Comentamos el proyecto de ley de datos personales del sector público en Jalisco

Principios, derechos ARCO, relación responsable-encargado y evaluaciones de impacto a la protección de los datos personales, entre los temas comentados.

itei_proteccion-de-datos-personales

Con el objetivo de generar una ley de protección de datos personales armonizada con la legislación federal en la materia, el Instituto de Transparencia, Información Pública y Protección de Datos Personales del Estado de Jalisco (ITEI) lanzó una convocatoria pública para participar con comentarios a su proyecto de “Ley de Protección de Datos Personales en Posesión de Sujetos Obligados para el Estado de Jalisco y sus Municipios”, por lo que el pasado 30 de abril SonTusDatos envió comentarios al proyecto de Ley.

SonTusDatos participó de esta revisión.

Entre los temas que abordamos están los siguientes

  • Principio de licitud.

    Precisamos que el tratamiento que realizan los responsables debe sujetarse a las facultades o atribuciones conferidas en las normas.

  • Principio de consentimiento

    Recalcamos la importancia de que los responsables recaben el consentimiento de las y los titulares para el tratamiento de sus datos personales y no establecer el consentimiento tácito como regla general.

  • Vulneraciones de datos personales

    Sugerimos contemplar opiniones vinculantes del ITEI en aquellos casos en que los responsables sufran vulneraciones de datos.  Recalcamos también la importancia de notificar las vulneraciones a las y los titulares para que puedan tomar acciones tendientes a proteger sus derechos.

  • Tratamiento automatizado de datos

    Indicamos la necesidad de informar a los titulares cuando se realicen tratamientos automatizados de sus datos .

  • Ejercicio de los derechos ARCO

    Recalcamos la importancia de solicitar únicamente los requisitos esenciales para el ejercicio de los derechos de Acceso, Rectificación, Cancelación y Oposición, evitando establecer requisitos innecesarios que inhiban el debido ejercicio de los derechos. Asimismo, indicamos que  las causales de improcedencia del ejercicio de los derechos ARCO deben ser limitadas y específicas.

  • Medios y formatos de entrega de la información

    Advertimos sobre la necesidad de entregar a las y los titulares que soliciten acceso a sus datos, la información en formatos abiertos y accesibles.

  • Relación Responsable-Encargado y computo en la nube

    Respecto a los requisitos para establecer las relaciones entre responsables y encargados del tratamiento de datos, propusimos incluir una cláusula sobre las medidas de seguridad para la remisión y tratamiento de los datos. Así como implementar medidas de seguridad adicionales cuando se contraten servicios en la nube para el tratamiento de los datos.

  • Evaluaciones de impacto a la protección de los datos personales

    El proyecto establece que la ley local deberá sujetarse a lo que el Sistema Nacional de Transparencia determine respecto a este tipo de evaluaciones, sin embargo, aprovechamos para incluir ciertos aspectos esenciales que toda  evaluación de impacto debiera contener.

  • Figura del Oficial de Protección de Datos

    Especificamos que todo sujeto obligado (entidad pública, partido político, etc.) debe contar con una  figura del Oficial de Protección de Datos Personales, detallamos sus atribuciones y los requisitos para fungir como tal.

EL ITEI se ha comprometido a elaborar un documento integral que contenga las revisiones y adiciones que hayan recibido, para posteriormente enviarlo a la Comisión de Participación Ciudadana y Transparencia del H. Congreso del Estado de Jalisco, y el proyecto sea discutido por los Diputados.  Desde SonTusDatos, haremos un seguimiento puntual a este proceso.

 

ESCRITO POR: Daniel Villegas.

AUTORES DE LA INVESTIGACIÓN:  Cédric Laurant, Daniel Villegas.

By Daniel VillegasDaniel Villegas on Twitter

Daniel Villegas fue Abogado del Programa de protección de datos “SonTusDatos” de la Asociación civil “Artículo 12”. Más información sobre Daniel: https://sontusdatos.org/staff/daniel-villegas/. Llave pública GPG: https://sontusdatos.org/contacto/llave-publica-de-daniel-villegas/.

Comentarios (0)

Deja un comentario...