“La reforma en materia de protección de datos personales. Retos y perspectivas”.

1. “La reforma en materia de protección de datos personales. Retos y perspectivas”. Oscar M. Guerra Ford Comisionado del Instituto Federal de Acceso a la Información y Protección de Datos

2. A partir de las reformas constitucionales ANTECEDENTES • Será necesario generar nuevos instrumentos normativos: • Ley General en Materia de Transparencia y Acceso a la Información Pública; • Ley General de Protección de Datos Personales en posesión de particulares; • Ley General de Archivos. • Será necesario crear o reformar los marcos normativos locales y federales para adecuarlos a los nuevos estándares las leyes indicadas. ELEMENTOS DE LA LEY GENERAL COMENTARIOS PROPUESTA COMAIP ELEMENTOS IMPORTANTES VERACRUZ RETOS DE COORDINACIÓN DEL IFAI

3. El nuevo esquema regulatorio Ley General de Protección de Datos Personales ANTECEDENTES ELEMENTOS DE LA LEY GENERAL Ámbito Federal Ámbito local COMENTARIOS PROPUESTA COMAIP 32 leyes especiales • Ley Federal de protección de datos personales en posesión de particulares • Ley Federal de Protección de datos personales en posesión del sector público • IFAI • 32 Leyes locales en materia de datos personales ELEMENTOS IMPORTANTES VERACRUZ RETOS DE COORDINACIÓN DEL IFAI Actualmente ya existen 11 leyes especiales (Colima, Guanajuato, Oaxaca, Distrito Federal, Tlaxcala, Campeche, Veracruz, Estado de México, Chihuahua, Durango y Puebla) LOS MARCOS JURÍDICOS DEBERÁN ESTÁN PLENAMENTE ARMONIZADOS

4. Se cuenta con 8 meses para la emisión de las leyes generales ANTECEDENTES SEGUNDO. El Congreso de la Unión deberá expedir la Ley General del Artículo 6o. de la Constitución, así como las reformas que correspondan a la Ley Federal de Transparencia y Acceso a la Información Pública Gubernamental, a la Ley Federal de Datos Personales en Posesión de los Particulares, al Código Federal de Instituciones y Procedimientos Electorales, a la Ley General del Sistema de Medios de Impugnación en Materia Electoral y los demás ordenamientos necesarios, en un plazo de un año contado a partir de la fecha de publicación del Decreto. … QUINTO. Las Legislaturas de los Estados y la Asamblea Legislativa del Distrito Federal tendrán un plazo de un año, contado a partir de su entrada en vigor, para armonizar su normatividad conforme a lo establecido en el Decreto. NOTA: Fecha de publicación del Decreto por el que se reforma el artículo 6° de la CPEUM: 7 febrero 2014. ELEMENTOS DE LA LEY GENERAL COMENTARIOS PROPUESTA COMAIP ELEMENTOS IMPORTANTES VERACRUZ RETOS DE COORDINACIÓN DEL IFAI

5. Elementos de la ley general de datos personales ANTECEDENTES • Establecer las bases de coordinación para el sistema nacional de protección de datos personales. • Definir las competencias de los órganos garantes (federal y estatales). • Establecer las bases de coordinación para que los órganos garantes locales y las unidades de enlace sirvan como conducto de las denuncias que quieran presentarse por violaciones las leyes federales de protección de datos personales (en posesión de particulares y de entes públicos) • Establecer y definir los principios a los que deberá sujetarse el tratamiento de los datos personales. • Buscar la armonización entre la Ley Federal de Protección de Datos Personales en Posesión de Particulares y la Ley General de Protección de Datos Personales en posesión de entes públicos. ELEMENTOS DE LA LEY GENERAL COMENTARIOS PROPUESTA COMAIP ELEMENTOS IMPORTANTES VERACRUZ RETOS DE COORDINACIÓN DEL IFAI

