Información Restringida y la Protección de Datos Personales LIC. JUAN ALBERTO LÓPEZ MENDÍVIL OBJETIVO: Los asistentes al curso comprenderán la importancia del cumplimiento a las disposiciones normativas en materia de Clasificación de la Información Reservada en la Protección de los Datos Personales en posesión de los Sujetos Obligados. INFORMACIÓN RESERVADA (Por motivos de interés público) EN LA LEY DE ACCESO A LA INFORMACIÓN PÚBLICA DEL ESTADO: El artículo 21 establece Se considerará información reservada: I. Afecte la seguridad nacional, del Edo y mpios.; II. Lesione negociaciones con instituciones; III. Comprometa negociaciones entre órdenes de gobierno; IV. Dañe la estabilidad financiera o económica; V. Ponga en riesgo la vida, la seguridad, la salud o el patrimonio; VI. Afecte la impartición de justicia; VII. Cause daños al interés general del Estado; VIII. Pueda perjudicar la propiedad intelectual; IX. Afecte las estrategias en controversias legales; X. Genere una ventaja personal indebida. ¿EN QUE MOMENTO SE PUEDE CLASIFICAR LA INFORMACIÓN RESERVADA? I. I. Cuando se genere, administre, adquiera, transforme, posea o conserve la información; II. Cuando se reciba la información, o III. Cuando se reciba la solicitud de acceso a la información, tratándose de documentos no clasificados previamente. Fundamento: Artículo 11 de los Lineamientos de Generales de Clasificación. ¿QUIÉN Y CÓMO SE DEBE CLASIFICAR LA INFORMACIÓN RESERVADA? “los Titulares de las Unidades Administrativas que cuenten cuando menos con cargo de Director General o su equivalente con nivel directivo…” “… al momento de responder a alguna solicitud de información, en su caso, fundarán y motivarán la negación de la información sólo en los casos en que hubiese acuerdo…” Fundamento: Artículos 4 y 8 de los Lineamiento Generales de Clasificación respectivamente. Reforma a Art. 4º de Lineamientos EL COMITÉ DE INFORMACIÓN ES CONTEMPLADO EN LOS LINEAMIENTOS GENERALES PARA EL MANEJO DE LA INFORMACIÓN RESERVADA Y LA PROTECCIÓN DE LOS DATOS PERSONALES EN POSESIÓN DE LOS SUJETOS OBLIGADOS DEL ESTADO DE SONORA. COMITÉ DE INFORMACIÓN • EJEMPLO DE SU ESTRUCTURA: • ART. 4 DE LINEAMIENTOS UNIDAD ADMINISTRATIVA GENERADORA TITULAR DEL SUJETO OBLIGADO O SERVIDOR PÚBLICO DESIGNADO POR ÉL DIRECCIÓN GENERAL JURÍDICA Estas dos unidades administrativas podrán coordinarse permanentemente en la supervisión de la clasificación de la información. (Las decisiones se tomarán por mayoría de votos) ACTIVIDADES A CONSIDERAR PREVIAS A LA CLASIFICACIÓN DE LA INFORMACIÓN 1. Conocer la información que se genera, recopila, mantiene, procesa, administra o resguarda. 2. Identificar de todo el archivo la información reservada y confidencial (Preclasificación). 3. Y, en caso de duda, buscar el apoyo y la asesoría (ya sea con el ITIES o algún apoyo jurídico interno) para fundar y motivar la clasificación. FUNDAMENTACIÓN Y MOTIVACIÓN FUNDAR - Ordenamiento jurídico (LEY) - Párrafo - Fracción - Artículo - Inciso, etc. FUNDAMENTACIÓN Y MOTIVACIÓN MOTIVAR Justificar, por medio de argumentos o razonamientos, que la información encuadra en la hipótesis contenida en la Ley. FUNDAMENTACIÓN Y MOTIVACIÓN Además, se debe considerar la existencia de elementos objetivos que permitan determinar si la difusión de la información causaría un daño presente, probable y específico a los