Noviembre 13, 2015

¿Qué valor tiene para usted los datos de sus clientes, empleados y proveedores? ¿Serán de valor para otros? ¿Es fácil vulnerar los procesos operativos y de seguridad tecnológica que actualmente tengo para copiarlos, extraerlos y/o perderlos? ¿Estamos seguros de tenerlos bajo control?”

La Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LPDPPP) y su reglamento define responsabilidades, principios y deberes que, como captadores de datos y responsables de éstos, necesitamos conocer y sobre todo implementar, para dar sustento al Aviso de Privacidad requerido por esta Ley.

A la fecha se han captado más de 100 millones de pesos por la imposición de sanciones aplicadas a diferentes empresas y particulares de muy distintos giros por parte del INAI (antes IFAI) a consecuencia del incumplimiento a lo dispuesto por esta ley, las principales causas que identificamos son:

• La falta de la generación de un Aviso de Privacidad, su publicación y accesibilidad así como su actualización.

• Omisión en la definición de un “Encargado activo” de la Protección de los datos personales al interior del negocio.

• Falta de definición del proceso de atención a “Ejercicio de Derechos ARCO” y “Atención a Autoridades”.

• Falta de capacitación al personal para concientizarlos sobre la importancia del tema y su responsabilidad del contacto diario a través de sus actividades y funciones.

• Falta de definición de medidas de seguridad, físicas, administrativas y técnicas, para contar con un control operativo y documental de los datos captados y administrados.

Las multas por incumplimiento a esta regulación van desde los 6 mil hasta los 20 millones de pesos, es necesario cumplir para proteger nuestros negocios.

A partir de este comentario, estaré colaborando con “PULSO PYME” para orientarlos y ayudar a mitigar este riesgo cumpliendo de una forma fácil y rápida con la ley de protección de datos. En los siguientes artículos cubriremos un par de los puntos mencionados arriba para ayudarnos a navegar dentro de reto del cumplimiento de esta ley.