A partir de hoy, todas las empresas deben proteger datos personales

Agencia Reforma

Ciudad de México

A partir de hoy, todas las empresas deben cumplir con el capítulo III del Reglamento de la Ley Federal de Protección de Datos Personales en Posesión de Particulares, sobre medidas de seguridad, preventivas y correctivas, así como notificaciones.

Sanciones, factores para determinar la seguridad en caso de datos sensibles, realizar inventarios de los datos, analizar los riesgos, llevar a cabo auditorías y actualizar las medidas de seguridad, son algunos de los puntos que las empresas deben cumplir en materia de resguardo de datos personales.

Sin embargo, de acuerdo con una encuesta del Instituto Federal de Acceso a la Información y Protección de Datos (IFAI), solo el 45 por ciento de las empresas tiene algún programa o política de protección de datos personales.

Carlos Kornhauser, director de Consultoría en Seguridad de Pink Elephant México, opinó que muchas empresas aun no tienen claro esta Ley, pese a que ya tiene 3 años.

“Si no se cumplen con los requerimientos (de la Ley), ya existen las multas y sanciones pertinentes.

“Es necesario que las empresas estén conscientes del manejo de los datos, ya que puede variar dependiendo del tipo de datos que se manejen.

“Por ejemplo, cuando son datos personales sensibles, el consentimiento debe de ser explícito, de otra forma no podremos hacer uso de estos, por otro lado, si son datos personales ‘normales’, incluso el consentimiento pudiera ser implícito con el solo hecho de darnos la información”, explicó Kornhauser.

Las sanciones a las que las empresas se pueden hacer acreedoras en caso de incumplir la Ley van de los 100 hasta los 320 mil días de salario mínimo vigente en el Distrito Federal.

En caso de reincidencia esos montos pueden llegar al doble.

Además, la Ley señala como delito el tratamiento indebido de los datos personales, con penas desde los tres meses hasta cinco años de prisión, recordó Kornhauser.