zaldívar Comisionado.

Uruguay, Montevideo junio 2010

Page 2: Transparencia y Protección de Datos: Caso Mexicano

Contenido

1. Periplo Legislativo: Constitución-Ley-Constitución

2. Vector Transparencia y Acceso

3. Vector Datos Personales

1. Diagnóstico

4. Conclusiones

Page 3: Transparencia y Protección de Datos: Caso Mexicano

Periplo Legislativo

1977 Constitución : El derecho a la Información serágarantizado por el estado.2002 Aprobación de LFTAIPG. 64 artículos

Información pública 56Datos personales 9

2007 Constitución articulo 6

2009 Constitución Art. 73-Abril; Art. 16-junio

2010 Ley Federal de Protección de Datos Personales Sector Privado

Page 4: Transparencia y Protección de Datos: Caso Mexicano

A nivel constitucional

Artículo 6Reconoce el derecho al acceso a la información pública y a la protección de datos en el ámbito público.

Artículo 16Introduce el derecho a la protección de datos personales como un derecho autónomo e independiente.

Artículo 73Dota de facultades expresas al Congreso Federal para expedir una ley de protección de datos en posesión de los particulares.

Page 5: Transparencia y Protección de Datos: Caso Mexicano

Artículo 6o.- …El ejercicio del derecho de acceso a la información se regirápor los siguientes principios y bases: I. Toda la información en posesión de cualquier autoridad, entidad, órgano y organismo federal, estatal y municipal, es pública y sólo podrá ser reservada temporalmente por razones de interés público en los términos que fijen las leyes. En la interpretación de este derecho deberá prevalecer el principio de máxima publicidad. II. La información que se refiere a la vida privada y los datos personales será protegida en los términos y con las excepciones que fijen las leyes. III. Toda persona, sin necesidad de acreditar interés alguno o justificar su utilización, tendrá acceso gratuito a la información pública, a sus datos personales o a la rectificación de éstos.

Page 6: Transparencia y Protección de Datos: Caso Mexicano

Artículo 16.- Toda persona tiene derecho a la protección de sus datos personales, al acceso, rectificación y cancelación de los mismos, así como a manifestar su oposición, en los términos que fije la ley, la cual establecerá los supuestos de excepción a los principios que rijan el tratamiento de datos, por razones de seguridad nacional, disposiciones de orden público, seguridad y salud públicas o para proteger los derechos de terceros.

Page 7: Transparencia y Protección de Datos: Caso Mexicano

Artículo 73. El Congreso tiene facultad:

XXIX-O. Para legislar en materia de protección de datos personales en posesión de particulares.

Page 8: Transparencia y Protección de Datos: Caso Mexicano
Page 9: Transparencia y Protección de Datos: Caso Mexicano

9,251

19,807

31,69041,228

117,597

105,250

94,723

60,213

50,127

37,732

24,097

0

20,000

40,000

60,000

80,000

100,000

120,000

Ene Feb Mar Abr May Jun Jul Ago Sept Oct Nov Dic

Número acumulado de solicitudes de información ingresadas a la Administración Pública Federal por año

Al 30 de abril de 2010

2010

2009

2008

2007

2006

2005

2004

2003

Total 530,967

Page 10: Transparencia y Protección de Datos: Caso Mexicano

7,754

16,705

26,64434,358

97,987

87,256

80,495

52,026

44,690

34,793

22,885

0

10,000

20,000

30,000

40,000

50,000

60,000

70,000

80,000

90,000

100,000

Ene Feb Mar Abr May Jun Jul Ago Sept Oct Nov Dic

Número acumulado de solicitudes de información pública ingresadas a la Administración Pública Federal por año

Al 30 de abril de 2010

2010

2009

2008

2007

2006

2005

2004

2003

Total 454,490

Page 11: Transparencia y Protección de Datos: Caso Mexicano

Informe de Autoevaluación primer semestre 2009

Instituto Federal de Acceso a la Información Pública

Recursos de Revisión

Total de Solicitudes de informaciTotal de Solicitudes de informacióónn 509,546509,546

Total de Recursos presentadosTotal de Recursos presentados 26,66426,664

Porcentaje de presentaciPorcentaje de presentacióón de Recursos:n de Recursos: 5.23%5.23%

1,471

6,038 6,053

4,864

3,533

2,639

1,431

635

0

500

1,000

1,500

2,000

2,500

3,000

3,500

4,000

4,500

5,000

5,500

6,000

6,500

Ene Feb Mar Abr May Jun Jul Ago Sept Oct Nov Dic

Número acumulado de recursos de revisión interpuestos  a la Administración Pública Federal por año

