DATOS PERSONALES

Obligaciones de Responsables y Encargados de las bases de datos

  • Asegurarse de que los datos sean adecuados y veraces, obtenidos lícita y legítimamente y tratados de modo proporcional a la finalidad para la que  fueron recabados.
  • Garantizar el cumplimiento de los deberes de secreto y seguridad.

En la página de internet de la CTAINL pusimos a tu disposición las “Recomendaciones de Medidas de Seguridad”, en las cuales podrás apoyarte para implementar las medidas que sean necesarias de acuerdo al nivel de seguridad que requiera el Dato Personal que tengas en tu posesión.

  • Informar a los titulares de los Datos Personales en la obtención de los mismos.
  • Obtener el consentimiento para el tratamiento de los Datos Personales.
  • Facilitar y garantizar el ejercicio de los derechos de Acceso, Rectificación, Cancelación y Oposición de Datos.
  • Asegurarse que en sus relaciones con terceros se cumpla la Ley de Transparencia y Acceso a la Información del Estado de Nuevo León, en lo relativo a la Protección del Dato de carácter personal.
  • Desarrollar o tener sistemas de Datos Personales sólo cuando estos se relacionen directamente con sus facultades o atribuciones, legales o reglamentarias.
  • No tener sistemas de Datos Personales creados con la finalidad exclusiva de almacenar datos de carácter personal que revelen la ideología política o filosófica, afiliación sindical, religión, creencias, origen racial o étnico, o preferencia sexual.

Asociada a la figura del responsable, está la figura del encargado, que es la persona física, autoridad pública, moral o cualquier otro organismo que, sólo con otros, trate datos por cuenta del responsable de la base de datos.

La realización de un tratamiento por cuenta de terceros deberá estar regulada en un contrato que deberá constar por escrito o en alguna otra forma que permita acreditar su celebración y contenido, estableciéndose expresamente que el encargado tratará los datos conforme a las instrucciones del responsable, que no los aplicará o utilizará con fin distinto al que figure en dicho contrato, ni los comunicará, ni siquiera para su conservación, a otras personas.

Ambos, encargado y responsable del tratamiento, pueden ser sancionados de acuerdo a la LTAINL si incumplen con sus obligaciones.