Seminario conmemorativo del Da Internacional de la Proteccin de Datos Personales La Proteccin de Datos Personales y las reformas constitucionales

Seminario conmemorativo del Da Internacional de la Proteccin de Datos Personales La Proteccin de Datos Personales y las reformas constitucionales

Mesa de trabajo 5. Diseo institucional del rgano Garante en materia de proteccin de datos personales.

Diseo normativo del rgano Garante en materia de proteccin de datos personales y esquemas de coordinacin.

Luis Gustavo Parra Noriega

Evolucin normativa a nivel federal de la Proteccin de los Datos PersonalesSector pblicoSector privadoANTECEDENTES LEGISLATIVOSIniciativa de Ley de Ley Federal de Transparencia y Acceso a la InformacinIniciativa presentada por el Ejecutivo Federal en 2001.Como ltimo principio, y como parte del objeto de la Ley, se seala la proteccin de datos personales. Existe una clara relacin entre el derecho de acceso a la informacin y la proteccin de datos personales, no porque se trate forzosamente de dos realidades contrapuestas, sino porque la regulacin de ambas debe ser complementaria. En efecto, la publicidad de la informacin debe respetar el derecho de privacidad que corresponde a los datos personales de cualquier individuo. Para lograr la correcta armona entre uno y otro derecho, deben especificarse lo ms posible sus alcances.

Existe la conciencia de que cada uno de estos derechos es de tal magnitud, que requerira de una ley especial que regule su objeto y establezca su diseo institucional, por esta razn y mientras no se expida una ley en materia de datos personales, la iniciativa que se presenta incluye un captulo especfico relativo a este tema, en el que se recogen los principios fundamentales al respecto y que puede servir de base para la legislacin futuraFuente: Gaceta Parlamentaria de la Cmara de Diputados ao V, nmero 892, martes 4 de diciembre de 2001.

ANTECEDENTES LEGISLATIVOS La Ley Federal de Transparencia y Acceso a la Informacin Pblica de 2002 regula la proteccin de datos personales en posesin de autoridades pblicas. Se impulsaron las reformas Constitucionales en 2007 y 2009 a los artculos 6, 16 y 73.La Ley Federal de Proteccin de Datos Personales en Posesin de Particulares fue publicada en el Diario Oficial de la Federacin el 5 de julio de 2010, entr en vigor un da despus y tiene efecto a partir de enero del ao 2012.A nivel local, la regulacin jurdica de la proteccin de datos personales, se encuentra en las Leyes locales de Transparencia y en algunas entidades federativas y en el D.F. existen de forma diferenciada leyes de proteccin de datos. Reformas constitucionales en materia de proteccin de datos personalesLa reforma al Artculo 6 fraccin II, estableci como parte de los principios en materia de acceso, que la informacin que se refiere a la vida privada y los datos personales ser protegida en los trminos y con las excepciones que fijen las leyes.Tuvo la virtud de ser la primera disposicin en la historia de nuestro pas que hace un reconocimiento expreso al derecho a la proteccin de datos personales en la cspide normativa, dando continuidad a la labor iniciada por el legislador ordinario a travs de la Ley Federal de Transparencia y Acceso a la Informacin Pblica Gubernamental.

Reformas constitucionales en materia de proteccin de datos personalesReforma al Artculo 16 CPEUM.Antecedente:Minuta proveniente del Senado, aprobada por la Cmara de Diputados.Objetivo:Incorporar como una nueva garanta individual la proteccin de los datos personales.Situacin:Fue publicada en el D.O.F. el 1 de junio de 2009.Texto vigente:Art. 16. Toda persona tiene derecho a la proteccin de sus datos personales, al acceso, rectificacin y cancelacin de los mismos, as como a manifestar su oposicin, en los trminos que fije la ley, la cual establecer los supuestos de excepcin a los principios que rijan el tratamiento de datos, por razones de seguridad nacional, disposiciones de orden pblico, seguridad y salud pblicas o para proteger los derechos de terceros. Reformas constitucionales en materia de proteccin de datos personalesReforma al Artculo 73 CPEUM.Antecedente:Iniciativa presentada por el Dip. Luis Gustavo Parra Noriega el da 27 de marzo de 2007.Objetivo:Facultar al Congreso para legislar en materia de proteccin de datos personales en posesin de particulares.Situacin:Dictaminada favorablemente por el Congreso de la Unin y fue publicada por el Ejecutivo Federal en el D.O.F. el 30 de abril de 2009.Texto vigente:Artculo 73. El Congreso tiene facultad:I. a XXIX-N. ...XXIX-O. Para legislar en materia de proteccin de datos personales en posesin de particulares.XXX. ... Por qu una Ley Federal de Proteccin de Datos Personales para el sector privado?Para unificar la tutela de un derecho fundamental en todo el pas, en cuanto a derechos, principios y procedimientos de proteccin, evitando de esta manera su respeto asimtrico al expedirse tantas leyes como entidades federativas tiene la Repblica mexicana.El Estado Mexicano hacia el exterior es uno y como tal debe contar con una legislacin uniforme en sus relaciones internacionales, independientemente del rea del territorio nacional donde materialmente se estn tratando los datos personales.La materia de comercio es federal, de conformidad con nuestra Ley Fundamental.