intereses jurídicos tutelados. A este procedimiento se le conoce como “definición de la prueba del daño”. PLAZO DE RESERVA DE LA INFORMACIÓN Podrá ser hasta por diez años prorrogables con anterioridad a su conclusión, en caso de: 1) Subsistir las causa que originaron su clasificación o, 2) Aparezcan otras de igual o mayor gravedad. Fundamento: Artículo 7 de los Lineamientos Generales ACUERDO DE RESERVA 1) UNIDAD ADMINISTRATIVA QUE CLASIFICA 2) LA FUENTE DE LA INFORMACIÓN 3) DESCRIPCIÓN DE LA INFORMACIÓN 4) FUNDAMENTACIÓN Y MOTIVACIÓN a. Preceptos Legales b. Argumentos y Razonamientos que indiquen la actualización del supuesto al precepto jurídico c. Riesgo de la Publicidad 5) EL PLAZO DE RESERVA - Razonar la temporalidad impuesta 6) NOMBRE, FIRMA Y CARGO RESPONSABLE DE LA CLASIFICACIÓN DEL Acuerdo de Clasificación UNIDAD ADMINISTRATIVA La Secretaría de Seguridad Pública del Estado de Sonora DESCRIPCIÓN Considera información reservada, aquella que revele el número de elementos desplegados a lo largo y ancho del territorio del Estado, incluyendo el personal de custodia del sistema penitenciario Estatal, su ubicación física, número de vehículos, armamento, y aeronaves, así como las especificaciones de equipo táctico y logístico (Estado de Fuerza) FUNDAMENTACIÓN En base a lo dispuesto por los Arts.19, 21 fracción V de la Ley de Acceso a la Información Pública del Estado; en correlación con el 22 fracción I de los Lineamientos Generales para el Manejo de la Información Restringida y la Protección de los Datos Personales en Posesión de los Sujetos Obligados del Estado MOTIVACIÓN Ya que su revelación ocasionaría daños en la salvaguarda de las personas y las instituciones, pues se estaría vulnerando el desempeño de las funciones encaminadas a la preservación del orden y la paz públicos, y a la prevención de delitos. RIESGO DE PUBLICIDAD (O PRUEBA DEL DAÑO) Personas con intenciones delictivas podrían atentar en contra de la integridad física y moral de los servidores públicos de la Secretaría, al concebirse superiores en fuerza; en tal virtud, al difundirse la capacidad humana y material de la Dependencia se estarían dejando en desventaja las acciones tendientes a garantizar la seguridad pública; entorpeciendo los sistemas de coordinación interinstitucional y menoscabando o dificultando las estrategias contra la evasión de reos y/o para evitar la comisión de delitos graves. PLAZO DE RESERVA Se establece el Plazo permitido por la Ley de 10 años para que la anterior Información se mantenga de acceso restringido en su calidad de Información Reservada, toda vez que de acuerdo a la peligrosidad que acarrearía su difusión, así como el hecho de no poder establecerse un período menor para que la misma se pueda difundir libremente. ÍNDICES DE CLASIFICACIÓN (artículo 26 LAIPES) ÍNDICE DE INFORMACIÓN RESERVADA NOMBRE DEL SUJETO OBLIGADO, DE LA UNIDAD ADMINISTRATIVA QUE RESERVA Y DEL TITULAR DE LA MISMA: NOMBRE DEL TITULAR DE LA UNIDAD DE ENLACE: SECRETARÍA DE GOBIERNO; COORDINACIÓN GENERAL DE ADMINISTRACIÓN Y CONTROL PRESUPUESTAL; ING. JOSÉ ANTONIO PÉREZ REYES *EJEMPLO ING. ROSALINDA ANAYA LÓPEZ *EJEMPLO *en este espacio se señalará si la información es de naturaleza jurídica, contable, de seguridad, etc. RUBRO TEMÁTICO DESCRIPCIÓN DE LA INFORMACIÓN Leyes aplicables *Aquí deberá describirse con precisión los