ACUERDO mediante el cual se aprueba la modificación al Título Décimo de los Lineamientos Generales de Protección de Datos Personales para el Sector Público.
INSTITUTO NACIONAL DE TRANSPARENCIA, ACCESO A LA INFORMACIÓN Y PROTECCIÓN DE DATOS PERSONALES
DOF: 14/06/2024
ACUERDO mediante el cual se aprueba la modificación al Título Décimo de los Lineamientos Generales de Protección de Datos Personales para el Sector Público.
Al margen un sello con el Escudo Nacional, que dice: Estados Unidos Mexicanos.- Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales.
ACUERDO ACT-PUB/15/05/2024.10
ACUERDO MEDIANTE EL CUAL SE APRUEBA LA MODIFICACIÓN AL TÍTULO DÉCIMO DE LOS LINEAMIENTOS GENERALES DE PROTECCIÓN DE DATOS PERSONALES PARA EL SECTOR PÚBLICO.
Con fundamento en los artículos 6°, apartado A, fracción VIII, y 16, párrafo segundo, de la Constitución Política de los Estados Unidos Mexicanos, 29, fracción I y 31, fracción XII de la Ley Federal de Transparencia y Acceso a la Información Pública; 1, 72, 73 y 89, fracciones XIX, XXV y XXVII de la Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados; 6, 8, 12, fracciones XXXIV y XXXVII, del Estatuto Orgánico del Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales, así como en términos de la resolución emitida por el Pleno de la Suprema Corte de Justicia de la Nación, al resolver en definitiva la controversia constitucional 280/2023, en sesión pública del dos de octubre de dos mil veintitrés; y, con base en las siguientes:
CONSIDERACIONES
1. Que el párrafo segundo del artículo 16 de la Constitución Política de los Estados Unidos Mexicanos señala que toda persona tiene derecho a la protección de sus datos personales, al acceso, rectificación y cancelación de los mismos, así como a manifestar su oposición al uso de su información personal, en los términos que fije la ley, la cual establecerá los supuestos de excepción a los principios que rijan el tratamiento de datos personales, por razones de seguridad nacional, disposiciones de orden público, seguridad y salud públicas o para proteger los derechos de terceros.
2. Que el veintiséis de enero de dos mil diecisiete, se publicó en el Diario Oficial de la Federación la Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados (Ley General de Datos), la cual entró en vigor al día siguiente de su publicación, de conformidad con su artículo Primero Transitorio.
3. Que en términos del artículo 1 de la Ley General de Datos este ordenamiento tiene por objeto establecer las bases, principios y procedimientos para garantizar el derecho que tiene toda persona a la protección de sus datos personales en posesión del sector público de los tres órdenes de gobierno; señalando como sujetos obligados a cumplir con la Ley General de Datos a cualquier autoridad, entidad, órgano y organismo de los Poderes Ejecutivo, Legislativo y Judicial, órganos autónomos, partidos políticos, fideicomisos y fondos públicos, del ámbito federal, estatal y municipal.
4. Que de acuerdo con el artículo 2, fracciones II, IV y VI la Ley General de Datos tiene entre sus objetivos, establecer las bases mínimas y condiciones homogéneas que regirán el tratamiento de los datos personales y el ejercicio de los derechos de acceso, rectificación, cancelación y oposición, mediante procedimientos sencillos y expeditos; garantizar la observancia de los principios de protección de datos personales, así como garantizar que toda persona pueda ejercer el derecho a la protección de los datos personales, entre otros.
5. Que de conformidad con los artículos 1 y 3, fracción XVIII de la Ley General de Datos sus disposiciones son de aplicación y observancia directa para cualquier autoridad, entidad, órgano y organismo de los Poderes Ejecutivo, Legislativo y Judicial, órganos autónomos, fideicomisos y fondos públicos del ámbito federal, así como partidos políticos y este Instituto ejercerá las atribuciones y facultades que le otorga dicho ordenamiento, independientemente de las otorgadas en las demás disposiciones aplicables.
6. Que de acuerdo con lo dispuesto por los artículos 29 y 30, fracciones I y VII, de la Ley General de Datos, el responsable deberá implementar mecanismos para acreditar el cumplimiento de los principios, deberes y obligaciones establecidos en dicha Ley, entre los cuales se encuentran, destinar recursos autorizados para tal fin para la instrumentación de programas y políticas de protección de datos personales, así como diseñar, desarrollar e implementar sus políticas públicas, programas, servicios, sistemas o plataformas informáticas, aplicaciones electrónicas o cualquier otra tecnología que implique el tratamiento de datos personales, de conformidad con las disposiciones previstas en la Ley General de Datos y las demás que resulten aplicables en la materia.
