El artículo 44 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (Ley), señala que las personas físicas o morales pueden convenir entre ellas o con organizaciones civiles o gubernamentales, nacionales o extranjeras, esquemas de autorregulación vinculante en materia de protección de datos personales.
Estos esquemas, que deben realizarse con base en los parámetros publicados en el DOF, constituyen códigos de buenas prácticas profesionales que incluyen reglas que permiten:
- fomentar que los responsables del tratamiento establezcan políticas, y procesos para el cumplimiento de los principios de protección de datos personales, garantizando la privacidad y confidencialidad de la información personal que esté en su posesión
- promover que los responsables cuenten con certificaciones sobre el cumplimiento de las obligaciones en esta materia, y mostrar a los titulares su compromiso con la protección de datos personales;
- identificar a los responsables que cuenten con políticas de privacidad alineadas.
La adhesión a estos esquemas será de carácter voluntario; sin embargo, su aplicación será obligatoria para quienes se adhieran a los mismos.
Cuando un responsable adopte y cumpla un esquema de autorregulación, dicha circunstancia será tomada en consideración para atenuar la sanción que, en su caso, se llegue a imponer.
Registro de esquemas de autorregulación
Los esquemas de autorregulación que cumplan con todos los requisitos, formarán parte de un registro, que será administrado por el IFAI. Este Instituto:
- publicará las reglas de operación y funcionamiento del citado registro a más tardar el 18 de julio de 2013
- comenzará, a partir del 18 de octubre de 2013, a tramitar las solicitudes de:
- inscripción de esquemas de autorregulación
- autorización para entidades de acreditación
