Федеральный закон «О защите персональных данных физических лиц»

Ley Federal de Protección de Datos Personales en Posesión de los Privatees ( Федеральный закон о защите персональных данных, хранящихся физическими лицами ; LFPDPPP ) — это закон Мексики , одобренный Мексиканским Конгрессом 27 апреля 2010 года. Закон направлен на регулирование право на информационное самоопределение . Закон был опубликован 5 июля 2010 г. в Официальном вестнике и вступил в силу 6 июля 2010 г. Его положения распространяются на всех физических или юридических лиц, которые осуществляют обработку персональных данных при осуществлении своей деятельности. Такие компании, как банки, страховые компании, больницы, школы, телекоммуникационные компании, религиозные организации, а также такие специалисты, как юристы, врачи и другие, обязаны соблюдать положения этого закона.

Персональными данными, согласно статье 3 раздела V Закона, является любая информация, позволяющая идентифицировать человека.

Нормативно-правовая база в Мексике

До выпуска LFPDPPP в Мексике это право прямо признавалось только Федеральным законом о прозрачности и доступе к государственной правительственной информации (применительно к государственному сектору) и Законом о защите персональных данных в штате Колима (публичных и частных). .

Поскольку нормативно-правовая база необходима для выполнения международных обязательств, было сочтено необходимым принять закон по этому вопросу, чтобы была резервная копия информации.

Конституционные реформы персональных данных

Глава III прав владельцев персональных данных

Закон использует содержание второго пункта статьи 16 Конституции и правообладателей, называемых «правами АРКО», чья аббревиатура соответствует:

• Доступ : владельцы могут знать, обрабатываются ли их данные.
• Исправление : право потребовать изменения своих данных.
• Отмена : владельцы могут потребовать удаления своих данных из базы данных по уважительной причине.
• Противодействие : право людей препятствовать использованию их информации.

Глава IV. Осуществление прав на доступ, исправление, аннулирование и возражение

Ответственные лица обязаны обрабатывать запросы на доступ, исправление, отмену и возражение, попавшие в заголовки газет, для чего назначают лицо или создают отдел персональных данных, который несет ответственность за реагирование на запросы в течение срока, установленного законом. В этой главе также отмечены способы реализации этих прав и причины, по которым в некоторых из них может быть отказано.

Глава V. Передача данных

Если ответственная сторона намеревается передать данные, владелец данных должен сообщить об этом факте в своем уведомлении о конфиденциальности, требуя согласия владельца, если только вы не примените какое-либо из исключений, предусмотренных настоящей главой.

Изменение статьи 6 Конституции

Первая запись относится к реформе в 2007 году статьи 6 Конституции, в которой второй параграф является дополнением к этому параграфу, закладывая основу в отношении права на информацию (прозрачность), включая защиту персональных данных от государственных учреждений, признавая права доступа и исправления. 3

Поправка к статье 16 Конституции

В этой реформе 4 к статье 16 добавляется второй параграф, в котором говорится, что каждый имеет право на защиту персональных данных и на реализацию прав, называемых «ARC» (доступ, исправление, аннулирование и возражение).

Конституция также гласит, что право может быть ограничено только по соображениям национальной безопасности, государственной политики, общественной безопасности или общественного здравоохранения или для защиты прав других лиц. Между тем, LFPDPPP объединяет эти предположения в рамках статьи 4.

Поправка к статье 73 Конституции

В ходе этой реформы в мае он наделил Конгресс полномочиями принимать законы о защите персональных данных, которыми владеют отдельные лица, путем добавления фрагмента XXIX-O. Основанием для предоставления этих полномочий Федеральному законодательному органу было то, что персональные данные используются в различных коммерческих сделках, а торговля регулируется на федеральном уровне.

Содержание Федерального закона о защите данных

Глава I. Общие положения

В статьях 1 и 2 ЗФПДПП указывается, что целями его являются обеспечение неприкосновенности частной жизни лиц (физических лиц) и их права на информационное самоопределение, а его положения распространяются на неавтоматизированную или автоматизированную обработку персональных данных ( «Ответственные») физические лица или компании, за некоторыми исключениями (личные цели и ведение кредитной информации). В этой главе определены основные положения настоящего регламента, среди которых фундаментальные понятия конфиденциальных персональных данных, руководитель, руководитель, менеджер, третий и обращение.

Типовое законодательство о защите персональных данных

В глобальном масштабе было признано существование двух моделей защиты персональных данных: общей и отраслевой.

