ACUERDO mediante el cual se aprueba el proyecto de Lineamientos para el uso de hiperenlaces o hipervínculos en una página de Internet del Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales, para dar a conocer avisosde privacidad a través de medidas compensatorias.

1.     Que el siete de febrero de dos mil catorce, el Ejecutivo Federal promulgó en el Diario Oficial de la Federación, el Decreto por el que se reforman y adicionan diversas disposiciones de la Constitución Política de los Estados Unidos Mexicanos en materia de transparencia, modificando entre otros, el artículo 6, apartado A, fracción VIII, el cual establece que la Federación contará con un organismo autónomo, especializado, imparcial, colegiado, con personalidad jurídica y patrimonio propio, con plena autonomía técnica, de gestión, con capacidad para decidir sobre el ejercicio de su presupuesto y determinar su organización interna, responsable de garantizar el cumplimiento del derecho de acceso a la información pública y a la protección de datos personales en posesión de los sujetos obligados.

2.     Que de acuerdo con lo señalado en el artículo Séptimo Transitorio del Decreto en materia de transparencia, en tanto se determina la instancia responsable encargada de atender los temas en materia de protección de datos personales en posesión de los particulares, el organismo garante que establece el artículo 6 de la Constitución, es decir, el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), ejercerá las atribuciones correspondientes.

3.     Que de conformidad con lo dispuesto en el artículo Octavo Transitorio del Decreto en materia de transparencia, en tanto el Congreso de la Unión expida las reformas a las leyes respectivas en la materia de transparencia, el INAI ejercerá sus atribuciones y competencias conforme a lo dispuesto en el propio Decreto y en la Ley Federal de Transparencia y Acceso a la Información Pública Gubernamental.

4.     Que el tres de junio de dos mil catorce, el Pleno Administrativo del Instituto aprobó, mediante acuerdo ACT/ORD-PLENO/PA/03/06/14.04, entre otras medidas, la reestructuración de Secretarías a Coordinaciones y en ese sentido se modificó la figura del Secretario de Protección de Datos Personales para quedar denominado como Coordinador de Protección de Datos Personales, cuyas atribuciones son las actualmente previstas en el artículo 24 del Reglamento Interior del Instituto, hasta en tanto el mismo no sea modificado.

5.     Que el cuatro de mayo de dos mil quince, se publicó en el Diario Oficial de la Federación el Decreto por el que se expidió la Ley General de Transparencia y Acceso a la Información Pública, misma que en su artículo 3, fracción XIII, establece que el órgano garante será denominado como Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales. En consecuencia y atendiendo a lo señalado por el artículo Segundo Transitorio de la Ley General de Transparencia y Acceso a la Información Pública, la denominación de Instituto Federal de Acceso a la Información y Protección de Datos, a que se refiere el artículo 3, fracción XI de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, cambió a Instituto Nacional de Transparencia, Acceso a la Información, yProtección de Datos Personales.

6.     Que el párrafo segundo del artículo 16 de la Constitución Política de los Estados Unidos Mexicanos señala que toda persona tiene derecho a la protección de sus datos personales, al acceso, rectificación y cancelación de los mismos, así como a manifestar oposición al uso de su información personal, en los términos que fije la ley, la cual establecerá los supuestos de excepción a los principios que rijan el

tratamiento de datos personales, por razones de seguridad nacional, disposiciones de orden público, seguridad y salud públicas o para proteger los derechos de terceros.

7.     Que el derecho a la protección de datos personales tiene entre sus objetivos dotar a los individuos de poder de disposición y control sobre sus datos personales, prerrogativa que abarca desde el derecho a conocer y decidir libre e informadamente quién podrá tratar los datos personales, para qué fines y con quién se pueden compartir, hasta la potestad de solicitar su rectificación o cancelación, así como oponerse al tratamiento de los mismos.

8.     Que el contenido del derecho a la protección de datos personales en posesión de los particulares está determinado por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento, a través del establecimiento de una serie de principios, obligaciones y deberes que tiene que cumplir toda persona física o moral que trate datos personales, así como de una gama de derechos inherentes y reconocidos que tiene toda persona en su carácter de titular de la información que le concierne.

