Dra. María Solange Maqueo
Ramírez
Profesora Investigadora CIDE
Foro Protección de
Datos Personales en
Puebla
Hacia un modelo
proactivo18 de septiembre de 2017
Mesa 1.
Proactividad
en la
protección de
datos
personales
Estado de la cuestión
Reforma
constitucional
LGPDPPSO Proceso de
armonización
legislativaDOF 07/02/2014 DOF 26/01/2017
Ley de Protección de Datos Personales en
Posesión de Sujetos Obligados del Estado de
Puebla
POEP 30/08/2017
Avance normativo
Institucional Sustantivo Procedimental
La Ley especial de la materia de 2013 ya preveía algunas cuestiones
que en otros órdenes de gobierno y entidades federativas aún no
estaban contempladas:
(a)El reconocimiento de los derechos ARCO
(b)Prohibición general del tratamiento de datos personales sensibles
(c)Catálogo de sujetos obligados ampliado
Avance normativo
Institucional
Autonomía constitucional
y especialización
Mecanismos de
coordinación
Avance normativo
Sustantivo
• Homologación en cuanto a los principios del DPDP
• Derecho a la portabilidad de datos personales (copia y transmisión)
• Reconocimiento de un régimen para personas fallecidas
• Estándares homogéneos del AI (integral y simplificado)
• Régimen especial por vulneraciones
• Especificación del régimen de transferencias
• Obligaciones de información (realización, finalidad y los sujetos)
• Obligaciones de formalización (cláusulas contractuales)
• Robustecimiento del principio de responsabilidad e incremento de la
expectativa razonable de privacidad*
• Análisis de impacto a la protección de datos personales y análisis de
riesgos
• Privacidad por diseño y privacidad por defecto
Cará
cte
r pro
activ
o
y d
em
ostra
ble
Avance normativo
Procedimental
• Procedimientos ARCO estandarizados
• Procedimientos de verificación estandarizados
• Recursos de revisión vinculantes, expeditos y (definitivos para los SO
excepción en temas de seguridad nacional - SCJN)
• Mecanismos para la generación de criterios homogéneos:
• Recurso de inconformidad
• Facultad de atracción
• Procedimientos de denuncia y responsabilidad administrativa
• Medidas de apremio (amonestación y multas)
Algunos retos fácticos
• Reconocimiento de responsabilidades compartidas en los diversos
niveles de protección para dotar de efectividad el DPDP.
Titulares de los datos personales
Precauciones individuales
Uso responsable de sus datos
Exigibilidad de sus derechos
Sujetos obligados
Sistemas integrales de gestión documental
Capacitación y actualización
Principio de responsabilidad (proactiva)
Vinculación social e institucional
Uso de tecnología
Órganos garantes
Identificación de necesidades focalizadas
Visión preventiva más que reactiva
Generación de criterios que brinden certeza jurídica y con lenguaje ciudadano
Órganos jurisdiccionales
Alineación de los criterios técnicos y de especialización de la materia
Algunos retos fácticos
• Mecanismos de adaptabilidad del DPDP al cambio tecnológico.
• Realidades diferenciadas en distintas regiones del país.
• Problemas de movilidad de funcionarios públicos capacitados – servicio
profesional de carrera.
• Búsqueda de equilibrios entre derechos e innovación.
• Disponibilidad presupuestaria en entornos políticos y económicos
inciertos o adversos.
¡Muchas gracias por su atención!
María Solange Maqueo Ramírez
Twitter: @SolMaqueo