ANTECEDENTES LEGISLATIVOSAl reformar el artculo 73 de nuestra Carta Magna, la idea fue sujetar a los particulares a un rgimen de proteccin de datos personales en todo el territorio nacional, dado que por virtud del artculo 6, los ciudadanos ya gozan de la proteccin a la informacin sobre su vida privada y datos personales contenidos en los archivos pblicos. Lo anterior se hace efectivo a travs de leyes especiales en la materia o de los captulos sobre proteccin de datos que se incluyan en las leyes de transparencia y acceso a la informacin en los tres rdenes de gobierno. De esa forma, la asignatura pendiente era emitir una ley para completar la proteccin que ya procura el sector pblico ahora al privado, y en ese sentido, se considera que todos los particulares que traten datos personales deben estar sujetos a esta ley, con excepcin de las Sociedades de Informacin Crediticia.INICIATIVAS PRESENTADAS DE LA LVIII A LA LX LEGISLATURA(Por orden cronolgico)IniciativaDiputado (a) y Grupo ParlamentarioAutoridad propuesta TurnoLey Federal de Proteccin de Datos Personales, Gaceta: 11 de diciembre de 2008Dip. Adolfo Mota Snchez(PRI)Secretara de EconomaComisin de Gobernacin con opinin de Presupuesto y Cuenta Pblica. La Comisin de Gobernacin elabor y aprob un dictamen que qued pendiente de pasar a Pleno.Ley Federal de Proteccin de Datos Personales, Gaceta: 7 octubre 2008Dip. Luis Gustavo Parra Noriega(PAN)Comisin Nacional de Proteccin de Datos PersonalesComisin de Gobernacin con opinin de Presupuesto y Cuenta Pblica. La Comisin de Gobernacin elabor y aprob un dictamen que qued pendiente de pasar a Pleno. Ley Federal de Proteccin de Datos Personales, Gaceta: 22 de marzo de 2006Dip. Sheyla Aragn Corts (PAN)IFAIComisin de Gobernacin C. Diputados.Ley Federal de Proteccin de Datos Personales, Gaceta: 23 de febrero de 2006Dip. David Hernndez Prez (PRI)IFAIComisin de Gobernacin de la Cmara de Diputados.Ley Federal de Proteccin de Datos Personales, Gaceta: 1 de diciembre de 2005Dip. Jess Martnez lvarez (CONVERGENCIA)Instituto Federal de Proteccin de Datos Personales.Comisin de Gobernacin de la Cmara de Diputados, actualmente en proceso de dictaminacin. Ley Federal de Proteccin de Datos Personales, Gaceta de la Cmara de Senadores: 30 de abril de 2002Sen. Antonio Garca Torres (PRI)Instituto Federal de Proteccin de Datos Personales.La Comisin de Gobernacin de la Cmara de Diputados emiti dictamen negativo, el cual fue aprobado el 14 de diciembre de 2005. Ley Federal de Proteccin de Datos Personales, Gaceta: 7 de septiembre de 2001Dip. Miguel Barbosa Huerta (PRD)Registro Nal. de Proteccin de Datos integrado al INEGIComisiones Unidas de Gobernacin y Seguridad Pblica de la Cmara de Diputados.ANTECEDENTES LEGISLATIVOSCon fecha 4 de noviembre de 2008, Luis Gustavo Parra Noriega, Diputado Federal integrante del Grupo Parlamentario del PAN, present iniciativa con proyecto de Decreto, por la que se expide la Ley de Proteccin de Datos Personales en Posesin de Particulares: Se establece como autoridad administrativa en la materia, la Comisin Nacional de Proteccin de Datos Personales con la naturaleza jurdica de un organismo descentralizado de la Administracin Pblica Federal, no sectorizado, dotado de personalidad jurdica y patrimonio propio; contando con plena autonoma tcnica y de gestin, as como para dictar sus resoluciones.

