Dra. María Solange Maqueo

Ramírez

Profesora Investigadora CIDE

Foro Protección de

Datos Personales en

Puebla

Hacia un modelo

proactivo18 de septiembre de 2017

Mesa 1.

Proactividad

en la

protección de

datos

personales

Estado de la cuestión

Reforma

constitucional

LGPDPPSO Proceso de

armonización

legislativaDOF 07/02/2014 DOF 26/01/2017

Ley de Protección de Datos Personales en

Posesión de Sujetos Obligados del Estado de

Puebla

POEP 30/08/2017

Avance normativo

Institucional Sustantivo Procedimental

La Ley especial de la materia de 2013 ya preveía algunas cuestiones

que en otros órdenes de gobierno y entidades federativas aún no

estaban contempladas:

(a)El reconocimiento de los derechos ARCO

(b)Prohibición general del tratamiento de datos personales sensibles

(c)Catálogo de sujetos obligados ampliado

Avance normativo

Institucional

Autonomía constitucional

y especialización

Mecanismos de

coordinación

Avance normativo

Sustantivo

• Homologación en cuanto a los principios del DPDP

• Derecho a la portabilidad de datos personales (copia y transmisión)

• Reconocimiento de un régimen para personas fallecidas

• Estándares homogéneos del AI (integral y simplificado)

• Régimen especial por vulneraciones

• Especificación del régimen de transferencias

• Obligaciones de información (realización, finalidad y los sujetos)

• Obligaciones de formalización (cláusulas contractuales)

• Robustecimiento del principio de responsabilidad e incremento de la

expectativa razonable de privacidad*

• Análisis de impacto a la protección de datos personales y análisis de

riesgos

• Privacidad por diseño y privacidad por defecto

Cará

cte

r pro

activ

o

y d

em

ostra

ble

Avance normativo

Procedimental

• Procedimientos ARCO estandarizados

• Procedimientos de verificación estandarizados

• Recursos de revisión vinculantes, expeditos y (definitivos para los SO

excepción en temas de seguridad nacional - SCJN)

• Mecanismos para la generación de criterios homogéneos:

• Recurso de inconformidad

• Facultad de atracción

• Procedimientos de denuncia y responsabilidad administrativa

• Medidas de apremio (amonestación y multas)

Algunos retos fácticos

• Reconocimiento de responsabilidades compartidas en los diversos

niveles de protección para dotar de efectividad el DPDP.

Titulares de los datos personales

Precauciones individuales

Uso responsable de sus datos

Exigibilidad de sus derechos

Sujetos obligados

Sistemas integrales de gestión documental

Capacitación y actualización

Principio de responsabilidad (proactiva)

Vinculación social e institucional

Uso de tecnología

Órganos garantes

Identificación de necesidades focalizadas

Visión preventiva más que reactiva

Generación de criterios que brinden certeza jurídica y con lenguaje ciudadano

Órganos jurisdiccionales

Alineación de los criterios técnicos y de especialización de la materia

Algunos retos fácticos

• Mecanismos de adaptabilidad del DPDP al cambio tecnológico.

• Realidades diferenciadas en distintas regiones del país.

• Problemas de movilidad de funcionarios públicos capacitados – servicio

profesional de carrera.

• Búsqueda de equilibrios entre derechos e innovación.

• Disponibilidad presupuestaria en entornos políticos y económicos

inciertos o adversos.

¡Muchas gracias por su atención!

María Solange Maqueo Ramírez

maria.maqueo@cide.edu

Twitter: @SolMaqueo