I. Consideraciones previas

Hoy en día la información es poder y en los últimos años se han creado numerosas empresas especializadas en la recopilación de todo tipo de datos personales; en su gran mayoría para fines comerciales. Lo preocupante de la situación es la inseguridad con que manejan estas empresas, las cuales se encargan de administrar o sustraer estos datos poniendo en peligro incluso la integridad de las personas.

En este sentido, la Ley impone a los particulares: personas físicas y morales de carácter público y privado, que realicen el Tratamiento de Datos Personales una serie de obligaciones y reglas para asegurar su uso y protección adecuados.

Para ello debe existir un pilar básico y fundamental de un efectivo Sistema Integral de Protección de Datos Personales basado en la Garantía de la Seguridad de la información, entendida ésta como la implementación de Medidas Administrativas, Físicas y Técnicas eficaces para garantizar y velar por la Integridad, Confidencialidad y Disponibilidad de tus datos personales. Ello contribuye a minimizar los riesgos de acciones en contra de la información personal como robo, alteración o modificación, pérdida total o parcial, transmisiones indebidas o ilícitas, accesos no autorizados y robo de identidad, entre otras, que pueden lesionar los derechos o libertades de los Titulares.

De tal forma que el Responsable, el Personal Externo y el Personal Interno de los Sujetos Obligados tengan una mayor tendencia a tomar acciones como: Elaborar inventarios de datos personales y de los sistemas de Tratamiento.

Pues está comprobado que estos prestan poca atención a capacitar al personal que efectúe el Tratamiento de datos personales. (Responsable 5%, Personal Externo 1% y Personal Interno 7%).

Datos establecen que mientras el Personal Externo a los Sujetos Obligados toma interés alto en el Establecer las Medidas de Seguridad aplicables a los Datos Personales e identificar aquéllas implementadas de manera efectiva con 22%, el Responsable muestra un interés del 3% y el Personal Interno 5%.

Con lo anterior, podemos deducir que los Responsables carecen de los conocimientos adecuados para aplicar la Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados. Es así, que sería conveniente trabajar un esquema con diversos tópicos que nos permita delinear nuevos paradigmas para la Protección de Datos Personales, materia de otro trabajo, que estén a su vez alineados a los Parámetros instaurados tanto en el Acuerdo mediante el cual se aprueban los Parámetros de Mejores Prácticas en Materia de Protección de Datos Personales del Sector Público, así como lo establecido en el Acuerdo mediante el cual se aprueban las disposiciones administrativas de carácter general para la elaboración, presentación y valoración de evaluaciones de impacto en la protección de datos personales.

II. Introducción

Los orígenes de la protección de los datos personales según diversos estudios y estudiosos los podemos situar a partir de la sociedad de la información, donde con la industrialización del mundo de los años 70’s se vinieron a convertir en parte de la política pública que requirió ser adoptada por el gobierno frente al creciente uso de las tecnologías de la información; En este sentido, las tecnologías vinieron a revolucionar con gran capacidad de producir riqueza a partir del uso de la información personal, lo que hoy en día conocemos como tratamiento de datos personales.

Por otro lado, con el uso de dichas herramientas tecnológicas se evidenció que los gobiernos podían utilizarlas para invadir la vida privada de los ciudadanos y ejercer un mayor control sobre ellos, lo cual trajo consigo no solo la invasión de la vida privada sino de la propia intimidad personal de los individuos.

Con el propósito de conciliar estas dos necesidades opuestas, fue necesario que tanto la sociedad civil organizada y el gobierno, en un ejercicio de participación ciudadana único en su tipo, propusieran la emisión de las primeras leyes de protección de datos personales.

Estas leyes han tenido como objetivo los siguientes ejes rectores: Por un lado el establecer reglas orientadas al tratamiento o utilización de los datos personales por organizaciones públicas y privadas y por el otro, proteger a la persona respecto al uso de su información personal.

III. Antecedentes del marco jurídico del derecho a la protección de datos personales

IV. El derecho fundamental a la protección de datos personales

En virtud de que los datos personales constituyen nuestra información personal más apreciable, misma que nos sirve para llevar a cabo las actividades cotidianas, y que a la vez revela datos privados sobre la personalidad, como son las preferencias o gustos de una persona, entre otros, por estas razones es menester velar por su seguridad y confidencialidad pero sobre todo porque constituye un derecho fundamental protegido constitucionalmente, el cual nos otorga a las personas la facultad de controlar nuestros datos personales, disponer y decidir sobre esos datos y su uso; es por ello, que el objetivo que se establece en la normativa es precisamente el proteger la privacidad y la intimidad de las personas, así como, dar transparencia y certidumbre al tratamiento de los datos, asegurar que los datos que se tratan son correctos y están al alcance sólo de quienes deben utilizarlos para unas finalidades determinadas, es decir, que se cumplan con los pilares fundaméntateles de la protección de datos personales representados a través de sus principios y deberes.

Por ello, resulta sumamente importante proteger los datos personales frente a la sociedad de la información en la que vivimos, en la cual el uso de tecnologías de la información (TIC´s) permite comunicar los datos de manera masiva, prácticamente ilimitada, donde estos reflejan quién eres, tus gustos, tu economía, tu salud, tus preferencias, es decir, nos convertimos, como algunos lo llaman, en “seres de cristal”.