Al 28 de febrero de 2010

2010

2009

2008

2007

2006

2005

2004

2003

2.6*

3.8*

5.3*

5.9*

5.1*

5.8*5.1*

* Porcentaje respecto  al número de solicitudes ingresadas

7.4*

Page 12: Transparencia y Protección de Datos: Caso Mexicano

Informe de Autoevaluación primer semestre 2009

Instituto Federal de Acceso a la Información Pública

Consultas al Portal de Obligaciones de Transparencia

4,966,618

18,945,389

28,470,458

29,905,256

2003 2004 2005 2006 2007 2008 2009 2010

Actualizado al 28 de febrero de 2010

Page 13: Transparencia y Protección de Datos: Caso Mexicano

Reformas Ley General de Educación y Libro de Texto

ARTÍCULO 7.- La educación que impartan el Estado, sus organismos descentralizados y los particulares con autorización o con reconocimiento de validez oficial de estudios tendrá, además de los fines establecidos en el segundo párrafo del artículo 3 de la Constitución Política de los Estados Unidos Mexicanos, los siguientes: (...)

Fracción XIV.- Fomentar la cultura de la transparencia y la rendición de cuentas, así como el conocimiento en los educandos de su derecho al acceso a la información pública gubernamental y de las mejores prácticas para ejercerlo.

Page 14: Transparencia y Protección de Datos: Caso Mexicano

s

Page 15: Transparencia y Protección de Datos: Caso Mexicano
Page 16: Transparencia y Protección de Datos: Caso Mexicano

Las versiones públicas

Page 17: Transparencia y Protección de Datos: Caso Mexicano
Page 18: Transparencia y Protección de Datos: Caso Mexicano

53

119

214262

637

530

537

334

347

174

0

100

200

300

400

500

600

700

Ene Feb Mar Abr May Jun Jul Ago Sept Oct Nov Dic

Número acumulado de solicitudes de corrección de datos personales ingresadas a la Administración Pública Federal por año

Al 30 de abril de 2010

2010

2009

2008

2007

2006

2005

2004

Total 2,821

Page 19: Transparencia y Protección de Datos: Caso Mexicano

1,4973,102

5,046

6,870

19,610

17,994

14,228

8,187

5,437

2,939

1,2120

2,000

4,000

6,000

8,000

10,000

12,000

14,000

16,000

18,000

20,000

Ene Feb Mar Abr May Jun Jul Ago Sept Oct Nov Dic

Número acumulado de solicitudes de acceso a datos personales ingresadas a la Administración Pública Federal por año

Al 30 de abril de 2010

2010

2009

2008

2007

2006

2005

2004

2003

Total 76,477

Page 20: Transparencia y Protección de Datos: Caso Mexicano

A nivel federal la LFTAIPGA nivel federal la LFTAIPG

Este instrumento reconoce por primera vez en México la protección de los datos personales.Se limita a las bases de datos del sector público a nivel federal.La LFTAIPG es, a la vez, una ley de acceso a la información y una ley de protección de datos personales (limitada en su ámbito de aplicación).Actuación del IFAI como autoridad garante:

Expedición de disposiciones administrativas.Expedición de recomendaciones concretas a los sistemas de datos personales.

Page 21: Transparencia y Protección de Datos: Caso Mexicano

A nivel estatalA nivel estatal

Los estados de Colima, Jalisco y Tlaxcala cuentan con leyes de protección de datos para el sector público y privado.

Los estados de Guanajuato, Coahuila, Oaxaca y el Distrito Federal sólo regulan la protección de datos personales en posesión del sector público.

La mayoría de las legislaciones estatales contienen un capítulo de protección de datos personales.

Page 22: Transparencia y Protección de Datos: Caso Mexicano

Datos Personales en el Sector Datos Personales en el Sector Privado, una larga esperaPrivado, una larga espera……

No hay nada mNo hay nada máás difs difíícil de emprender, ni mcil de emprender, ni máás dudoso s dudoso de hacer triunfar, ni mde hacer triunfar, ni máás peligroso de manejar, que el s peligroso de manejar, que el introducir nuevas leyes. El innovador se transforma en introducir nuevas leyes. El innovador se transforma en enemigo de todos los que se beneficiaban con las leyes enemigo de todos los que se beneficiaban con las leyes antiguas, y no se granjea sino la amistad tibia de los que antiguas, y no se granjea sino la amistad tibia de los que se beneficiarse beneficiaríían con las nuevas.an con las nuevas.

Nicolás Maquiavelo

9 años se discutieron iniciativas de Ley

9 iniciativas fueron presentadas al Congreso

Las propuestas oscilaron del modelo garantista que entorpece el libre flujo de datos (opt-in) al modelo liberalizado sin puntos mínimos regulatorios que den certeza al ciudadano.