documentos o las partes de ellos en donde se encuentra la información reservada. NÚMERO DE ACUERDO: FUNDAMENTACIÓN FECHA DE LA CLASIFICACIÓN: Artículo, Fracción y Párrafo LEY DE ACCESO A LA INFORMACIÓ N PÚBLICA DEL ESTADO DE SONORA. -ARTÍCULOS 18, 19 FRACCIONES I, II, IV Y VII. LINEAMIENTO S GENERALES PARA LA CLASIFICACI ÓN Y DESCLASIFIC ACIÓN *EJEMPLO *EJEMPLO *número de referencia del acuerdo Y *fecha en que se elaboró el acuerdo 21 MOTIVACIÓN PARA LA CLASIFICACIÓN *en este apartado se referirá si la -ARTÍCULOS 18, INCISOS III) Y IV) información puede afectar, poner en 19, 20 INCISOS a) Y c), 21 Y 25 riesgo o comprometer alguna actividad o programa social del sujeto obligado, lo cual sería motivo de su reserva; ejemplo: “Su difusión podría comprometer la seguridad pública”. PLAZO DE RESERVA: El espacio de tiempo que se haya establecido en el acuerdo. EN LA PARTE SUPERIOR DEL FORMATO SE REGISTRARAN LOS DATOS DE IDENTIFICACIÓN DE LOS TITULARES DE LA UNIDAD ADMINISTRATIVA Y DE ENLACE: ÍNDICE DE INFORMACIÓN RESERVADA NOMBRE DEL SUJETO OBLIGADO, DE LA UNIDAD ADMINISTRATIVA QUE RESERVA Y DEL TITULAR DE LA MISMA: NOMBRE DEL TITULAR DE LA UNIDAD DE ENLACE: SECRETARÍA DE GOBIERNO; COORDINACIÓN GENERAL DE ADMINISTRACIÓN Y CONTROL PRESUPUESTAL; ING. JOSÉ ANTONIO PÉREZ REYES * ING. ROSALINDA ANAYA LÓPEZ * *EJEMPLO EN EL RUBRO TEMÁTICO SE REGISTRARÁ LA NATURALEZA DE LA INFORMACIÓN DE ACUERDO A SU UTILIDAD EN LA ACTIVIDAD GUBERNAMENTAL: en este espacio se señalará si la información es de naturaleza jurídica, contable, de RUBRO TEMÁTICO seguridad, etc. *EJEMPLO DESPUES SE DESCRIBIRA A DETALLE LOS TEXTOS DEL DOCUMENTO, CAPÍTULOS O EN GENERAL, LOS EXPEDIENTES O ARCHIVOS CLASIFICADOS Y SU FUNDAMENTO: DESCRIPCIÓN DE LA INFORMACIÓN Aquí deberá describirse con precisión los documentos o las partes de ellos en donde se encuentra la información reservada. FUNDAMENTACIÓN Leyes aplicables Artículo, Fracción y Párrafo - LEY DE ACCESO A LA -ARTÍCULOS 18, 19 Y 21 INFORMACIÓN PÚBLICA FRACCIONES I, II, IV Y DEL ESTADO DE SONORA. VII. -LINEAMIENTOS GENERALES PARA LA CLASIFICACIÓN Y DESCLASIFICACIÓN DE LA INFORMACIÓN DE LOS SUJETOS OBLIGADOS DEL ESTADO DE SONORA.* -ARTÍCULOS 18, INCISOS III) Y IV) 19, 20 INCISOS a) Y c), 21 Y 25 * *EJEMPLO AL FINAL, EN LA PARTE INFERIOR DERECHA DEL FORMATO SE REGISTRARAN LOS ARGUMENTOS DE MOTIVACIÓN DE LA CLASIFICACIÓN Y SU PLAZO DE RESERVA: NÚMERO DE ACUERDO: *número de referencia del acuerdo FECHA DE LA CLASIFICACIÓN: *fecha en que se elaboró el acuerdo MOTIVACIÓN PARA LA CLASIFICACIÓN *en este apartado se referirá si la información puede afectar, poner en riesgo o comprometer alguna actividad o programa social del sujeto obligado, lo cual sería motivo de su reserva; ejemplo: “Su difusión podría comprometer la seguridad pública”. PLAZO DE RESERVA: El espacio de tiempo que se haya establecido en el acuerdo. *EJEMPLO INFORMACIÓN CONFIDENCIAL (Referida a la vida privada de las personas físicas) Reforma que adiciona un segundo párrafo de fecha 01 de junio de 2009 Artículo 16. Nadie puede ser molestado en su persona … Toda persona tiene derecho a la protección de sus datos personales, al acceso, rectificación y cancelación de los mismos, así como a manifestar su oposición, en los términos que fije la ley, la cual establecerá los supuestos de excepción a los principios que rijan el tratamiento