< Régimen Jurídico para el Comercio Electrónico > Profesor: Joel A. Gómez Treviño

Trabajo final individual con entregas de avances parciales

1. Miércoles 30 de enero de 2013 > Durante clase elige a una empresa o persona física profesional (el

“Responsable”) que en el pasado o en el presente haya manejado o dado tratamiento a tus datos

personales. Ejemplos:

Alguna escuela, universidad o instituto en que hayas estudiado antes de La Salle.

Cualquier empresa, despacho de abogados, notaría o entidad privada para la que hayas trabajado.

Tu compañía que te brinda servicios de telefonía celular o teléfono fijo.

Institución bancaria en la que tengas o hayas tenido una cuenta de ahorros, cuenta de cheques,

tarjeta de crédito, AFORE o préstamo de cualquier naturaleza.

Red social o proveedor de servicios de internet con el que tengas o hayas tenido una cuenta o

contrato, que tenga oficinas en México (Cablevisión, Prodigy, Google, Yahoo, Facebook, etc.)

Un hospital o clínica privada en la que hayas estado internado o en consulta médica.

Médico, dentista, abogado, contador público u otro profesionista que te haya brindado servicios

profesionales de alguna naturaleza.

Solo hay tres requisitos sobre este particular: (a) que la empresa o profesionista que elijas esté dando o haya

dado tratamiento a tus datos personales, (b) que tenga oficinas en México, D.F. y (c) que dicha empresa o

profesionista no lo haya elegido otro miembro del grupo. No se deben elegir entidades públicas o de

gobierno.

Del día de hoy a la próxima clase deberás:

a) Buscar el “Aviso de Privacidad” del “Responsable” (normalmente debe aparecer en su página web).

De acuerdo con la Ley Federal de Protección de Datos Personales en Posesión de Particulares

(“LFPDPPP”) y su Reglamento (“RLFPDPP”), en dicho aviso debe mencionarse cómo y/o ante quién

se pueden ejercer los Derechos ARCO;

b) Haber preparado una carta (la “Solicitud”) dirigida a el “Responsable” en donde solicites el Derecho

de Acceso a tus datos personales;

c) Haber entregado dicha carta personalmente al “Responsable”, idealmente al Oficial de Protección

de Datos Personales o, en su caso, al Representante Legal de la institución (ver artículo 90 del

“RLFPDPP”); y

d) Deben sellarte y firmarte un acuse de recibo de la “Solicitud” (ver artículo 95 del “RLFPDPPP”). Te

sugiero que en la “Solicitud” le recuerdes al “Responsable” que conforme a la “LFPDPPP” (art. 32),

tiene un plazo de 20 días para contestarte.

La “Solicitud” debe cumplir con los requisitos que para tal efecto establece el artículo 29 de la “LFPDPPP”.

Lee los artículos 28 a 35 de la “LFPDPPP” y los artículos 90 a 111 del “RLFPDPPP”. Los siguientes enlaces te

facilitarán la compresión del tema:

http://www.merca20.com/ya-sabes-lo-que-debe-contener-tu-aviso-de-privacidad/ http://www.merca20.com/si-has-compartido-tus-datos-personales-conoces-tus-derechos-arco/ http://inicio.ifai.org.mx/_catalogs/masterpage/Como-ejercer-tu-derecho-a-proteccion-de-

datos.aspx#preguntas

2. Miércoles 6 de febrero de 2013 > Trae a clase una copia del Acuse de Recibo (artículo 95 del “RLFPDPPP”)

de la “Solicitud” (artículo 29 de la “LFPDPPP”).

Tu principal labor será darle seguimiento a la “Solicitud” entregada y recibida por el “Responsable”, a efecto

de estar pendientes a cualquier respuesta que se genere a más tardar dentro de los 20 días de entregada la

misma. Si cumpliste con esta etapa, a más tardar el día 6 de marzo deberás tener una respuesta de el

“Responsable”, el cual tendrá un plazo de 15 días adicionales (contados a partir de que te responda) para

implementar lo que te conteste. Ello implica que a más tardar el 27 de marzo deberá entregarte tus datos

personales (Acceso), salvo que se niegue a darte acceso a los mismos en virtud de que opere alguna de las

causas señaladas en el artículo 34 de la LFPDPPP.

3. Miércoles 6 de marzo de 2013 > Presentar en clase, en su caso, la respuesta recibida por el “Responsable”

junto con un breve informe que sintetice lo sucedido desde el inicio del proyecto a la fecha. La entrega de

estos documentos es por escrito. A partir de aquí, salvo lo dispuesto por el artículo 34 de la “LFPDPPP”, hay

dos posibilidades: (a) que no tengas respuesta, o (b) que te permita el acceso a tus datos personales (a más

tardar el 27 de marzo).

Si se materializa la opción (a), deberás proceder a iniciar el Procedimiento de Protección de Derechos (ver

capítulo VII de la “LFPDPPP”) ante el IFAI. Lee especialmente los artículos 45 y 46 de la “LFPDPPP”. Sugiero

uses el formato que proporciona el IFAI en: http://inicio.ifai.org.mx/_catalogs/masterpage/Formatos-

Proteccion-de-Datos-Personales.aspx

Si se materializa la opción (b), deberás proceder a revisar los datos que te entregaron e iniciar otra

“Solicitud” al “Responsable” para Rectificar, Cancelar u Oponerte a determinado tratamiento de tus datos

personales.

4. Miércoles 3 de abril de 2013 > Deberás entregar en clase una copia de:

(a) La “solicitud de protección de datos” que presentaste ante el IFAI, o

(b) El “Acuse de Recibo” de la “Solicitud” para Rectificar, Cancelar u Oponerte a determinado tratamiento

de tus datos personales que presentaste al “Responsable”.

Debido a que el plazo máximo para dictar la resolución en el procedimiento de protección de derechos será

de cincuenta días, contados a partir de la fecha de presentación de la solicitud de protección de datos (art. 47

de la “LFPDPPP”), es muy probable que no alcancemos a ver la culminación del Procedimiento de Protección

de Derechos en clase. También es poco probable que hayan transcurrido los 35 días (20+15) para que el

“Responsable” te conteste e implemente la solicitud de Rectificación, Cancelación u Oposición.

5. Miércoles 8 de mayo de 2013 > Entregar por escrito un informe detallado de toda tu experiencia en el

desarrollo de este ejercicio práctico, adjuntando copias de la “Solicitud” de Acceso, su “Acuse de Recibo”,

cualquier respuesta recibida por parte del “Responsable” y, en su caso, de la “solicitud de protección de

datos” que presentaste ante el IFAI, o la “Solicitud” para Rectificar, Cancelar u Oponerte a determinado

tratamiento de tus datos personales. Deberás no solo relatar tu experiencia, sino también emitir al final una

recomendación sobre cómo crees que podría mejorarse la protección de datos personales en México.

Este trabajo representa el 40% de tu examen final. El objetivo de esta “Cruzada para Ejercer tus Derechos

ARCO” es que conozcas el derecho a la autodeterminación informativa y sensibilizar a las empresas

mexicanas para determinar qué nivel de conocimiento y cumplimiento tienen frente a la “LFPDPPP”.