DATOS PERSONALES

 Toda persona tiene derecho a la protección de su vida privada y de sus datos personales e información relacionada con los mismos, la cual será custodiada, protegida, manejada y ,en su caso, rectificada en los términos de la Ley.

Los sujetos obligados deberán observar los principios de consentimiento, información previa, finalidad, licitud, calidad de la información, confidencialidad, seguridad, proporcionalidad, máxima privacidad y responsabilidad, así como garantizar el ejercicio de los derechos de acceso, rectificación, corrección y oposición de los titulares de los datos personales o sus legítimos representantes.

Conceptos

Autentificación: Comprobación de la identidad de aquella persona  autorizada para el tratamiento de datos personales.

Aviso de Privacidad: Documento físico, electrónico o en cualquier otro formato, generado por el responsable, que es puesto a disposición del interesado, previo al tratamiento de sus datos personales.

Bloqueo: La conservación de datos personales una vez cumplida la finalidad para la que fueron recabados, con el único propósito de determinar posibles responsabilidades en relación con su tratamiento, hasta el plazo de prescripción de éstas. Durante dicho periodo, los datos personales no podrán ser objeto de tratamiento y transcurrido éste, se procederá a su supresión.

Cancelación: Eliminación de determinados datos de un sistema de datos personales, previo bloqueo de los mismos.

Cesionario: Persona Física o moral, pública o privada, a la que un ente público realice una cesión de datos personales;

Consentimiento: toda manifestación de voluntad, libre, inequívoca, específica e informada, mediante la que el interesado consienta el tratamiento de datos personales que le concierne.

Datos personales: la información numérica, alfabética, gráfica, imagen, acústica o de cualquier otro tipo concerniente a una persona física identificada o identificable, relativa al origen étnico o racial, las características físicas, morales o emocionales, a la vida afectiva y familiar, domicilio particular, número telefónico particular, cuenta personal de correo electrónico, patrimonio personal y familiar, ideología y opiniones políticas, creencias, convicciones religiosas o filosóficas, estados de salud físico o mental, las preferencias sexuales, la huella digital, ácido desoxirribonucleico (ADN), fotografía, número de seguridad social, y toda aquélla que permita la identificación de la misma.

Destinatario: Cualquier persona física o moral pública o privada que recibe datos personales.

Disociación: El procedimiento mediante el cual los datos personales no pueden asociarse al interesado ni permitir, por su estructura, contenido o grado de desagregación, la identificación del mismo;

Documento de seguridad: Instrumento que establece las medidas y procedimientos administrativos,  físicos y técnicos de seguridad aplicables a los sistemas de datos personales necesarios para garantizar la protección, confidencialidad, integridad y disponibilidad de los datos contenidos en dichos sistemas; 

Encargado: El servidor público o cualquier otra persona física o moral facultada por un instrumento jurídico o expresamente autorizado por el responsable para llevar a cabo el tratamiento físico o auto­matizado de los datos personales.

Incidencia: Cualquier anomalía que afecte o pudiera afectar la seguridad de los datos personales;

Interesado y/o Titular de los datos: Persona física a quien se refieren los datos personales que sean objeto de tratamiento.

Interesado: La persona física titular de los datos que sean objeto del tratamiento.

Ley: Ley de Transparencia y Acceso a la Información del Estado de Nuevo León.

Lineamientos: Lineamientos para la Protección de Datos Personales en el Estado de Nuevo León;

Registro Electrónico de Sistemas de Datos Personales: Aplicación informática desarrollada por la Comisión para la inscripción de los sistemas de datos personales en posesión de los sujetos obligados;

Responsable: El servidor público titular de la unidad administrativa responsable de las decisiones so­bre el tratamiento físico o automatizado de datos personales, así como el contenido y finalidad de los sistemas de datos personales.

Soportes electrónicos: Son los medios de almacenamiento inteligibles sólo mediante el uso de algún aparato con circuitos electrónicos que procese su contenido para examinar, modificar o almacenar los datos; es decir, cintas magnéticas de audio, vídeo y datos, fichas de microfilm, discos ópticos (CDs y DVDs), discos magneto-ópticos, discos magnéticos (flexibles y duros) y demás medios de almacenamiento masivo no volátil.

Soportes físico: Son los medios de almacenamiento inteligibles a simple vista, es decir, que no requieren de ningún aparato que procese su contenido para examinar, modificar o almacenar los datos; es decir, documentos, oficios, formularios impresos llenados “a mano” o “a máquina”, fotografías, placas radiológicas, carpetas, expedientes, demás análogos;

Supresión: Eliminación obligatoria de un sistema de datos personales, una vez concluido el plazo de conservación establecido en la normativa aplicable, o hayan sido recabados o transmitidos en forma contraria a lo establecido por la Ley.

Transmisión: Toda comunicación o cesión de datos personales a una persona distinta del interesado. No se considerará como tal la efectuada por el responsable al encargado de los datos personales.

Transmisor: Sujeto Obligado que posee datos personales objeto de la transmisión.

Tratamiento de datos personales: cualquier operación o conjunto de operaciones, efectuadas me­diante procedimientos automatizados o físicos, y aplicadas a datos personales, como la obtención, registro, organización, conservación, elaboración o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma que facilite el acceso a los mismos, cotejo o interconexión, así como su bloqueo, supresión o destrucción.

Usuario: Sujeto Obligado facultado por un instrumento jurídico o expresamente autorizado por el Responsable que utiliza de manera cotidiana datos personales para el ejercicio de sus atribuciones, por lo que accede a los sistemas  de datos personales, sin posibilidad de agregar o modificar su contenido.