ANTECEDENTES LEGISLATIVOSEl 3 de marzo de 2009, la Comisin de Presupuesto y Cuenta Pblica, emiti opinin del impacto presupuestario de la iniciativa, considerando que la misma genera un impacto presupuestario en razn de que se propone la creacin de un organismo descentralizado de la Administracin Pblica Federal llamado Comisin Nacional de Proteccin de Datos Personales.En la iniciativa se contempla la creacin de una estructura orgnica integrada por cuatro comisionados, un comisionado presidente, una secretara ejecutiva, una secretara tcnica del pleno, una secretara de acuerdos y el titular del rgano interno de control por lo que la Comisin mencionada, con base a en la valoracin realizada por el Centro de Estudios de las Finanzas Pblicas de la Cmara de Diputados, concluye que s implica un impacto presupuestario aproximado para el primer ao de 261.8 millones de pesos.ANTECEDENTES LEGISLATIVOSCon fecha 11 de diciembre del ao 2008, el Diputado Federal Adolfo Mota Hernndez, integrante del Grupo Parlamentario del Partido Revolucionario Institucional (PRI), present iniciativa con proyecto de Decreto, por la que se expide la Ley Federal de Proteccin de Datos Personales.La Iniciativa de Dip. Mota, desde su construccin, busc establecerse dentro de lo que se ha denominado el modelo hbrido de regulacin de los datos personales. La iniciativa determin la existencia de una Autoridad central que sea responsable del cumplimiento de la ley y que pueda establecer sanciones en la esfera administrativa. Esta autoridad estara particularmente enfocada al cumplimiento de las obligaciones y Derechos ARCO.

ANTECEDENTES LEGISLATIVOSTambin en el diseo de la autoridad, se reconoce que en los tiempos actuales la creacin de organizaciones, si bien necesarias para el cumplimiento de la ley, deben buscar minimizar los costos del Estado. Por ello se busc establecer la responsabilidad en un ente especializado, pero dependiente de una secretara de Estado del Ejecutivo.La eleccin de la Secretara de Economa (SE) para que de ella se desprenda la autoridad reguladora no es fortuita. La SE tiene entre sus atribuciones y rganos desconcentrados o especializados la proteccin de otros derechos como el del consumidor por medio de la Procuradura Federal del Consumidor (Profeco) o el de la proteccin de la propiedad industrial por medio del Instituto Mexicano de la Propiedad Industrial (IMPI). Se ha considerado que esta vocacin de la SE de asegurar los derechos de los particulares y al mismo tiempo considerar las necesidades de la actividad industrial y comercial asegurara el balance necesario entre la proteccin de los particulares y la necesidad del mercado de utilizar los datos para su operacin comercial.

DECISIN FINAL: IFAIRazones en DictamenAhorro de costos adicionales. Se evitaran gastos e inversiones importantes que sobrevendran con la creacin de una nueva autoridad en materia de proteccin de datos personales. En su lugar, con una economa importante, se destinaran los recursos humanos, financieros y materiales estrictamente necesarios para adecuar la estructura del IFAI, de modo que se adapte para ejercer nuevas atribuciones en el mbito del sector privado.Clculo de la Comisin de Presupuesto y Cuenta Pblica (261.8 millones de pesos).

Pero no solo por razones de costos de creacin institucional resulta conveniente que el IFAI asuma la aplicacin e interpretacin de esta nueva pieza legislativa. En Mxico, el IFAI est a cargo de la proteccin de datos en la Administracin Pblica Federal. La legislacin mexicana reconoce el acceso y la proteccin de datos personales a travs de derechos y principios reconocidos internacionalmente.