9.     Que entre los principios de protección de datos personales que contempla y desarrolla la LFPDPPP y su Reglamento, se encuentra el principio de información, el cual se traduce en la obligación que tiene el responsable del tratamiento de datos personales de comunicar al titular la existencia y características principales del tratamiento al que será sometida su información personal, así como los mecanismos y procedimientos para que ejerza sus derechos, a través del aviso de privacidad.

10.   Que por regla general el aviso de privacidad deberá ser puesto a disposición del titular previo a la obtención de sus datos personales.

11.   Que en los casos que resulte imposible dar a conocer el aviso de privacidad al titular o ello exija esfuerzos desproporcionados, en consideración del número de titulares o la antigüedad de los datos, el responsable podrá instrumentar medidas compensatorias con la autorización del Instituto, de acuerdo con lo que establece el artículo 18, tercer párrafo de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, y en los términos que fija el Reglamento de dicha ley.

12.   Que las medidas compensatorias se traducen en mecanismos alternos de comunicación que permiten y facilitan al responsable difundir el aviso de privacidad de manera generalizada y masiva a los titulares involucrados en el tratamiento de datos personales.

13.   Que las medidas compensatorias son una modulación del principio de información, se aplican de manera excepcional, en los supuestos previstos por los artículos 18, tercer párrafo, de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y 32 de su Reglamento, y de acuerdo con lo dispuesto por los Criterios Generales para la instrumentación de medidas compensatorias sin la autorización expresa del Instituto Federal de Acceso a la Información y Protección de Datos (Criterios Generales).

14.   Que el artículo 35 del Reglamento de la LFPDPPP, establece los medios por los cuales se podrán publicar los avisos de privacidad dados a conocer a través de medidas compensatorias, siendo uno de los medios señalados por la fracción IV de dicho artículo, los hiperenlaces o hipervínculos situados en una página de Internet del INAI, habilitados para dicho fin, cuando el responsable no cuente con una página de Internet propia.

15.   Que según lo dispuesto por el artículo 32, primer párrafo, del Reglamento de la LFPDPPP, el responsable podrá instrumentar medidas compensatorias de acuerdo con los criterios generales que emita el Instituto.

16.   Que el INAI en su carácter de autoridad garante del derecho a la protección de datos personales y encargada de velar por el cumplimiento de la LFPDPPP y su Reglamento, expidió los Criterios Generales, mismos que fueron publicados en el Diario Oficial de la Federación el dieciocho de abril de dos mil doce.

17.   Que los Criterios Generales señalan en el artículo Decimoséptimo, fracción IV, que la difusión del aviso de privacidad a través de hiperenlaces o hipervínculos situados en una página de Internet del Instituto será posible siempre que el responsable no tenga página de Internet propia, de conformidad con el procedimiento que para tal fin establezca el Instituto.

 

18.   Que mediante acuerdo ACT-PUB/08/07/2015.04, correspondiente a la sesión ordinaria del Pleno de este Instituto del ocho de julio de dos mil quince, se determinó procedente someter a consulta pública el anteproyecto de Lineamientos a los que refiere el presente Acuerdo, a fin de recibir comentarios del público interesado, que contribuyeran a la mejora regulatoria y participación ciudadana, y ayudaran a contar con un instrumento eficiente y a evitar cargas regulatorias excesivas y no justificadas para los ciudadanos.

19.   Que el procedimiento de consulta pública mencionado en el considerando anterior fue realizado del dos de septiembre al dos de octubre de dos mil quince, en la cual se recibieron comentarios del público interesado.

20.   Que una vez concluida la consulta pública y analizados los comentarios recibidos, se redactó el proyecto de Lineamientos materia del presente Acuerdo, los cuales se someten a la aprobación del Pleno de este Instituto y una vez hecho lo anterior sean publicados en el Diario Oficial de la Federación.