7. Que en términos del artículo 89, fracciones XIX y XXV de la Ley General de Datos, el Instituto cuenta con atribuciones para emitir disposiciones administrativas de carácter general para el cumplimiento de los principios, deberes y obligaciones que establece dicho ordenamiento; así como, para diseñar y aplicar indicadores y criterios para evaluar el desempeño de los responsables respecto al cumplimiento de la Ley General de Datos y demás disposiciones que resulten aplicables en la materia.
8. Que el artículo 89, fracción XXVII de la Ley General de Datos establece como atribución del Instituto, emitir lineamientos generales para el debido tratamiento de los datos personales.
9. Que el veintiséis de enero de dos mil dieciocho, se publicaron en el Diario Oficial de la Federación los Lineamientos Generales de Protección de Datos Personales para el Sector Público (Lineamientos Generales), determinación del Instituto adoptada para desarrollar y concentrar en un solo cuerpo normativo las obligaciones descritas en la Ley General de Datos, con la finalidad facilitar y hacer más comprensible y simple el conocimiento y la exigibilidad del derecho a la protección de datos personales en el sector público federal; así como, para evitar la fragmentación o atomización en innumerables ordenamientos que pudiera repercutir en el cumplimiento efectivo de la Ley General de Datos por parte de los responsables del ámbito federal, o bien, hacer inaccesible el derecho para cualquier persona.
10. Que en el artículo 46, párrafo primero, de los Lineamientos Generales se establece que el responsable deberá adoptar políticas e implementar mecanismos para asegurar y acreditar el cumplimiento de los principios, deberes y demás obligaciones establecidas en la Ley General de Datos y en los referidos Lineamientos, así como establecer aquellos mecanismos necesarios para evidenciar dicho cumplimiento ante los titulares y el Instituto.
11. Que de conformidad con lo que se establece en los artículos 16, último párrafo, 45, 54, 72, 107 y 118 de los Lineamientos Generales, la carga de la prueba para acreditar el cumplimiento de los principios, deberes y obligaciones relativas a la protección de datos personales en su tratamiento, en todo momento, recaerá en el responsable.
12. Que el veinticinco de noviembre de dos mil veinte se publicó en el Diario Oficial de la Federación el Acuerdo mediante el cual se aprobó la adición de un Título Décimo a los Lineamientos Generales de Protección de Datos Personales para el Sector Público en el cual se establecen las bases del Sistema de Evaluación para determinar el estado general que guarda el cumplimiento a la Ley General de Datos por parte de los sujetos obligados del sector público federal.
13. Que el veintiséis de noviembre de dos mil veintiuno se publicó en el Diario Oficial de la Federación el Acuerdo mediante el cual se aprueban los Instrumentos Técnicos que refiere el Título Décimo de los Lineamientos Generales de Protección de Datos Personales para el Sector Público, en materia de evaluación del desempeño de los sujetos obligados del sector público federal en el cumplimiento a la Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados (Instrumentos técnicos de evaluación).
14. Que el dos de octubre de dos mil veintitrés el Pleno de la Suprema Corte de Justicia de la Nación emitió la resolución definitiva en la controversia constitucional 280/2023, en la que se autoriza al Pleno del Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales a sesionar con menos de cinco personas Comisionadas presentes, siempre y cuando lo haga con la totalidad de sus Comisionadas y Comisionados designados y de manera colegiada, como dicta la Constitución Política de los Estados Unidos Mexicanos, en su artículo 6, apartado A, fracción VIII.
15. Que el diecisiete de noviembre de dos mil veintitrés se publicó en el Diario Oficial de la Federación el Acuerdo mediante el cual se establece el Programa de Evaluación Anual 2024, de los sujetos obligados del ámbito público federal, en relación con el desempeño en el cumplimiento de las disposiciones contenidas en la Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados y demás normatividad aplicable; el cual fue modificado por Acuerdo del Pleno, publicado en el Diario Oficial de la Federación el veintinueve de febrero de dos mil veinticuatro, con la finalidad de ampliar el plazo para brindar mayor asistencia técnica a los responsables, con el objetivo de otorgarles mayores elementos para el correcto cumplimiento de los principios, deberes y obligaciones establecidos en las disposiciones normativas aplicables.
16. Que por lo antes expuesto y, con la finalidad de brindar mayor certeza jurídica a los responsables involucrados en la evaluación del desempeño, así como de fortalecer la obligatoriedad de las disposiciones en la materia y continuar abonando a evitar la fragmentación de disposiciones que pudieran comprometer el cumplimiento de la Ley General de Datos, de los Lineamientos Generales y de los instrumentos técnicos de evaluación; se advierte la necesidad de concentrar en el Título Décimo de los Lineamientos Generales, las disposiciones vigentes contenidas en los instrumentos técnicos de evaluación y en el Programa de Evaluación Anual 2024.