de datos, por razones de seguridad nacional, disposiciones de orden público, seguridad y salud públicas o para proteger los derechos de terceros. … ARTÍCULO 3 fracción I, de la LAIPES Tipos de Datos Personales Tipos de Datos Personales Tipos de Datos Personales Habeas Data Es la acción que concede la Ley al titular de los datos personales de: Acceso El titular de los datos puede solicitar información concerniente a datos concretos, datos incluidos en un sistema de datos, o la totalidad de sus datos sometidos a tratamiento Rectificación Facultad de solicitar que se modifiquen sus datos inexactos o incompletos Cancelación Facultad de pedir que se supriman los datos inadecuados o excesivos Oposición Facultad de inconformarse al tratamiento de sus datos. POR LO QUE ES MUY IMPORTANTE: En el momento en que se recaben datos personales, los sujetos obligados deberán hacer del conocimiento al titular de los datos tanto en los formatos físicos como en los electrónicos utilizados para ese fin, lo siguiente: a).- La mención de que los datos recabados serán protegidos en términos de lo dispuesto por la Ley; b).- El fundamento legal para ello; y, c).- El objeto y la finalidad del Sistema de Datos Personales. Art. 67 de los Lineamientos SECCIÓN SEXTA LGMIRPDP • Establecer y mantener medidas de seguridad administrativas, técnicas y físicas que permitan proteger los datos personales: • Contra daño, pérdida, alteración, destrucción o el uso, acceso o tratamiento no autorizado • No menores a aquellas del manejo de su información Niveles de seguridad de Datos personales Datos Personales Sensibles Ejemplos: Sistema de datos de Recursos Humanos Sistema de datos de alumnos inscritos Sistema de datos de proveedores Sistema de datos de usuarios de servicios Principios rectores en el Tratamiento de los Datos Personales ART. 32 LAIPES 1. LICITUD: LA POSESIÓN Y TRATAMIENTO DE DATOS PERSONALES POR PARTE DE LOS S.O., OBEDECE EXCLUSIVAMENTE A LAS ATRIBUCIONES LEGALES Y REGLAMENTARIAS; 2. CONSENTIMIENTO: REFIERE A LA MANIFESTACIÓN DE VOLUNTAD LIBRE, INEQUÍVOCA, ESPECÍFICA E INFORMADA; Principios rectores en el Tratamiento de los Datos Personales ART. 32 LAIPES 3. CALIDAD DE LOS DATOS: SER CIERTOS, ADECUADOS, PERTINENTES Y NO EXCESIVOS EN RELACIÓN AL ÁMBITO Y FINALIDAD PARA LOS QUE SE HUBIEREN OBTENIDO (QUE RESPONDA CON VERACIDAD A LA SITUACIÓN ACTUAL DEL INTERESADO); 4. CONFIDENCIALIDAD: LA GARANTÍA DE QUE EXCLUSIVAMENTE LOS AUTORIZADOS POR LA LEY PUEDEN TENER ACCESO A LOS DATOS, ASÍ COMO EL DEBER DE SECRECÍA DE LOS RESPONSABLES Y USUARIOS; Principios rectores en el Tratamiento de los Datos Personales ART. 32 LAIPES 5. SEGURIDAD: SE GARANTIZA QUE ÚNICAMENTE EL RESPONSABLE Y LOS USUARIOS DEL SISTEMAS DE DATOS PERSONALES LLEVEN SUS TRATAMIENTO CON LOS PROCEDIMIENTOS ESTABLECIDOS PARA ELLO; 6. DISPONIBILIDAD: LOS D.P. DEBERÁN SER ALMACENADOS O ARCHIVADOS DE TAL MODO QUE PERMITAN SU ACCESO, RECTIFICACIÓN, CANCELACIÓN U OPOSICIÓN DEL INTERESADO; Y Principios rectores en el Tratamiento de los Datos Personales ART. 32 LAIPES 7. TEMPORALIDAD: LOS D.P. DEBERÁN SER DESTRUIDOS CUANDO HAYAN DEJADO DE SER NECESARIOS O PERTINENTES PARA LOS FINES PARA LOS QUE SE HUBIEREN RECOLECTADO U OBTENIDO (ÚNICAMENTE SE PERMITIRÁ SU TRATAMIENTO Y CONSERVACIÓN ÍNTEGRA Y PERMANENTE, CUANDO SEA PARA FINES HISTÓRICOS). CONTACTO: albertolm7@hotmail.com