I.     Hiperenlace o hipervínculo: Es la referencia que un documento, imagen o cualquier otro elemento multimedia puede hacer a otro contenido electrónico de forma automatizada, utilizando para ello una dirección electrónica. Dependiendo de la tecnología disponible, un usuario puede consultar, a través del elemento que contiene la dirección de origen, al elemento referenciado, para desplegar su contenido;

II.     Instituto: Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales, y

III.    Lineamientos: Lineamientos para el uso de hiperenlaces o hipervínculos en una página de Internet del Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales, para dar a conocer avisos de privacidad a través de medidas compensatorias.

IV.   Medio adecuado para dar a conocer el aviso de privacidad: Se entiende por medio adecuado aquél con capacidad para conseguir que el aviso de privacidad se pueda dar a conocer a los titulares a quienes va dirigida la medida compensatoria, tomando en cuenta el perfil de estos titulares; la relación que tienen o tuvieron en su momento con el responsable; el medio por el cual mantenían comunicación con el responsable; el tipo de tratamiento actual y pasado de los datos personales; entre otros factores que permitan suponer que ese medio es eficiente para que el aviso de privacidad se haga del conocimiento de los titulares objeto de la medida compensatoria.

V.    Página de Internet propia: Es una plataforma electrónica que funciona a través de Internet, dentro de la llamada World Wide Web (WWW), que es accedida mediante un navegador y que es utilizada por el responsable para sus propios fines. La información contenida en dicha plataforma puede presentarse en múltiples formatos, tales como texto, imagen, sonido, video, programas o aplicaciones, y/o enlaces a otras páginas y contenidos, y es de responsabilidad de la persona física o moral responsable del tratamiento.

I.     El responsable cuente con la autorización expresa del Instituto para instrumentar medidas compensatorias, o en caso de actualizarse los supuestos y condiciones para la aplicación de los Criterios Generales, previstos en los artículos Quinto, Sexto y Séptimo de dicho instrumento normativo, el responsable lo acredite ante el Instituto;

II.     El responsable no cuente con una página de Internet propia;

 

III.    Los hiperenlaces o hipervínculos situados en una página de Internet del Instituto sean un medio adecuado para dar a conocer el aviso de privacidad a través de la implementación de medidas compensatorias, y

IV.   El aviso de privacidad que se pretenda publicar cuente con todos los elementos informativos que establece la normatividad aplicable.

I.     Nombre, denominación o razón social del responsable que promueve la solicitud;

II.     Original de la identificación oficial que acredite la identidad del responsable, para su cotejo, así como copia simple de la misma, si se trata de persona física;

III.    En su caso, nombre del representante legal del responsable;

IV.   Original de la identificación oficial que acredite la identidad del representante legal, para su cotejo, así como copia simple de la misma, en su caso;

V.    Original del documento que acredite la representación del responsable, para su cotejo, y copia simple de éste, en su caso;

VI.   Domicilio para oír y recibir notificaciones y, en su caso, dirección electrónica para dicho fin;

VII.   Nombre de las personas autorizadas para oír y recibir notificaciones, en su caso;

VIII.  La información que justifique la aplicación de los Criterios Generales, de acuerdo con los artículos Sexto y Séptimo de los Criterios Generales, consistente en:

IX.   El perfil de los titulares a quienes se pretende dirigir la medida compensatoria, como puede ser su lugar de residencia, edad, nivel de instrucción, nivel socioeconómico, ocupación, acceso efectivo a las Tecnologías de la Información y del Conocimiento, entre otros;

X.    Las características generales del modelo de negocio del responsable, haciendo especial énfasis en las vías o canales a través de los cuales presta sus servicios u ofrece sus productos, así como los medios habilitados para mantener una comunicación general o personalizada con las personas a quienes ofrece sus servicios o con las que se vincula;

XI.   Las razones por las cuales se considera que el uso de los hiperenlaces o hipervínculos en una página de Internet del Instituto es un medio adecuado para dar a conocer el aviso de privacidad;

XII.   Periodo por el que pretende publicar el aviso de privacidad a través de los hiperenlaces o hipervínculos en una página de Internet del Instituto;

XIII.  Textos de los avisos de privacidad propuestos para la medida compensatoria, los cuales se deberán presentar en versión electrónica y con el diseño que proponga el responsable, con independencia de que se presenten también en versión impresa;

