Go to Top

Diferencias en materia de Transferencias y Remisiones de datos personales

A continuación mostramos las diferencias fundamentales en materia de transferencias y remisiones de daos personales, con base en la Ley Federal de Protección de Datos Personales, su Reglamento y Lineamientos del Aviso de Privacidad.

TRANSFERENCIAS

LEY

  • Toda comunicación de datos realizada a persona distinta del responsable o encargado del tratamiento. (ART. 3)
  • Cuando el responsable pretenda transferir los datos personales a terceros nacionales o extranjeros, distintos del encargado, deberá comunicar a éstos el aviso de privacidad y las finalidades a las que el titular sujetó su tratamiento. (ART.36)
  • Las transferencias nacionales o internacionales de datos podrán llevarse a cabo sin el consentimiento del titular cuando:

* esté prevista en una Ley o Tratado en los que México sea parte;

*sea necesaria para la prevención o el diagnóstico médico, la prestación de asistencia sanitaria, tratamiento médico o la gestión de servicios sanitarios;

*sea efectuada a sociedades controladoras, subsidiarias o afiliadas bajo el control común del responsable, o a una sociedad matriz o a cualquier sociedad del mismo grupo del responsable que opere bajo los mismos procesos y políticas internas;

*sea necesaria por virtud de un contrato celebrado o por celebrar en interés del titular, por el responsable y un tercero;

*sea necesaria o legalmente exigida para la salvaguarda de un interés público, o para la procuración o administración de justicia;

*sea precisa para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial, y

*sea precisa para el mantenimiento o cumplimiento de una relación jurídica entre el responsable y el titular. (ART. 37)

 

REGLAMENTO

En los casos en que los datos personales se obtengan de manera indirecta del titular y tenga lugar un cambio de las finalidades que fueron consentidas en la transferencia, el responsable deberá poner a disposición del titular el aviso de privacidad previo al aprovechamiento de los datos personales. Cuando el aviso de privacidad no se haga del conocimiento del titular de manera directa o personal Cuando el aviso de privacidad no se haga del conocimiento del titular de manera directa o personal, el titular tendrá un plazo de cinco días para que, de ser el caso, manifieste su negativa para el tratamiento de sus datos personales para las finalidades que sean distintas a aquéllas que son necesarias y den origen a la relación jurídica entre el responsable y el titular. Si el titular no manifiesta su negativa para el tratamiento de sus datos de conformidad con lo anterior, se entenderá que ha otorgado su consentimiento para el tratamiento de los mismos, salvo prueba en contrario. (ART 14)

  • El encargado tendrá la obligación, respecto del tratamiento que realice por cuenta del responsable, de abstenerse de transferir los datos personales salvo en el caso de que:

* el responsable así lo determine,

*la comunicación derive de una subcontratación,

*o cuando así lo requiera la autoridad competente

(ART.50)

  • El encargado, será considerado responsable con las obligaciones propias de éste, cuando efectúe una transferencia, incumpliendo las instrucciones del responsable. (ART. 53)

LINEAMIENTOS

  • El aviso de privacidad es el documento mediante el cual el responsable informa al titular sobre los terceros a quienes se transferirán los datos personales. (CONSIDERANDOS 7 parrafo)
  • Como buena práctica, el aviso de privacidad podrá relacionar los datos personales o categorías de datos personales que se transfieren con la finalidad respectiva. (TERCERO)
  • El responsable deberá comunicar el aviso de privacidad a los encargados y terceros a los que remita o transfiera datos personales, respectivamente. (DECIMOQUINTO)
  • El responsable deberá tomar las medidas necesarias y suficientes para garantizar que el aviso de privacidad dado a conocer al titular, sea respetado en todo momento por él o por terceros con los que guarde alguna relación jurídica; el responsable deberá comunicar el aviso de privacidad a los encargados y terceros a los que remita o transfiera datos personales, respectivamente. (DECIMOQUINTO)
  • El responsable deberá poner a disposición del titular el aviso de privacidad cuando los datos personales se hayan obtenido de manera indirecta de su titular, y éstos procedan de una transferencia consentida o de una en la que no se requiera el consentimiento (DECIMOSEGUNDO)
  • El aviso de privacidad deberá informar que, en su caso, el tratamiento involucra la transferencia nacional o internacional de datos personales. (VIGESIMO SEXTO)
  • En el aviso de privacidad se deberán establecer las finalidades que justifican las transferencias de datos personales, las cuales deberán ser determinadas y distinguir entre aquéllas que requieren del consentimiento del titular para que se realicen, de las que se puedan llevar a cabo sin dicho consentimiento. (VIGESIMO SEXTO FRACC. II)
  • El aviso de privacidad deberá incluir una cláusula que permita al titular señalar si consiente o no la transferencia de sus datos personales. (excepciones en art.37 del reglamento)  (VIGESIMO SEXTO)
  • El responsable estará obligado a poner a disposición de los titulares un nuevo aviso de privacidad, de conformidad con lo que establece la Ley, su Reglamento y los presentes Lineamientos, cuando el responsable:

*Modifique las condiciones de las transferencias o se vayan a realizar transferencias no previstas inicialmente, y el consentimiento del titular sea necesario. (TRIGESIMO TERCERO FRAC. IV)

 

REMISIONES

LEY

No señalan nada respecto de remisiones.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

REGLAMENTO

  • El encargado tendrá la obligación, respecto del tratamiento que realice por cuenta del responsable, de abstenerse de transferir los datos personales salvo en el caso de que:

*el responsable así lo determine,

*la comunicación derive de una subcontratación,

*o cuando así lo requiera la autoridad competente

(ART. 50)

  • Las remisiones nacionales e internacionales de datos personales entre un responsable y un encargado no requerirán ser informadas al titular ni contar con su consentimiento. (ART.53)
  • El encargado no incurrirá en responsabilidad cuando, previa indicación expresa del responsable, remita los datos personales a otro encargado designado por este último, al que hubiera encomendado la prestación de un servicio, o transfiera los datos personales a otro responsable. (ART. 53)

 

 

 

 

 

 

 

 

 

 

 

 

 

 

LINEAMIENTOS

  • El responsable deberá comunicar el aviso de privacidad a los encargados y terceros a los que remita o transfiera datos personales, respectivamente. (DECIMOQUINTO)
  • El responsable deberá tomar las medidas necesarias y suficientes para garantizar que el aviso de privacidad dado a conocer al titular, sea respetado en todo momento por él o por terceros con los que guarde alguna relación jurídica; el responsable deberá comunicar el aviso de privacidad a los encargados y terceros a los que remita o transfiera datos personales, respectivamente. (DECIMO QUINTO)
  • El responsable no estará obligado a informar en el aviso de privacidad sobre las comunicaciones de datos personales que existan entre éste y los encargados, lo que se reconoce como remisión. (VIGESIMO SEXTO ULTIMO PÁRRAFO)

 

 

Deja un comentario