Page 23: Transparencia y Protección de Datos: Caso Mexicano

2010, un a2010, un añño claveo clave……

Tras largas e intensas discusionesTras largas e intensas discusiones……

El 13 de abril de 2010 la CEl 13 de abril de 2010 la Cáámara de mara de Diputados aprobDiputados aprobóó el el proyecto de decreto proyecto de decreto por el que se expide la Ley Federal de por el que se expide la Ley Federal de ProtecciProteccióón de Datos Personales en posesin de Datos Personales en posesióón n de los particulares y se reforman diversos de los particulares y se reforman diversos artartíículos de la LFTAIPG culos de la LFTAIPG con con 335 votos a 335 votos a favor, 3 en contra y 5 abstenciones.favor, 3 en contra y 5 abstenciones.

Por su parte, la CPor su parte, la Cáámara de Senadores aprobmara de Senadores aprobóópor unanimidad dicho dictamen, el 27 de por unanimidad dicho dictamen, el 27 de abril de 2010.abril de 2010.

Page 24: Transparencia y Protección de Datos: Caso Mexicano

Generalidades de la leyGeneralidades de la ley

Reviste las caracterReviste las caracteríísticas de ser una legislacisticas de ser una legislacióón n moderna que reconoce y protege los llamados moderna que reconoce y protege los llamados derechos de derechos de ““tercera generacitercera generacióónn””, en particular la , en particular la autodeterminaciautodeterminacióón informativa.n informativa.

Coloca a la persona en el centro de la tutela del Coloca a la persona en el centro de la tutela del Estado, reconociendo y respetando su dignidad y Estado, reconociendo y respetando su dignidad y valvalíía.a.

Establece un marco general que contempla reglas Establece un marco general que contempla reglas claras, concretas y mclaras, concretas y míínimas para lograr un equilibrio nimas para lograr un equilibrio entre proteccientre proteccióón de la informacin de la informacióón personal y la libre n personal y la libre circulacicirculacióón de la misma en un mundo globalizado, en n de la misma en un mundo globalizado, en concordancia con los estconcordancia con los estáándares internacionales.ndares internacionales.

Page 25: Transparencia y Protección de Datos: Caso Mexicano

Estructura de la leyEstructura de la leyLa LFPDP consta 69 artLa LFPDP consta 69 artíículos divididos en 11 capculos divididos en 11 capíítulos tulos denominados de la siguiente manera:denominados de la siguiente manera:

I.I. Disposiciones generales.Disposiciones generales.II.II. De los De los Principios Principios de proteccide proteccióón de datos personales.n de datos personales.III.III. De los De los DerechosDerechos de los titulares de datos personales.de los titulares de datos personales.IV.IV. Del Ejercicio de los derechosDel Ejercicio de los derechos de acceso, rectificacide acceso, rectificacióón, n,

cancelacicancelacióón y oposicin y oposicióón.n.V.V. De la De la transferenciatransferencia de datos.de datos.VI.VI. De las De las AutoridadesAutoridades..VII.VII. Del Procedimiento de protecciDel Procedimiento de proteccióón de datos.n de datos.VIII.VIII. Del procedimiento de verificaciDel procedimiento de verificacióón.n.IX.IX. Del procedimiento de imposiciDel procedimiento de imposicióón de sanciones.n de sanciones.X.X. De las infracciones y sanciones.De las infracciones y sanciones.XI.XI. De los delitos en materia de tratamiento indebidoDe los delitos en materia de tratamiento indebido

Page 26: Transparencia y Protección de Datos: Caso Mexicano

Ejes rectores de la leyEjes rectores de la ley1.1. ÁÁmbito de aplicacimbito de aplicacióón.n.2.2. Principios y derechos.Principios y derechos.3.3. RRéégimen especial para datos sensibles.gimen especial para datos sensibles.4.4. Ejercicio de los derechos ARCO.Ejercicio de los derechos ARCO.5.5. Transferencias de datos.Transferencias de datos.6.6. Autoridades:Autoridades:

•• IFAI IFAI ––garantegarante-- yy•• Reguladoras.Reguladoras.

7.7. Procedimientos:Procedimientos:•• ProtecciProteccióón de datos.n de datos.•• VerificaciVerificacióón.n.•• imposiciimposicióón de sanciones.n de sanciones.

8.8. Infracciones y sanciones.Infracciones y sanciones.9.9. Delitos en materia de tratamiento indebido.Delitos en materia de tratamiento indebido.

Page 27: Transparencia y Protección de Datos: Caso Mexicano

Objeto y Objeto y ÁÁmbito de Aplicacimbito de Aplicacióónn

La ley es de observancia obligatoria en La ley es de observancia obligatoria en todo el territorio nacional ytodo el territorio nacional y tiene por tiene por objeto regular el tratamiento legobjeto regular el tratamiento legíítimo, timo, controlado e informado de los datos controlado e informado de los datos personales en posesipersonales en posesióón de los particulares.n de los particulares.