Общая модель принята большинством стран, особенно Европейским Союзом, и среди ее особенностей:

В этой области существует только один регулирующий орган и орган, ответственный за соблюдение требований. При условии, что требуется согласие владельцев на обработку данных. Передача в страны без должного уровня защиты запрещена. Со своей стороны, отраслевая модель применяется в США и имеет следующие характеристики:

Не существует единого правового документа, регулирующего этот вопрос, различные агентства могут издавать нормативные акты, которые они считают подходящими для своей отрасли. Различные органы в пределах своей компетенции. Они несут ответственность за обеспечение защиты этого права. Согласие владельцев на обработку данных предполагается, если они не выразят свой отказ. Эта схема действует в рамках саморегулирования.

Глава II принципов защиты персональных данных

Закон использует общую модель принципов законности, согласия, информации, качества, цели, лояльности, пропорциональности и подотчетности.

Важны принципы согласия, информирования и цели, согласно которым менеджеры могут осуществлять обработку персональных данных только в том случае, если их владельцы дают свое согласие для целей, изложенных в уведомлении о конфиденциальности.

Глава VI органов власти

Закон гласит, что IFAI (названный Федеральным институтом доступа к информации и защите данных после реформы от 5 июля 2010 г. 6 ) будет органом по мониторингу и проверке соблюдения Закона о персональных данных, а также в качестве процедур для обработки защиты прав, проверки и санкции (главы VII, VIII и IX). Кроме того, в законе указано, что министерства могут издавать положения в этой области, наделяющие Министерство экономики особыми полномочиями.

Глава VII. Порядок защиты прав

Эта процедура начинается с заявления владельца данных в IFAI, если он считает, что обвинение необоснованно отказало в доступе, исправлении, аннулировании и возражении к его данным. В рассматриваемом разделе указаны порядок и сроки, в течение которых данная процедура будет являться основанием для неприемлемости и увольнения, а также обжалования вынесенного институтом постановления.

Глава X. Нарушения и санкции

В этой главе каталог нарушений закона и соответствующие им санкционные списки. Закон предусматривает такие санкции, штрафы в размере от 100 до 320 000 дней минимальной заработной платы в Федеральном округе, которые могут быть увеличены за неоднократное нарушение и удвоятся, если нарушения связаны с обработкой конфиденциальных персональных данных. В соответствии с минимальной заработной платой в Мехико в 2013 году размер штрафов варьируется от 6476 долларов США (минимум) до 20 723 200 долларов США (максимум). 7

Глава VIII. Порядок проверки

Эта процедура начнется, когда ответственные лица не будут выполнять решения IFAI, или когда орган предположит наличие какого-либо неисполнения обязательств. Форма и сроки обоснования данной процедуры регламентируются регламентом.

Глава IX, порядок наложения санкций

IFAI имеет право инициировать дисциплинарное производство в случае, если в результате обработки процедур защиты прав и проверки обнаружено нарушение принципов и положений Закона. Форма и сроки обоснования Данная процедура регулируется регламентом.

Глава XI Правонарушения, связанные с обработкой персональных данных, наркотики

Закон предусматривает тюремное заключение на срок от трех месяцев до пяти лет; этот срок может быть удвоен, если поведение связано с конфиденциальными личными данными.

Уведомление о конфиденциальности

Уведомление о конфиденциальности — это текст, который объясняет владельцу данных, как будут использоваться данные, и создается в печатном или электронном виде (появляется в виде ссылки на веб-странице). Закон и его положения упомянуты в нескольких статьях, которые составляют настоящее уведомление о конфиденциальности. Кроме того, 17 января 2013 года Министерство экономики опубликовало в августе в Официальном журнале рекомендации Федерации по составлению Уведомления о конфиденциальности, чтобы свести к минимуму необходимость обращения к частным компаниям за советом при его создании. Публикация Уведомления о конфиденциальности различается в трех формах: цельной, упрощенной и краткой, в зависимости от вашего приложения.

Выводы

Закон о персональных данных, принятый Конгрессом Мексики, включает элементы общих и отраслевых моделей и выступает в качестве необходимого политического инструмента для защиты конфиденциальности людей в отношении обращения, которое они могут оказывать другим лицам в отношении их личной информации. Из его положений видно, что данные физических лиц защищены со всех сторон, при этом информация, предоставляемая физическими лицами в качестве клиентов при найме всех видов услуг или в качестве работников на местах работы, среди многих других аспектов, защищена. LFPDPPP.

Внешние ссылки

• Федеральный закон о защите персональных данных, хранящихся частными лицами (на испанском языке)
• Официальный сайт IFAI (на испанском языке)