¿Qué son los datos personales?

Las leyes de protección de datos personales definen que un dato personal es cualquier información concerniente a una persona física identificada o identificable.  Se considera que una persona es identificable cuando su identidad pueda determinarse directa o indirectamente a través de cualquier información.

Es importante proteger los datos personales para evitar el uso inadecuado de dicha información que se relaciona con sus gustos, sus capacidades, habilidades o deficiencias, con quien se relaciona, cuáles son sus preferencias, entre otros ejemplos, lo cual podría causar un daño o riesgo a su seguridad física o moral por medio de diversas prácticas como el robo de identidad. En el caso de las redes sociales, por mencionar un ejemplo, la falta de protección de datos personales puede ocasionar que terceros accedan y hagan mal uso de identificación, correos o mensajes, nombres y apellidos, edad, CURP o RFC, rostro y voz, entre otros sin la autorización del dueño de los datos personales. 

¿Qué es el derecho a la protección de los datos personales?

Es un derecho humano y fundamental reconocido constitucionalmente, que permite a toda persona ejercer control sobre sus datos personales, decidir sobre su entrega y conocer el uso, tratamiento y destino que se les da. Asimismo, comprende la posibilidad de solicitar el acceso, rectificación, cancelación u oposición respecto del tratamiento de sus datos personales, de conformidad con la normativa aplicable.

Este derecho impone a las autoridades y demás sujetos obligados el deber de proteger los datos personales que se encuentren bajo su posesión, adoptando las medidas de seguridad necesarias para evitar su pérdida, alteración, destrucción, acceso o tratamiento no autorizado. Asimismo, es un derecho autónomo e independiente del derecho de acceso a la información pública.

¿Quiénes son los responsables de los datos personales?

Son las personas físicas o jurídicas, públicas o privadas, que deciden sobre la finalidad y los medios del tratamiento de los datos personales.

En el ámbito público, se considera responsable al sujeto obligado que determina cómo, para qué y bajo qué condiciones se tratarán los datos personales en el ejercicio de sus atribuciones.

El responsable tiene, entre otras, la obligación de garantizar que los datos personales sean tratados de manera lícita, adecuada, relevante y limitada a las finalidades para las cuales fueron obtenidos, así como implementar las medidas necesarias para protegerlos y evitar su pérdida, alteración, destrucción, acceso o tratamiento no autorizado.

En términos sencillos, el responsable es quien tiene la facultad de decidir sobre el tratamiento de los datos personales y debe garantizar su adecuada protección.

¿Qué es un tratamiento de datos personales?

Es cualquier operación o conjunto de operaciones que se realizan sobre datos personales, ya sea mediante procedimientos automatizados o de forma manual. Estas operaciones pueden incluir la obtención, recopilación, registro, organización, conservación, elaboración, utilización, consulta, modificación, comunicación, difusión, transferencia, acceso, almacenamiento o supresión de los datos personales.

En términos sencillos, el tratamiento comprende cualquier acción que se realice con datos personales, desde el momento en que se obtienen hasta que son eliminados o dejan de utilizarse.

El tratamiento debe realizarse de manera lícita, informada, proporcional y conforme a las finalidades para las cuales fueron recabados, garantizando en todo momento la protección de los derechos de las personas titulares.

¿Qué son los principios rectores de la protección de datos personales?

Son las reglas y criterios fundamentales que deben observarse en todo tratamiento de datos personales, con el propósito de garantizar que la información sea utilizada de manera legítima, adecuada y segura, respetando en todo momento los derechos de las personas titulares.

Estos principios orientan la actuación de quienes recaban, utilizan, almacenan, comunican o realizan cualquier otra actividad relacionada con datos personales, y establecen las condiciones que deben cumplirse para que su tratamiento sea válido.

Entre los principales principios se encuentran:

• Licitud: los datos personales deben tratarse de conformidad con las disposiciones legales aplicables.
• Finalidad: deben utilizarse para propósitos determinados, explícitos y legítimos.
• Lealtad: el tratamiento no debe realizarse mediante medios engañosos o fraudulentos.
• Consentimiento: cuando sea necesario, debe existir la manifestación de voluntad de la persona titular para el tratamiento de sus datos.
• Calidad: los datos deben ser exactos, completos, correctos y actualizados cuando corresponda.
• Proporcionalidad: únicamente deben tratarse los datos que resulten adecuados, relevantes y necesarios para la finalidad correspondiente.
• Información: debe comunicarse a las personas titulares, de manera clara y accesible, la información relacionada con el tratamiento de sus datos.
• Responsabilidad: quien realiza el tratamiento debe adoptar medidas para garantizar y demostrar el cumplimiento de las obligaciones en materia de protección de datos personales.

¿Qué son los deberes que rigen la protección de datos personales?

Son las obligaciones que deben cumplir quienes realizan el tratamiento de datos personales, con el propósito de garantizar su protección, confidencialidad, integridad y disponibilidad, así como prevenir cualquier daño o afectación a las personas titulares.

Los deberes establecen las medidas y acciones que deben adoptarse para proteger los datos personales durante todo su ciclo de tratamiento, desde su obtención hasta su eliminación o, en su caso, durante el periodo en que sean conservados.

Entre los principales deberes se encuentran:

• Seguridad: implementar medidas administrativas, físicas y técnicas para proteger los datos personales contra daño, pérdida, alteración, destrucción, acceso o tratamiento no autorizado.
• Confidencialidad: evitar que las personas que intervienen en el tratamiento divulguen o utilicen los datos personales para fines distintos de aquellos autorizados.
• Establecer y mantener medidas de protección: identificar riesgos, implementar controles y revisar periódicamente las medidas adoptadas para garantizar una protección adecuada.
• Garantizar el cumplimiento: adoptar mecanismos que permitan demostrar que el tratamiento de los datos personales se realiza conforme a la normativa aplicable.