Page 28: Transparencia y Protección de Datos: Caso Mexicano

Sujetos obligados Sujetos obligados Todas las personas fTodas las personas fíísicas o morales que para sus sicas o morales que para sus actividades cotidianas recaben, manejen y actividades cotidianas recaben, manejen y utilicen informaciutilicen informacióón personal, con excepcin personal, con excepcióón de: n de: •• Las Sociedades de InformaciLas Sociedades de Informacióón Crediticia.n Crediticia.•• Las personas que recolectan y almacenan datos Las personas que recolectan y almacenan datos

personales para uso exclusivamente personal o personales para uso exclusivamente personal o domdomééstico.stico.

Page 29: Transparencia y Protección de Datos: Caso Mexicano

Facultades del IFAIFacultades del IFAI

Por su independencia y solidez la ley otorga Por su independencia y solidez la ley otorga al IFAI, la responsabilidad de garantizar este al IFAI, la responsabilidad de garantizar este derecho fundamental.derecho fundamental.

Sus facultades normativas:Sus facultades normativas:Interpretar en el Interpretar en el áámbito administrativo la ley.mbito administrativo la ley.Emitir criterios y recomendaciones para Emitir criterios y recomendaciones para garantizar el pleno derecho a la proteccigarantizar el pleno derecho a la proteccióón de n de datos personales.datos personales.Divulgar estDivulgar estáándares y mejores prndares y mejores práácticas cticas internacionales en materia de seguridad de la internacionales en materia de seguridad de la informaciinformacióón.n.

Page 30: Transparencia y Protección de Datos: Caso Mexicano

Facultades del IFAIFacultades del IFAI

Sus facultades en materia de verificaciSus facultades en materia de verificacióón:n:Vigilar y verificar el cumplimiento de la ley.Elaborar estudios de impacto sobre la privacidad previos a la puesta en práctica de una nueva modalidad de tratamiento de datos personales o a la realización de modificaciones sustanciales en tratamientos ya existentes.

Sus facultades resolutorias:Sus facultades resolutorias:Conocer y resolver los procedimientos de protección de derechos y verificación.

Page 31: Transparencia y Protección de Datos: Caso Mexicano

Autoridades reguladorasAutoridades reguladoras

La ley constituye el marco normativo La ley constituye el marco normativo para que las dependencias emitan para que las dependencias emitan regulaciregulacióón especializada que involucre el n especializada que involucre el tratamiento de datos personales, con la tratamiento de datos personales, con la coadyuvancia del IFAI.coadyuvancia del IFAI.

Page 32: Transparencia y Protección de Datos: Caso Mexicano

SancionesSanciones

Van desde el apercibimiento hasta la imposiciVan desde el apercibimiento hasta la imposicióón de multas mn de multas mááximas, ximas, bajo un sistema de modulacibajo un sistema de modulacióón de la penalidad, de acuerdo con la n de la penalidad, de acuerdo con la gravedad de las conductas. gravedad de las conductas.

El Instituto deberEl Instituto deberáá tomar en cuenta factores como la naturaleza del tomar en cuenta factores como la naturaleza del dato; la negativa del responsable para realizar los actos solicidato; la negativa del responsable para realizar los actos solicitados tados por el titular; el carpor el titular; el caráácter intencional o no de la accicter intencional o no de la accióón u omisin u omisióón n constitutiva de la infracciconstitutiva de la infraccióón; la capacidad econn; la capacidad econóómica del responsable mica del responsable y la reincidencia.y la reincidencia.

Hasta 320 mil dHasta 320 mil díías de salario mas de salario míínimo (18 millones de pesos) se puede nimo (18 millones de pesos) se puede duplicar en caso de datos sensiblesduplicar en caso de datos sensibles

Page 33: Transparencia y Protección de Datos: Caso Mexicano

Delitos en materia de tratamiento de Delitos en materia de tratamiento de datos personalesdatos personales

SanciSancióón hasta con 5 an hasta con 5 añños de prisios de prisióón a los n a los responsables que bajo ciertas circunstancias responsables que bajo ciertas circunstancias hagan un uso ilhagan un uso ilíícito de la informacicito de la informacióón n personal que tratan; en datos sensibles se personal que tratan; en datos sensibles se duplica la penaduplica la pena

Page 34: Transparencia y Protección de Datos: Caso Mexicano

Implementación: Ruta Crítica

Emisión del Reglamento de la Ley

Reestructura Institucional

Modificaciones al Reglamento Interior

CapacitaciónInterna (AEPD, cursos en línea, Instituciones Homólogas)

Externa (sujetos obligados)

Sistema Electrónico

Promoción y Difusión

¿y…?

Page 35: Transparencia y Protección de Datos: Caso Mexicano

www.ifai.org.mx

www.infomex.org.mx

01800 TEL IFAI

01800 835 4324

[email protected]

TEL. 50 04 24 00