¿QUÉ SON LOS DATOS PERSONALES?
Es cualquier información que se refiere a una persona y que permite saber quién es. Se considera que una persona será identificable cuando su identidad pueda determinarse, directa o indirectamente, a partir de datos como su nombre, domicilio, CURP, imagen, huellas dactilares, voz u otra información, sin importar el formato en que se encuentre.
¿QUÉ SON LOS DATOS PERSONALES SENSIBLES?
Aquellos que se refieren a la esfera más intima de la persona, o cuya utilización indebida pueda dar origen a discriminación o conlleva un riesgo grave para esta.
CATEGORÍA DE LOS DATOS PERSONALES
- Datos Personales
-
Datos identificativos
Nombre, alias, pseudónimo, domicilio, código postal, teléfono particular, sexo, estado civil, teléfono celular, firma, clave de Registro Federal de Contribuyentes (RFC), Clave única de Registro de Poblaci6n (CURP), Clave de Elector, Matricula del Servicio Militar Nacional, numero de pasaporte, lugar y fecha de nacimiento, nacionalidad, edad, fotografía, localidad y sección electoral, y análogos.
-
Datos Laborales
Número de seguridad social, documentos de reclutamiento o selección, nombramiento, incidencia, capacitación, actividades extracurriculares, referencias laborales, referencias personales, solicitud de empleo, hoja de servicio, y análogos.
-
Datos Patrimoniales
Bienes muebles e inmuebles de su propiedad, información fiscal, historial crediticio, ingresos y egresos, número de cuenta bancaria y/o CLABE interbancaria de personas físicas y morales privadas, inversiones, seguros, fianzas, servicios contratados, referencias personales, beneficiarios, dependientes económicos, decisiones patrimoniales y análogos.
-
Datos académicos
Trayectoria educativa, avances de créditos, tipos de exámenes, promedio, calificaciones, títulos, cedula profesional, certificados, reconocimientos y análogos.
-
Datos de tránsito y movimientos migratorios
Información relativa al tránsito de las personas dentro y fuera del país, así como información migratoria, cedula migratoria, visa, pasaporte.
-
Datos electrónicos
Firma electrónica, dirección electrónica correo electrónico, código QR.
- Datos Personales Sensibles
-
Datos de origen
Origen, etnia, raza, color de piel, color de ojos, color y tipo de cabello, estatura, complexión, y análogos.
-
Datos ideológicos
Ideologías, creencias, opinión política, afiliación política, opinión pública, afiliación sindical, religión, convicción filosófica y análogos.
-
Datos sobre la salud
Expediente clínico de cualquier atención médica, historial médico, referencias o descripción de sintomatologías, detección de enfermedades, incapacidades médicas, discapacidades, intervenciones quirúrgicas, vacunas, consumo de estupefacientes, uso de aparatos oftalmológicos, ortopédicos, auditivos, prótesis, estado físico o mental de la persona, así como la información sobre la vida sexual, y análogos.
-
Datos sobre situación jurídica o legal
Información relativa a una persona que se encuentre o haya sido sujeta a un procedimiento administrativo seguido en forma de juicio o jurisdiccional en materia laboral, civil, penal, fiscal, administrativa o de cualquier otra rama del Derecho, y análogos.
-
Datos biométricos
Huella dactilar, reconocimiento facial, reconocimiento de iris, reconocimiento de la geometría de la mano, reconocimiento vascular, reconocimiento de escritura, reconocimiento de voz, reconocimiento de escritura de teclado y análogos.
Lineamiento trigésimo octavo de los Lineamientos Generales en materia de clasificación y desclasificación de la información, así como para la elaboración de versiones públicas.
¿Qué es el Aviso de Privacidad?
De acuerdo con la Ley de Protección de Datos Personales en Posesión de los Sujetos Obligados del Estado de Puebla, el aviso de privacidad es el documento que se pone a disposición de la persona “TITULAR” de la información de forma física, electrónica o en cualquier formato generado por el “RESPONSABLE”, con el objeto de informarle las finalidades del “TRATAMIENTO” al que serán sometidos sus datos personales;
Se entende por:
-
"TITULAR", a la persona física a quien hacen referencia o pertenecen los datos personales.
-
"RESPONSABLE", autoridad, entidad, órgano, organismo o equivalente que usa, decide o determina los fines que lleva a cabo para el tratamiento de datos personales.
-
"TRATAMIENTO", al proceso de uso o disposición de datos personales con la finalidad de realizar algún trámite o servicio.
Es decir, el titular es la persona dueña de los datos personales; el responsable es cualquier institución gubernamental que utiliza los datos personales recopilados para realizar un trámite u otorgar un servicio de acuerdo a sus funciones y el tratamiento es el proceso de utilización de los datos personales.
