Jimena Ordoñez

Todo titular de datos personales tiene el derecho a recibir información idónea y veraz de parte de los titulares del banco de datos personales o responsable del tratamiento, a fin de que puedan tomar decisiones en las que expresen su voluntad para el tratamiento de sus datos.

Para ello, existen distintos medios que puedan ser utilizados para informar al titular sobre el tratamiento de sus datos, como un consentimiento informativo de tratamiento de datos, política de privacidad, mediante llamadas telefónicas, entre otros.

No obstante ello, aun así existan distintos medios, todos estos deben de cumplir con ciertos aspectos básicos para cumplir con lo señalado en las normas correspondientes, siendo principalmente estos tres aspectos los más importantes:

1. Finalidad

La finalidad es la descripción sencilla de los fines del tratamiento de los datos personales, es decir, el objetivo del tratamiento. Es importante que se responda la pregunta “¿para qué serán tratados los datos personales recabados?”, cuál o cuáles serán los usos específicos que se les darán a los datos personales obtenidos. Por lo tanto, es obligatorio enumerar todas las finalidades para las que utilizarán los datos personales que sea de facil comprensión y en caso sean muchas, agruparlas en categorías.

Es necesario distinguir entre las finalidades principales (aquellas necesarias para la prestación del servicio o producto contratado, cumplimiento de una obligación legal, entre otras) y aquellas secundarias o adicionales (las que no cumplan con las listadas antes), a fin de identificar aquellas que requieren el consentimiento adicional del titular de los datos. Por lo tanto, tratándose de finalidades secundarias, se debe otorgar la posibilidad que el titular de los datos personales emita su consentimiento de manera expresa e independiente

2. Transferencia

Cuando se realiza la transferencia o transmisión nacional o internacional e datos personales, es importante que se cumpla con el deber de informar a los titulares de los datos personales, con la finalidad de que puedan identificar a los destinatarios, hacia donde se realizan los envíos y con que finalidades se están transfiriendo. Si se cuenta con encargados del tratamiento de los datos personales o terceros, se debe precisar la identidad de cada uno de ellos como destinatarios de los datos personales.

Cuando no sea posible determinar previa o exhaustivamente al destinatario o receptor de los datos, o si la relación es muy extensa, se podrá colocar la categoría del receptor, por ejemplo, autoridades nacionales, instituciones bancarias, agencias de viajes, aseguradoras, proveedor del servicio de entrega de recibos, servicios de contac center, servicios de encuesta de calidad, entre otros; ello sin perjuicio de que se informe esta cuestión a través de un medio idóneo que identifique a cada uno de los destinatarios de los datos personales.

3. Ejercicio Derechos ARCO

Como último punto importante e imprescindible que debe tener un consentimiento informado es la posibilidad para que todo titular de datos personales pueda ejercer sus derechos de Acceso, Rectificación (actualización, inclusión), Cancelación (supresión) y Oposición, así como recibir información acerca de los canales de atención para el ejercicio de tales derechos y el procedimiento a seguir para atender las solicitudes de los titulares de los datos personales. Asimismo, debe indicarse los mecanismos y procedimientos para que, de solicitarlo, el interesado pueda revocar su consentimiento al tratamiento de sus datos personales.

Es recomendable que se facilite una dirección de correo electrónico o se habilite un formulario electrónico del mismo tipo para el ejercicio de sus derechos por parte de los interesados, en particular cuando los datos se tratan por medios electrónicos. Estos mecanismos deben permitir acreditar la identidad del titular de los datos, la recepción de su solicitud y la respuesta que hubiera dado la entidad ante el ejercicio de los derechos ARCO.

Para más información, pueden encontrarnos en Facebook, Twitter o Linkedin.

#QueNadaNosDetenga