PRESUPUESTO IFAI 2012Total: $479, 382, 497.00, que se distribuy de la siguiente forma:

Proteccin de datos personales: $199,381,030.00

Acceso a la informacin: $246,191,458.00

Servicios personales de administracin y rgano Interno de Control: $33,810,009.00PRESUPUESTO IFAIPor el tema de Datos Personales, hubo un incremento real de 70.8% en el presupuesto aprobado al Instituto en el 2011 y de 1.7% en el 2012, por la creacin de 197 plazas adicionales de estructura para apoyar las actividades relacionadas con la proteccin de datos.

El presupuesto del IFAI en el ejercicio fiscal 2013, ascendi a los 518 millones 979 mil pesos, monto superior en un 14.9% respecto al Proyecto de Presupuesto de Egresos de la Federacin 2012.

De acuerdo con el Proyecto de Presupuesto de Egresos 2014, se tienen contemplados 607 millones 689 mil 543 pesos para IFAI. RazonesIFAI2. Unicidad de criterio.

Se evitaran conflictos potenciales entre los criterios de apertura de informacin y la proteccin de datos personales. Esto es importante para garantizar al ciudadano seguridad y certeza jurdicas en cuanto al alcance de dos derechos reconocidos constitucionalmente. En Mxico se podran dar casos donde el IFAI garantice la publicidad del nombre de personas que reciben recursos pblicos, mientras que el rgano encargado de la proteccin de datos personales considere que esa informacin es confidencial. Lo anterior representara un retroceso en el terreno hasta ahora ganado por el derecho a saber y el principio de mxima publicidad en los actos de gobierno. Asimismo, podran presentarse asimetras en el grado de observancia de los principios de proteccin de datos personales exigidos a los responsables de sistemas de datos en posesin del Estado, de aquellos en posesin de los particulares. Los problemas de unicidad de criterio se reflejan en el caso francs y portugus.RazonesIFAI3. Curva de aprendizaje.En el caso del IFAI se aprovechara la acumulacin de conocimiento y especializacin en materia de datos personales, incluida la implementacin de regulacin secundaria lineamientos y recomendaciones-, solucin de controversias para la tutela de derechos de acceso y rectificacin, as como los que sobrevendran de cancelacin y oposicin (derechos ARCO).Supervisin del cumplimiento regulatorio, verificaciones, promocin de la cultura y capacitacin en la sociedad, las relaciones institucionales nacionales e internacionales, la membresa de grupos de trabajo ad-hoc, organizaciones internacionales, y la participacin en foros especializados.

RazonesIFAI4. AutonomaTal y como se pretenda en ambas iniciativas, para efectos de la creacin de un nuevo organismo, el IFAI reuna las caractersticas de un organismo descentralizado no sectorizado de la Administracin Pblica Federal con autonoma tcnica y de gestin, as como con personalidad jurdica y patrimonio propios.

Es reconocido como un rgano especializado e imparcial con una clara autonoma presupuestaria, operativa y de decisin en ese respecto; su rgano mximo de decisin est integrado de manera colegiada -lo que se recomienda en este tipo de instituciones- y es la autoridad suprema tanto para efectos sustantivos pleno- como administrativos -rgano de gobierno-, sin injerencia de una Junta de Gobierno integrada por representantes de otras instancias dependientes del Ejecutivo Federal.

RazonesIFAI5. Posicionamiento del tema en el entorno poltico y social.

El IFAI y contaba con un grado de conocimiento del pblico superior al 54% de la poblacin en pocos aos de operacin. Con respecto a la percepcin ciudadana sobre la confianza y la calificacin en sus instituciones pblicas, el IFAI, a pesar de su corta vida, ocupa un lugar comparable al del IFE y superior a la CNDH y la SEP. Adicionalmente, se destac que en los mismos aos, el IFAI logr que el grado de conocimiento de la Ley de Transparencia avanzara de un 22% a un 66% de la poblacin. Finalmente, buena parte de la poblacin percibe al IFAI como el garante y promotor de los derechos fundamentales de acceso a la informacin y de proteccin de los datos personales en la Administracin Pblica Federal Vg. expedientes mdicos-, por lo que no sera problema orientar esa percepcin en materia de proteccin de la privacidad en los entes privados.