MODALIDADES DEL AVISO DE PRIVACIDAD
Las instituciones, organismos o autoridades gubernamentales deben elaborar y difundir los avisos de privacidad en dos modalidades: integral o simplificado.
Aviso de Privacidad Simplificado
Debe contener por lo menos:
- Denominación del responsable.
- Finalidades del tratamiento.
- En caso de transferencias que requieran
consentimiento del titular, informar:
- A quien se transfieren los datos personales y
- Finalidades de transferencias. - Medios para que el titular manifieste su negativa al tratamiento y transferencia de los datos personales.
- Sitio para consultar el aviso de privacidad integral.
Aviso de Privacidad Integral
Debe contener la información del simplificado y al menos:
- Domicilio del responsable.
- Datos personales sometidos a tratamiento,identificando aquellos que sean sensibles.
- Fundamento legal del tratamiento.
- Finalidades del tratamiento, señalando aquellas que requieran el consentimiento del titular.
- Mecanismos, medios y procedimientos para ejercer los derechos ARCO.
- Domicilio de la Unidad de Transparencia.
- Medios para comunicar cambios en el aviso de privacidad.
El responsable deberá poner a disposición de la persona titular el aviso de privacidad simplificado en los siguientes momentos:
- Cuando los datos se obtienen directamente de la persona, antes de recabarlos.
- Cuando los datos se obtienen por otros medios, antes de utilizarlos.
Esto no implica que deje de entregarse el aviso de privacidad en su modalidad integral; por el contrario, este deberá ponerse a disposición del titular de los datos personales por cualquier medio, a fin de que pueda ser consultado en todo momento, conforme a lo establecido por la ley.
LOS DERECHOS DE ACCESO, RECTIFICACIÓN, CANCELACIÓN Y OPOSICIÓN (ARCO)
Toda persona tiene el control de sus datos personales, el cual puede llevar a cabo a través del ejercicio de los denominados derechos ARCO, ya sea por su propio derecho o por medio de su representante. Los llamados derechos ARCO son independientes, por lo que el ejercicio de cualquiera de ellos no es requisito previo ni impide el ejercicio del otro.
DERECHO DE ACCESO
Es la facultad de solicitar acceso a los datos personales que se encuentran en las bases de datos, sistemas, archivos, registros o expedientes que los Sujetos Obligados generan, administran o poseen, así como conocer la información relacionada con las condiciones y generalidades del tratamiento que se les da.
DERECHO DE RECTIFICACIÓN
Es la facultad de solicitar a cualquier Sujeto Obligado la corrección de los datos personales que se encuentran en su posesión, cuando estos sean inexactos, incompletos o no se encuentren actualizados.
DERECHO DE CANCELACIÓN
Es la facultad de solicitar que los datos personales sean suprimidos o eliminados de los archivos, registros, expedientes, sistemas, bases de datos de los Sujetos Obligados y dejen de ser tratados por estos. De ser procedente la cancelación los datos deberán ser bloqueados y posteriormente suprimidos de los archivos, registros, expedientes, sistemas o bases de datos en que se encuentren.
Sin embargo, no en todos los casos se podrán eliminar los datos personales, principalmente cuando sean necesarios para el cumplimiento a las atribuciones y obligaciones de cada sujeto obligado.
DERECHO DE OPOSICIÓN
Es la facultad de solicitar a los responsables que se abstengan de utilizar su información personal para ciertos fines, por ejemplo, la publicación de datos personales en alguna fuente de acceso público o de requerir que se concluya el uso de estos con el fin de evitar un daño o afectación a su persona.
Al igual que para la cancelación de datos, no siempre se podrá impedir el tratamiento de los datos personales, debido a que pueden ser necesarios para el cumplimiento a su obligaciones y atribuciones de los responsables.
GUÍA PARA EJERCER LOS DERECHOS ARCO
Para ejercer los derechos ARCO, el titular de los datos debe asistir personalmente a las oficinas de la Unidad de Transparencia de la dependencia o entidad ante la cual pretende el ejercicio de los mismos o, en su caso, podrá nombrar un representante para actuar en su nombre.
En cualquiera de los casos anteriores, es necesario acreditar mediante identificación oficial ser el titular de dichos datos, además de la personalidad del representante.
En el siguiente hipervínculo, el titular podrá descargar la Guía de llenado para la solicitud de derechos ARCO; este documento ayudará a la persona dueña de los datos personales para integrar de manera correcta y completa la información necesaria para presentar el formato ante la Unidad de Transparencia del responsable y de esta manera, ejercer sus derechos ARCO.