6. Establecimiento de esquemas de coordinación ANTECEDENTES • Existencia de un sistema nacional de transparencia, acceso a la información y protección de datos personales. • El cual estará constituido por los órganos garantes locales y federal, así como por la instancia encargada de la protección de datos personales en posesión de particulares, sujetos obligados de los tres niveles y poderes de gobierno, así como de los órganos autónomos y partidos políticos. • Este sistema tendrá por objeto garantizar el derecho a la protección de los datos personales. • Señalar que la coordinación del sistema nacional de protección de datos personales estará a cargo del IFAI. • Acotar las facultades y obligaciones de los órganos garantes a fin de lograr una eficaz coordinación y asegurar el flujo oportuno de información. ELEMENTOS DE LA LEY GENERAL COMENTARIOS PROPUESTA COMAIP ELEMENTOS IMPORTANTES VERACRUZ RETOS DE COORDINACIÓN DEL IFAI

7. En el sistema nacional se deberá… ANTECEDENTES • Establecer la obligación de diseñar metodologías e indicadores para la evaluación del cumplimiento de la normatividad por parte de los sujetos obligados. • impulsar métricas de protección de datos a nivel nacional. • Asesorar a los sujetos obligados en la difusión de la información pública con una estructura y formato que faciliten su comprensión y permitan su aprovechamiento y explotación. • Crear una plataforma común de indicadores de gestión a nivel nacional, para evaluar el desempeño de los gobiernos de las entidades federativas y de la propia federación. • Explotar la información estadística para identificar patrones de comportamiento en los sujetos obligados, usuarios y demás actores involucrados, para la toma de decisiones y la creación de estrategias. • Generar un esquema de sana competencia e incentivos para los sujetos obligados a través de certámenes de innovaciones y de premios a las mejores prácticas en materia protección de datos personales. ELEMENTOS DE LA LEY GENERAL COMENTARIOS PROPUESTA COMAIP ELEMENTOS IMPORTANTES VERACRUZ RETOS DE COORDINACIÓN DEL IFAI

8. Considerar que el sector público es distinto del privado ANTECEDENTES • Marco normativo específico y público que define los márgenes de actuación de los servidores públicos. • En el sector público se deben de tomar en consideración otros derechos, por ejemplo, el derecho de acceso a la información, derecho al debido proceso, a la imagen, etc. • Por lo tanto, deben considerarse figuras como la prueba de interés público. ELEMENTOS DE LA LEY GENERAL COMENTARIOS PROPUESTA COMAIP ELEMENTOS IMPORTANTES VERACRUZ RETOS DE COORDINACIÓN DEL IFAI

9. ANTECEDENTES LEY GENERAL DE PROTECCIÓN DE DATOS PERSONALES ELEMENTOS DE LA LEY GENERAL COMENTARIOS PROPUESTA COMAIP ELEMENTOS IMPORTANTES VERACRUZ La única propuesta integral en esta materia Punto de partida para la discusión Recoge muchos de los elementos ya propuestos RETOS DE COORDINACIÓN DEL IFAI

10. Veracruz cuenta con una Ley especial en materia de datos personales ANTECEDENTES LEY NÚMERO 581 PARA LA TUTELA DE LOS DATOS PERSONALES EN EL ESTADO DE VERACRUZ DE IGNACIO DE LA LLAVE ELEMENTOS DE LA LEY GENERAL COMENTARIOS PROPUESTA COMAIP ELEMENTOS IMPORTANTES VERACRUZ RETOS DE COORDINACIÓN DEL IFAI

11. Veracruz ANTECEDENTES • La Ley del Estado de Veracruz tiene elementos que deberían ser considerados para la Ley General, por ejemplo: • Las disposiciones especiales en materia de video vigilancia; • Las disposiciones especiales en materia de boletines laborales y judiciales • La existencia de un comité de seguridad el cual tiene entre alguna de sus funciones: • Elaborar el análisis de riesgos de las tecnologías de la información del ente público; • Desarrollar metodologías y procesos específicos relativos a la seguridad y privacidad de la información; •  Consideraciones especiales para elaboración de contratos con empresas o terceros (no servidores públicos) que involucren el tratamiento de datos personales. ELEMENTOS DE LA LEY GENERAL COMENTARIOS PROPUESTA COMAIP ELEMENTOS IMPORTANTES VERACRUZ RETOS DE COORDINACIÓN DEL IFAI

