Medidas compensatorias ¿requieren autorización?
Son una alternativa para difundir a los titulares de datos personales el aviso de privacidad, de manera general y masiva
Corporativo
Las medidas compensatorias se emplean como una alternativa para difundir a los titulares de datos personales el aviso de privacidad, de manera general y masiva, de modo que se dé a conocer la forma en que se tratará su información personal y las características esenciales, siempre que resulte imposible darles a conocer esta información o el hacerlo exija esfuerzos desproporcionados, en consideración al número de titulares o a la antigüedad de los datos.
Si se decide emplearlas, es forzoso cumplir con los criterios generales emitidos al respecto por el Instituto Federal de Acceso a la Información y Protección de Datos (IFAI), publicados en el DOF el 18 de abril de 2012. Conforme al criterio Sexto, se establece que las medidas compensatorias solo se podrán implementar cuando los responsables del tratamiento de datos personales los hubiesen obtenido antes del 6 de julio de 2011.
No obstante, el Octavo señala una excepción que permite la instrumentación de esas herramientas, aun cuando los datos se hubiesen adquirido en una fecha posterior a la señalada, mediante una autorización expresa por parte del IFAI.
Asimismo, se prevén los requisitos mínimos que deberán cumplir las medidas, para que garanticen el derecho a la protección determinado por la LFPDPPP en relación con el tratamiento de la información.
Esta autorización se solicitará por escrito y contendrá:
- nombre del responsable promovente
- domicilio para oír y recibir notificaciones
- tratamiento de la medida compensatoria que se pretenda aplicar, su finalidad, tipos de datos recabados
- el señalamiento de si se efectuarán transferencias (principio de información)
- causa o justificación de la imposibilidad de dar a conocer el aviso de privacidad a los titulares
- tipo de medida compensatoria que se quiere aplicar
- texto propuesto para la medida
Las medidas contendrán la información relativa a la identidad y domicilio del responsable, la finalidad del tratamiento (para qué se recaban y utilizan los datos) y mecanismos para dar a conocer el aviso de privacidad completo, pudiendo utilizarse los siguientes medios:
- diarios de circulación nacional
- diarios locales o revistas especializadas
- página de Internet del responsable
- enlaces o hipervínculos situados dentro del sitio de Internet del IFAI
- carteles informativos