Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados
El día de hoy se publicó el Decreto por el que se expide la Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados (“LGPDPSO”), misma que entrará en vigor el 27 de enero de 2017.
La autoridad reguladora y facultada para ejercer las disposiciones de la LGPDPSO es el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (“INAI”), misma que a vez, regula y aplica las leyes federales de transparencia y datos personales que preceden a la LGPDPSO.
La LGPDPSO forma parte del paquete legislativo en el que se sustenta el Sistema Nacional de Transparencia, Acceso a la Información Pública y Protección de Datos Personales (“Sistema Nacional de Transparencia”), junto con la Ley General de Transparencia y Acceso a la Información Pública, misma que deberá ajustarse a las disposiciones previstas en la LGPDPSO, en un plazo de seis meses a partir de su entrada en vigor.
Adicionalmente, el Sistema Nacional de Transparencia es una parte esencial dentro del Sistema Nacional Anticorrupción, cuyas leyes fueron publicadas el pasado 18 de julio de 2016.
La LGPDPSO tiene por objeto establecer los principios y procedimientos para garantizar el derecho de toda persona a la protección de sus datos personales cuando estos se encuentren en posesión de cualquier autoridad, entidad, órgano u organismo de los poderes ejecutivo, legislativo o judicial, en el ámbito federal, estatal y municipal, así como de los órganos autónomos, partidos políticos, fideicomisos y fondos públicos (identificados como “Sujetos Obligados”).
La LGPDPSO introduce disposiciones sobre portabilidad de datos y regula la relación entre los Sujetos Obligados, en su carácter de responsables de los datos y quienes intervienen en su procesamiento como encargados. De igual forma regula las transferencias y remisiones de datos personales, establece acciones preventivas durante el proceso; los medios para impugnar el procesamiento ilegal de datos personales y sanciones, así como un procedimiento de verificación que además puede iniciarse de oficio por el INAI.
Se prevé la obligación para las autoridades que conforman el Sistema Nacional de Transparencia, de emitir un “Programa Nacional de Protección de Datos Personales” a más tardar en un año a partir de la entrada en vigor de la LGPDPSO.
Se establece el deber de los Sujetos Obligados, de tramitar, expedir o modificar su normatividad interna a más tardar dentro de los dieciocho meses siguientes a la entrada en vigor de la LGPDPSO.
La entrada en vigor de la LGPDPSO deroga todas las disposiciones en materia de protección de datos personales de carácter federal, estatal y municipal que contravengan lo previsto en la LGPDPSO.
Los datos personales que se encuentren en posesión de personas físicas o morales particulares (incluyendo sindicatos) cualquier otra persona física o moral que reciba y ejerza recursos públicos, continuarán procesándose de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.