El Pleno del Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales, conforme a las consideraciones de hecho y de Derecho, emite el siguiente:
ACUERDO
PRIMERO. Se aprueba la modificación del Título Décimo a los Lineamientos Generales de Protección de Datos Personales para el Sector Público, en términos del documento que, como anexo, forma parte del presente Acuerdo.
SEGUNDO. Se instruye a la Dirección General de Asuntos Jurídicos para que realice las gestiones necesarias, a efecto de que el presente Acuerdo se publique en el Diario Oficial de la Federación.
El presente Acuerdo y su anexo puede ser consultado en las siguientes direcciones electrónicas:
https://home.inai.org.mx/wp-content/documentos/AcuerdosDelPleno/ACT-PUB-15-05-2024.10.zip
Contenido de la carpeta zip:
1. Acuerdo ACT-PUB-15-05-2024.10.pdf
2. Anexo del Acuerdo ACT-PUB-15-05-2024.10.pdf
www.dof.gob.mx/2024/INAI/ACT-PUB-15-05-2024-10.zip
TERCERO. Se instruye a la Secretaría Técnica del Pleno para que, por conducto de la Dirección General de Atención al Pleno, realice las gestiones necesarias a efecto de que el presente Acuerdo se publique en el portal de internet del Instituto.
CUARTO. Se instruye a la Secretaría de Acceso a la Información para que realice las acciones necesarias a efecto de notificar el presente Acuerdo, a través de las Direcciones Generales de Enlace, a los sujetos obligados en materia de protección de datos personales.
QUINTO. Se instruye a la Dirección General de Comunicación Social a efecto de que realice las acciones necesarias para que publique la vigencia de las presentes modificaciones en la página de Internet del Instituto y para que se difunda por los medios que estime pertinentes.
SEXTO. Se instruye a la Secretaria Técnica del Pleno que, con fundamento en lo dispuesto en el artículo 45, fracción IV, de la Ley Federal de Transparencia y Acceso a la Información Pública, expida certificación del presente Acuerdo, para agilizar su cumplimiento.
SÉPTIMO. El presente Acuerdo entrará en vigor el día siguiente de publicación en el Diario Oficial de la Federación.
OCTAVO. Se instruye a la Secretaría de Protección de Datos Personales para que, con fundamento en lo dispuesto en los artículos 25, fracciones XX y XXVIII, y 41 Bis, fracciones XII, XIII, XV, XVI y XVII del Estatuto Orgánico del Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales; ejecute las modificaciones al Título Décimo a los Lineamientos Generales de Protección de Datos Personales para el Sector Público aprobadas, por conducto de la Dirección General de Evaluación, Investigación y Verificación del Sector Público.
Así, por unanimidad, lo resolvieron y firman las Comisionadas y el Comisionado del Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales, Adrián Alcalá Méndez, Norma Julieta del Río Venegas, Blanca Lilia Ibarra Cadena y Josefina Román Vergara, en sesión ordinaria celebrada el quince de mayo de dos mil veinticuatro, ante la Secretaria Técnica del Pleno, Ana Yadira Alarcón Márquez.
Comisionado Presidente, Adrián Alcalá Méndez.- Firmado electrónicamente.- Comisionados: Norma Julieta del Río Venegas, Josefina Román Vergara, Blanca Lilia Ibarra Cadena.- Firmado electrónicamente.- Secretaria Técnica del Pleno, Ana Yadira Alarcón Márquez.- Firmado electrónicamente.
ANA YADIRA ALARCÓN MÁRQUEZ, EN MI CARÁCTER DE SECRETARIA TÉCNICA DEL PLENO DEL INSTITUTO NACIONAL DE TRANSPARENCIA, ACCESO A LA INFORMACIÓN Y PROTECCIÓN DE DATOS PERSONALES, CON FUNDAMENTO EN EL ARTÍCULO 45, FRACCIÓN IV, DE LA LEY FEDERAL DE TRANSPARENCIA Y ACCESO A LA INFORMACIÓN PÚBLICA, ASÍ COMO EN LO ORDENADO EN EL PUNTO DE ACUERDO SEXTO DEL ACUERDO ACT-PUB/15/05/2024.10; CERTIFICO: QUE EL PRESENTE DOCUMENTO ES FIEL Y EXACTA REPRODUCCIÓN DEL CITADO ACUERDO ACT-PUB/15/05/2024.10, APROBADO EN LA SESIÓN ORDINARIA DEL PLENO DE ESTE INSTITUTO, CELEBRADA EL QUINCE DE MAYO DE DOS MIL VEINTICUATRO, MISMO QUE SE EXPIDE EN UN TOTAL DE 07 FOJAS ÚTILES.- MÉXICO, CIUDAD DE MÉXICO, A QUINCE DE MAYO DE DOS MIL VEINTICUATRO.- Rúbrica.