Estructura del IFAI para la proteccin de datos personales. Actividades desarrolladas en 2013 por el IFAI en materia de PDP.Proceso de reestructura del Instituto y capacitacin a los servidores pblicos. Apoyo en la elaboracin del Aviso de Privacidad de las empresas. Difusin del derecho y la cultura de proteccin de datos personales. Sancin a Empresas y Particulares de manera ms decidida.($33, 400,000.00 pesos durante el ao pasado)Caractersticas rganos AutnomosDe acuerdo con la SCJN los rganos constitucionales autnomos, tienen las siguientes caractersticas:

Surgen bajo una idea de equilibrio constitucional basada en los controles de poder.Son una evolucin de la teora tradicional de la divisin de poderes dejndose de concebir la organizacin del Estado derivada de los tres tradicionales (Ejecutivo, Legislativo y Judicial).Son parte de la distribucin de funciones o competencias, para hacer ms eficaz el desarrollo de las actividades del Estado.

Caractersticas rganos AutnomosSe les dota de garantas de actuacin e independencia en su estructura orgnica, para que alcancen los fines para los que fueron creados.

Se constituyen para ejercer una funcin propia del Estado que por su especializacin e importancia social requera autonoma de los clsicos poderes del Estado. Su creacin no altera o destruye la teora tradicional de la divisin de poderes. Que tengan autonoma e independencia no significa que no formen parte del Estado mexicano. Su misin principal es atender necesidades torales tanto del Estado como de la sociedad en general. Se encuentran a la par de los rganos tradicionales.

CARACTERSTICAS DEL ORGANO GARANTELa especializacin supone que el rgano tenga como nica funcin la materia del derecho de acceso a la informacin y la proteccin de los datos personales. La independencia. Es un mandato claro que busca asegurar la imparcialidad de sus decisiones e impedir la subordinacin jurdica, orgnica o poltica a cualquier otra autoridad en el mbito de su competencia.Tres autonomas: operativa, de gestin y de decisin.Integracin colegiada, porque un diseo colegiado permite una mejor toma de decisiones, animada por un debate entre los integrantes, y permite resistir de manera ms efectiva las ineludibles presiones polticas a las que se ven sujetos estos rganos.

Cuaderno 17 , Sergio Lpez Ayln, IFAIFUNCIONES DE LOS RGANOS GARANTESLa regulatoria, relacionada con la expedicin de los criterios o lineamientos que reglamentan los diversos aspectos tcnicos de su ejercicio (por ejemplo, los criterios de clasificacin de informacin o los lineamientos para el archivo de documentos).La de supervisar el cabal cumplimiento de las leyes de acceso a la informacin por parte de los sujetos obligados.La de promocin del ejercicio del derecho de acceso a la informacin.La de proteger y promover la proteccin de datos personales.La de sancin, cuando se les otorgan facultades para sancionar a los servidores pblicos que desobedezcan la ley.CONCLUSIONESLa legislacin en materia de proteccin de datos personales en nuestro pas se encuentra en una etapa de construccin, an y cuando ya se cuenta con regulacin constitucional y legal en el tema, la aplicacin de la ley no es tarea fcil para la autoridad.La tarea que tiene encomendada el IFAI est llena de desafos, su nuevo diseo institucional y como autoridad encargada de la proteccin de datos, la obliga a mantener un equilibrio entre dos derechos fundamentales: el de acceso a la informacin y el de proteccin de datos.Transitorio SptimoEn tanto se determina la instancia responsable encargada de atender los temas en materia de proteccin de datos personales en posesin de particulares, el organismo garante que establece el artculo 6o. de esta Constitucin ejercer las atribuciones correspondientes.

CONCLUSIONESEs necesario reflexionar qu conviene hacer? Quitar las facultades al IFAI completas? O slo de PDP en posesin de Particulares y crear una nueva autoridad oDejar esas responsabilidades completas al IFAI en el contexto de los nuevos retos que tiene.Si se quitarn las facultades al IFAI se necesitara un perfil institucional similar, es decir con las caractersticas propias de un rgano garante autntico, lo que implica un nuevo rgano autnomo constitucional Dispersin del poder pblico? Signo actual de la democracia? Costos?Mientras no se consolide la nueva etapa del IFAI sera conveniente que mantenga las facultades de proteccin de Datos Personales en posesin de Entes Pblicos y Privados con mayor fortaleza y nfasis en el tema.29Seminario conmemorativo del Da Internacional de la Proteccin de Datos Personales La Proteccin de Datos Personales y las reformas constitucionales

Diseo normativo del rgano Garante en materia de proteccin de datos personales y esquemas de coordinacin.

Luis Gustavo Parra Noriega@lgparranoriega