12. Retos para el IFAI ANTECEDENTES • Reforzar la coordinación entre el IFAI y todos los sujetos obligados, brindándoles capacitación, acompañamiento institucional y asesoría, a fin de mejorar y facilitar el ejercicio del derecho de acceso a la información y a la protección de datos personales. • Socializar el derecho a la protección de datos personales (DPDP), para que sean conocidos y ejercidos por todos los sectores de la población. • Generar y apoyar en la generación de lineamientos específicos para regular la protección de datos personales en las áreas de procuración de justicia, seguridad, salud, educación, programas sociales y en el manejo de bases de datos en la nube. • Realizar un estudio de impacto normativo de las leyes federales de Transparencia y de Datos Personales. • Participar de manera activa en la elaboración de una propuesta de la Ley General de Protección de Datos Personales en posesión de autoridades para proponerla al Congreso. • Elaborar una propuesta de Ley Federal de protección de datos personales en posesión de entes públicos. • Proponer adecuaciones a la Ley Federal de Protección de Datos Personales en Posesión de Particulares. ELEMENTOS DE LA LEY GENERAL COMENTARIOS PROPUESTA COMAIP ELEMENTOS IMPORTANTES VERACRUZ RETOS DE COORDINACIÓN DEL IFAI

13. Retos para el IFAI ANTECEDENTES • Diseñar estrategias que permitan la construcción y consolidación de un sistema nacional de protección de datos personales. • Diseñar e implementar esquemas de trabajo en el que sean consideradas las necesidades de las entidades federativas, desde la perspectiva federalista y no bajo una óptica centralista. • Implementar mecanismos de colaboración que permitan el trabajo a distancia. • Implementar esquemas de capacitación focalizada a distancia que consideren distintas necesidades de capacitación para los diferentes ámbitos de gobierno (federal, estatal y municipal). • Órganos garantes • Sujetos Obligados • Enlaces de datos personales • Responsables de sistemas • Organizaciones de la Sociedad Civil • Servidores públicos en general • Ciudadanos ELEMENTOS DE LA LEY GENERAL COMENTARIOS PROPUESTA COMAIP ELEMENTOS IMPORTANTES VERACRUZ RETOS DE COORDINACIÓN DEL IFAI

14. Retos para el IFAI ANTECEDENTES • Apoyar en el diseño de herramientas para facilitar el ejercicio de los derechos de acceso, rectificación, cancelación y oposición. • Desarrollar aplicaciones informáticas que puedan ser utilizadas por las entidades federativas para llevar el registro de sistemas de datos personales. • Elaborar indicadores de manera coordinada con las entidades federativas. • Diseñar metodologías para evaluar el cumplimiento de la Ley. • Apoyar en el diseño de metodologías a las entidades federativas. • Implementar mecanismos de coordinación para garantizar el flujo de información que permita evaluar la evaluación de este derecho. ELEMENTOS DE LA LEY GENERAL COMENTARIOS PROPUESTA COMAIP ELEMENTOS IMPORTANTES VERACRUZ RETOS DE COORDINACIÓN DEL IFAI

15. El sistema nacional de protección de datos deberá insertarse dentro de otras reformas constitucionales Subsistemas nacionales de… PARTICIPACIÓN CIUDADANA ARCHIVOS DATOS PERSONALES CONTABILIDAD GUBERNAMENTAL EVALUACIÓN DE LA GESTIÓN FISCALIZACIÓN DEL GASTO PÚBLICO TRANSPARENCIA RESPONSABILIDADES

16. Oscar M. Guerra Ford Comisionado del Instituto Federal de Acceso a la Información y Protección de Datos