PROCEDIMIENTO DE PROTECCIÓN DE DATOS PERSONALES

PROCEDIMIENTO DE PORTECCIÓN DE DATOS PERSONALES

CASO PRÁCTICO:

El Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) impuso una serie de multas a una compañía de seguros por transferir los datos personales de un individuo a alguien más sin su consentimiento. El INAI detalló que la compañía aseguradora proporcionó a su cliente el formato original de Declaración Universal de Accidente, donde venían los datos de la persona con quien había sufrido el percance, como nombre, domicilio, teléfono, edad y sexo.

• Procedimientos de Protección de Derechos: Al percatarse de lo anterior, la persona presentó una denuncia ante el INAI contra la aseguradora por transferir sus datos personales sin su consentimiento.

Como tal, el caso presentado no describe el procedimiento de protección de derechos, pero lo que se debe realizar durante éste es lo siguiente:

Se inicia a instancia del titular de los datos o de su representante legal, expresando con claridad el contenido de su reclamación y de los preceptos de la LFPDPPP que se consideran vulnerados. Se debe presentar una solicitud ante el INAI en el tiempo establecido de quince días siguientes a la que se le haya comunicado la respuesta al titular por parte del responsable. La solicitud puede ser presentada a partir de que se hubiere vencido el plazo de respuesta previsto para el responsable.

Una vez que el INAI recibió la solicitud de procedimientos de protección de datos, se envía dicha solicitud al responsable para que en el plazo de quince días emita respuestas y así pueda ofrecer las pruebas que estime pertinentes y pueda manifestar por escrito lo que a su derecho convenga. Después de esto, se da inicio a las pruebas de desahogo. Una vez concluido el desahogo, el INAI notificará al responsable, el derecho que le asiste para que pueda presentar sus alegatos formulados dentro de los cinco días siguientes a su notificación prevista. La solicitud de protección de datos podrá interponerse por escrito libre, a través de los formatos establecidos legalmente y los cuales deberán contener la siguiente información: el nombre del titular, el nombre del responsable ante el cual se presentó la solicitud de acceso, domicilio, fecha y elementos expedidos, todo lo anterior con la intención de llevar un proceso claro y conciso.

Si se llegase a dar la situación de que faltará respuesta, solo será necesario presentar la solicitud y en caso de que se interponga deberá hacerse por medios que no sean electrónicos, es decir, acompañarse de las copias de traslado suficientes. En este caso, el plazo máximo establecido para dictar la resolución en el procedimiento de protección de derechos será de cincuenta días, contados a partir de la fecha de presentación de la solicitud de protección de datos. Finalmente, los titulares que consideren que han sufrido un daño o lesión en sus derechos como consecuencia del incumplimiento a las disposiciones marcadas en materia de protección de datos personales en posesión de particulares, podrán ejercer los derechos que estimen pertinentes para efectos de la indemnización.

...