Derivado de la columna del viernes pasado, en la que se señalaba que todos los particulares (doctores, farmacias, escuelas privadas, etcétera) deben contar con su aviso de privacidad cuando manejan datos personales, se me preguntó constantemente: ¿cómo elaboro el aviso de privacidad?
Primero debemos señalar que este documento, que se pone a disposición del titular de los datos personales, puede darse a conocer en forma física, electrónica o en cualquier otro formato (ejemplo, cuando llamamos por teléfono para hacer algún trámite del banco lo primero que se señala es sobre el aviso de privacidad), lo importante es darle a conocer de forma muy clara cuáles son los propósitos del tratamiento de los datos. Y si se tratan datos personales sensibles deberá contarse con el consentimiento expreso y por escrito del titular de los mismos, lo cual se obtiene a través de su firma.
Además, el aviso de privacidad debe contar con determinada información:
*La identidad y domicilio del responsable que los recaba
*Las finalidades del tratamiento de datos
*Las opciones y medios que el responsable ofrezca a los titulares para limitar el uso o divulgación de los datos
*Cómo ejercer los derechos de acceso, rectificación, cancelación u oposición de los datos
*Las transferencias de datos que se efectúen; por ejemplo, en caso de hospitales que se transfieren expedientes clínicos
*El procedimiento y medio por el cual el responsable comunicará si se realizaron cambios al documento
El aviso de privacidad es importante para que el titular de los datos personales esté informado y, en caso de que no se cuente con el mismo, el particular puede ser sancionado con multas que llegan a los millones de pesos.
Con lo anterior, se acredita que requerir datos personales implica una gran responsabilidad, por eso también se recomienda pedir sólo los estrictamente necesarios y siempre evitar cometer alguna infracción a través de la elaboración de los correspondientes avisos de privacidad.
