Abre Fuego la Artilleria del IFAI

Autor: Lic. Rafael Giménez Camacho

Desde hace dos años y medio la Ley Federal de Protección de Datos Personales en Posesión de Particulares (LFPDPPP) fue publicada en el Diario Oficial de la Federación en para iniciar su vigencia en toda la República Mexicana  y no es sino hasta el mes de noviembre de 2012 en que el IFAI abre fuego con la artillería de 40 casos entre los cuales el primer sancionado fue una sociedad operadora de farmacias que para poder proveerles medicamentos controlados les solicitaba a sus clientes adjuntar a la receta cierta información de carácter personal sin haber puesto a su disposición el Aviso de Privacidad al que se refiere la ley en comento, esta fue la primera de dos conductas contrarias a la Ley, la segunda consistió en que el Aviso de Privacidad mostrado no incluyó el nombre o denominación del responsable que recabase la información, las dos conductas infractoras suman un total de mas de dos millones de pesos en multas(el archivo se puede encontrar con la referencia: IFAI/166/12)

El antecedente constitucional y su origen. 

El Derecho de Protección de Datos Personales fue establecido en la Carta Magna de la República Mexicana el 30 de abril de 2009 y perfeccionado por los lineamientos y sanciones que se establecen la LFPDPPP, este derecho encuentra su antecedente principalmente en una sentencia del Tribunal Constitucional Alemán (Primera Sala dictada el 15 de diciembre de 1983) en la que reconoce el derecho a que un particular pueda acceder al control de su información personal cuando ha sido entregada a un tercero, esta resolución toma fundamental importancia en esta época de las telecomunicaciones en que los formularios de contacto son un tema cotidiano.

La simplicidad resultó compleja. 

Aproximadamente durante un año el Website del IFAI puso a disposición de particulares y empresas la creación de sus Avisos de Privacidad de manera gratuita mediante el cual con un simple llenado la empresa en cuestión hubiese cumplido dichas disposiciones, sin embargo su aplicación es bastante compleja pues no basta con haber creado el aviso, sino que depende de la actividad de cada empresa las medidas para dar cumplimiento, mas aún porque el aviso de publicidad no solo se requiere para el caso de recabar información de clientes, sino en cualquier caso en que se recabe información personal como es el caso de trabajadores.

Principales Puntos de la Ley: 

1) Los derechos que tutela la  LFPDPPP son: acceso, rectificación, cancelación y oposición. (Art. 28)
2) Cuando las conductas ilícitas impliquen error, engaño o lucro serán sancionadas con privación de la libertad; (Art. 67))
3) Las sanciones son altas y es muy fácil caer en el supuesto de infracción si no se tiene la debida aplicación; (Art 64)
4) La LFPDPPP aplica para cualquier sociedad o persona física que reciba información personal de cualquier tipo;
5) Los exceptuados: Sociedades de información crediticia (en los supuestos de la Ley para Regular las Sociedades de Información Crediticia y demás disposiciones aplicables) y las personas que lleven a cabo la recolección y almacenamiento de datos personales que sea de uso exclusivamente personal, y son fines de divulgación o utilización comercial;
6) La recolección de datos para actualizar los supuestos de la Ley son a través de cualquier medio: impreso, electrónico, etc;
7) Los principios que el responsable de la información debe cuidar son: licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad;
8) Las bases de datos siguen considerándose un Derecho de Autor con Derechos Morales y Patrimoniales;
9) Es posible transmitir las bases de datos personales entre personas físicas o jurídicas.
10) Existe la posibilidad de generar reglas autoregulatorias de carácter vinculante con autoridades.