@BarbaraCabrera
¿En qué consiste el derecho de protección de datos personales?
Es la facultad que otorga la Ley para que el individuo, como dueño de los datos personales, decida a quién proporciona su información, cómo y para qué. Es relevante señalar que este derecho permite al titular de este tipo de datos acceder, rectificar, cancelar y oponerse al tratamiento de su información personal. Por sus iniciales, son conocidos comúnmente como derechos ARCO.
¿De qué manera se ejercen los derechos de Acceso, Rectificación, Cancelación u Oposición (ARCO)?
Cada uno de nosotros, como titulares de los datos personales, o en su caso, un representante legal, podremos ejercer cualquiera de los derechos ARCO ante las empresas que los tengan en sus bases de datos.
Las empresas privadas que cuenten con bases de datos deberán designar en un área de atención a clientes a un responsable para recibir las solicitudes tendientes a ejercer los derechos ARCO.
Es importante tener en cuenta que el ejercicio de cada uno de estos derechos es independiente entre sí, es decir, no es necesario agotar uno para ejercer alguno de los otros tres.
¿Qué es el derecho de Acceso?
Tiene que ver con que cada persona puede solicitar a una determinada empresa que le informe si en sus bases de datos tiene alguno de sus datos personales.
Para ejercer este derecho se debe presentar a la empresa una solicitud, ya sea por escrito, por medios electrónicos o cualquier otra tecnología, la cual deberá contener lo siguiente:
• Nombre y domicilio o medio para recibir comunicaciones.
• Identificación o documentos que acrediten la personalidad del representante legal (en su caso).
• La explicación clara y precisa de los datos personales a los cuales se quiere tener acceso.
• Cualquier otro elemento o documento que facilite la localización de los datos personales de la persona que lo solicita.
Es importante conservar el acuse de recibido de la solicitud presentada; ya que si no se obtuvo respuesta o quien solicita no está satisfecho , puede ejercer su derecho de acudir al Instituto Federal de Acceso a la Información Pública y Protección de Datos (IFAI). Dicho acuse será indispensable.
¿En qué consiste el derecho de Rectificación?
Es el derecho que otorga la Ley a los particulares para que se corrijan los datos personales que alguna empresa tenga en sus bases. Aplica cuando los datos son incorrectos, imprecisos, incompletos o están desactualizados. Para que la información sea corregida deberá mediar la solicitud correspondiente, ya sea por escrito, por medios electrónicos, ópticos o de cualquier otra tecnología. Ésta debe contener:
• Nombre y domicilio o medio para recibir comunicaciones.
• Identificación o documentos que acrediten la personalidad del representante legal.
• Especificar los datos que deseas sean rectificados, así como algún documento que justifique la rectificación.
• Cualquier otro elemento o documento que facilite la localización de tus datos personales.
Es importante conservar el acuse de recibido de la solicitud, pues será necesaria en caso de que el particular decida acudir al IFAI a ejercer su derecho de rectificación.
¿A qué se refiere el derecho de Cancelación?
Este derecho, es el que otorga la propia Ley para que un individuo solicite la cancelación de sus datos de las bases que tenga una determinada empresa, la cual deberá dejar de tratar tus datos, en especial cuando dicho tratamiento no cumpla con las disposiciones legales aplicables. Los datos deberán ser bloqueados y, posteriormente, suprimidos de las bases de datos.
Esta solicitud procede cuando la información personal ya no es necesaria para las actividades relacionadas con la empresa que los tiene en sus bases. La petición se deberá presentar por escrito, por medios electrónicos, ópticos o de cualquier otra tecnología; y deberá contener:
• Nombre y domicilio o medio para recibir comunicaciones.
• Identificación o documentos que acrediten la personalidad del representante legal (en su caso).
• Especificar los datos que deben ser cancelados.
• Cualquier otro elemento o documento que facilite la localización de los datos personales.
• De ser posible, la finalidad del tratamiento para la cual son tratados tus datos personales.
Al igual que en los casos anteriores, es importante conservar el acuse de recibido de la solicitud, pues será necesaria en caso de que el particular decida acudir al IFAI a ejercer este derecho.
¿Cuál es el derecho de Oposición?
Consiste en la facultad que tiene el titular de los datos personales para requerir a la empresa que pretenda realizar el tratamiento de sus datos personales que se abstenga de hacerlo en determinadas situaciones, por ejemplo, para fines publicitarios.
Dicha solicitud deberá contener:
• Nombre y domicilio o medio para recibir comunicaciones.
• Identificación o documentos que acrediten la personalidad del representante legal (en su caso).
• Especificar las razones por las cuales el particular se opone al tratamiento.
¿Tiene algún costo el ejercicio de los derechos ARCO?
No, ejercitar estos derechos es gratuito, con la salvedad de que el particular deberá cubrir el costo por reproducción en copias u otros formatos. Es importante destacar que, en caso de que se vuelva a ejercer cualquiera de los derechos en un plazo menor a doce meses, el costo no podrá exceder del equivalente a tres días de salario mínimo vigente en el Distrito Federal. Si se realizaran modificaciones sustanciales al Aviso de Privacidad y surgen situaciones que ameriten nuevamente el ejercicio de un mismo derecho en menos de 12 meses, no generará ningún costo.
¿Cuáles son los plazos para obtener respuesta de la persona física o empresa respecto del ejercicio de derechos ARCO?
Una vez presentada la solicitud, la empresa que posea tus datos cuenta con un plazo máximo de 20 días hábiles para responder, y 15 días hábiles más para hacer efectivos el ejercicio de los derechos solicitados, en caso de que resulten procedentes. Los plazos podrán ser ampliados por una sola vez y por un periodo igual cuando existan hechos que lo justifiquen.
¿En qué casos puede la empresa negarse total o parcialmente a permitir el acceso, o a realizar la rectificación o cancelación de los datos personales, o a conceder la oposición al tratamiento de los mismos?
• Cuando el solicitante no sea el titular de los datos personales, o el representante no esté debidamente acreditado.
• Cuando la persona física o empresa no tenga en su posesión los datos personales.
• Cuando se lesionen datos personales de un tercero.
• Cuando exista algún impedimento legal o resolución de autoridad competente que restrinja el ejercicio de alguno de los derechos ARCO.
• Cuando la rectificación, cancelación y oposición solicitada haya sido previamente realizada.
La empresa deberá comunicar y justificar cuando se actualice alguno de los anteriores supuestos y no pueda llevar a cabo la acción que le fue solicitada.