Es en este sentido, cobra vital importancia el fenómeno del tratamiento de Datos Personales, sobre todo a través del Big Data, que supone la gestión y tratamiento de inmensas cantidades de datos personales que, si bien es cierto, puede brindar grandes ventajas y beneficios a las organizaciones públicas, las privadas y a la sociedad en general, también puede conllevar ciertos riesgos en materia de privacidad. Es así, que es substancial que cada entidad asiente personal interés en cumplir, entre otros, con el principio de calidad de los datos personales utilizados, así como, en la conservación y almacenamiento de los mismos.

En esta tesitura, es sustancial difundir las mejores prácticas para el desarrollo social, que abonarán a la implementación de los resultados, acciones de monitoreo y evaluación, tanto en la iniciativa privada como en el sector público, esto vendrá a ser parte de un proceso de aprendizaje institucional que permita a las dependencias tener un modelo de lecciones aprendidas, es decir, un punto de referencia institucional que les muestra que es factible mejorar su propio desempeño y lograr resultados garantizando la rendición de cuentas, la transparencia y la medición continua de los resultados e impacto.

Por lo que respecta a la situación actual en México, pudiéramos agregar que al menos las normas en el contexto nacional han favorecido a la edificación del Derecho de Protección de Datos Personales, y consecuentemente a las obligaciones directas para el sector público y privado, que, como parte de sus procesos, traten información.

De tal suerte, que las disposiciones en materia de Protección de Datos Personales se fundamentan principalmente en dos ordenamientos: el primero, para el sector privado que corresponde a la Ley Federal de Protección de Datos Personales en Posesión de Particulares (LFPDPPP) y de aplicación federal; el segundo, para el sector público que concierne a la Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados (LGPDPPSO) y de aplicación en los tres órdenes de gobierno (Federal, Estatal y Municipal). No obstante, existen excepciones sectoriales para la aplicación de estas dos leyes.

Es importante enfatizar que el Modelo Mexicano es un híbrido, consecuencia de la asociación de la visión europea y de algunos elementos del derecho anglosajón. Esto, toda vez que la protección de datos personales en nuestro país se exalta al valor de un derecho humano pero también reconoce esquemas de autorregulación y legislación sectorial, por lo cual, se hace más complejo su cumplimiento.

Así pues, según los datos recabados en el denominado “Estudio de Protección de Datos Personales entre Usuarios y Empresas" que presentará la Asociación Mexicana de Internet, mismo al cual hace referencia la autora Olivia Andrea Mendoza Enríquez, del Centro Público de Investigación e Innovación en Tecnologías de la Información y Comunicación (INFOTEC), proporciona una noción de los problemas y retos en el cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y nos permite establecer los principales desafíos en torno al mismo, ese similar referente se puede inferir al sector público, derivado del Tercer Censo Nacional de Transparencia, Acceso a la Información Pública y Protección de Datos Personales en los ámbitos Federal y Estatal, que presentó recientemente el INEGI, a través de su comunicado de prensa número 655/19, de fecha 11 de Diciembre del 2019.

En este sentido, el 44 % de los sujetos obligados evaluadas no poseen el conocimiento necesario sobre la Ley Federal de Protección de Datos Personales en Posesión de Particulares (LFPDPPP), tampoco de la Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados (LGPDPPSO), ni que hablar de los esquemas de autorregulación . En relación con el ejercicio de derechos ARCO, 50 % de los sujetos obligados evaluadas no tiene el conocimiento necesario para su atención y, por lo tanto, podrían ser acreedoras a una sanción por el incumplimiento a las disposiciones de la LFPDPPP.

En el mismo tenor, 30 % de los sujetos obligados no conocen las acciones que han emprendido para realizar el cumplimiento de la Ley, 48 % han emprendido acciones de capacitación de personal dentro de su organización y, del resto, 20% han contratado a una empresa legal especializada en esos temas, sólo 6% ha contratado a una persona especializada en la ley. No obstante, 50 % de los sujetos obligados considera que el cumplimiento de la Ley genera gastos adicionales.

Queda por reflexionar cuáles son las limitaciones de este derecho a la privacidad, y qué correcciones pueden ser concedidas para la aplicación del derecho. Establecer antes de la experiencia la línea exacta entre la dignidad y la conveniencia del individuo, y hasta donde debe ceder a las demandas del bienestar público o de la justicia privada.

V. Conclusión

Concluyo argumentando que aunque tenemos la recientemente aprobada, publicada y retocada Ley General para la Protección de Datos Personales en Posesión de Sujetos Obligados y la de Particulares, donde se “garantiza” la protección jurídica de los derechos de las personas (Derechos ARCO), no la considero segura ante la agresividad de la informática, pues siempre estará presente el factor económico ante los intereses del mercado, que influyen mucho para la intromisión y violación de la privacidad e intimidad de datos personales, por lo que, se requiere de trabajar en este sentido alguna propuesta para aplicarla desde nuestro entorno y de ser viable como una mejor práctica para el sector público.