XIV. Manifestación bajo protesta de decir verdad de que no cuenta con una página de Internet propia, y

XV.  Documentos que el responsable considere necesarios presentar ante este Instituto.

I.     Que se actualicen los supuestos previstos en los Criterios Generales, a fin de que se puedan instrumentar medidas compensatorias sin la autorización expresa del Instituto;

II.     Que el responsable no tenga página de Internet propia;

III.    Que la publicación del aviso de privacidad en hiperenlaces o hipervínculos situados en una página de Internet del Instituto sea un medio adecuado para dar a conocer el aviso de privacidad, de acuerdo con la información proporcionada por el promovente, y

IV.   Que el aviso de privacidad propuesto para la medida compensatoria contenga todos los elementos informativos que establece la normatividad aplicable.

I.     Autorizar el uso de hiperenlaces o hipervínculos situados en una página de Internet del Instituto, para la difusión de los avisos de privacidad;

II.     Negar el uso de hiperenlaces o hipervínculos situados en una página de Internet del Instituto, para la difusión de los avisos de privacidad, o

III.    Desechar la solicitud para el uso de hiperenlaces o hipervínculos situados en una página de Internet del Instituto, para la difusión de los avisos de privacidad por improcedente, o bien, sobreseerla.

I.     El Instituto no sea competente;

II.     El Instituto haya evaluado anteriormente la misma solicitud, con exactos contenidos, y haya resuelto en definitiva;

III.    La solicitud no reúna todos los requisitos exigidos en el presente Capítulo, o

IV.   Se encuentre en trámite una solicitud idéntica.

 

I.     El solicitante fallezca, o tratándose de persona moral, ésta se disuelva;

II.     El promovente se desista expresamente de su solicitud, o

III.    Cuando iniciado el trámite, sobrevenga alguna de las causales de improcedencia a que se refiere el artículo anterior.

I.     Las razones por las cuales se considera que el uso de los hiperenlaces o hipervínculos en una página de Internet del Instituto es un medio adecuado para dar a conocer el aviso de privacidad;

II.     Periodo por el que pretende publicar el aviso de privacidad a través de los hiperenlaces o hipervínculos en una página de Internet del Instituto;

III.    Versión electrónica de los textos de avisos de privacidad propuestos, con independencia de que también los presente impresos, y

IV.   Manifestación bajo protesta de decir verdad de que no cuenta con una página de Internet propia.

V.    Los demás documentos que considere necesarios para que el Instituto pueda tomar una resolución integral.

I.     Nombre, denominación o razón social del responsable que promueve la solicitud;

II.     Original de la identificación oficial que acredite la identidad del responsable, para su cotejo, así como copia simple de la misma, si se trata de persona física;

III.    En su caso, nombre del representante legal del responsable;

IV.   Original de la identificación oficial que acredite la identidad del representante legal, para su cotejo, así como copia simple de la misma, en su caso;

V.    Original del documento que acredite la representación del responsable, para su cotejo, y copia simple de éste, en su caso;

VI.   Domicilio para oír y recibir notificaciones y, en su caso, dirección electrónica para dicho fin;

VII.   Nombre de las personas autorizadas para oír y recibir notificaciones, en su caso;

VIII.  El número de expediente al que corresponde la determinación mediante la cual el Instituto autorizó la instrumentación de medidas compensatorias;

IX.   Las razones por las cuales se considera que el uso de los hiperenlaces o hipervínculos en una página de Internet del Instituto es un medio adecuado para dar a conocer el aviso de privacidad;

X.    Periodo por el que pretende publicar el aviso de privacidad a través de los hiperenlaces o hipervínculos en una página de Internet del Instituto;

XI.   Textos de los avisos de privacidad propuestos para la medida compensatoria, los cuales se deberán presentar en versión electrónica y con el diseño que proponga el responsable, con independencia de que se presenten también en versión impresa;

XII.   Manifestación bajo protesta de decir verdad de que no cuenta con una página de Internet propia, y

XIII.  Documentos que el responsable considere necesarios presentar ante este Instituto.