Unidad didáctica

La protección de los datos personales

Dirección Ejecutiva del Servicio Profesional Electoral Nacional

Dirección de Profesionalización

Subdirección de Formación

Introducción

El manejo de la información ha cambiado de manera profunda en los últimos años debido a diversos factores tecnológicos, sociales y normativos. Anteriormente, muchos de los procesos administrativos públicos y privados eran físicos y se respaldaban en papel, en archivos físicos. Actualmente, la mayoría de los procesos administrativos se realizan de forma digital y las prácticas y el manejo de los datos, así como la información que se genera, almacena y gestiona, se realiza en formatos digitales, lo que facilita su acceso, búsqueda y análisis. Ahora bien, así como existen ventajas en la digitalización y el manejo informático de los datos, también surgen riesgos y vulnerabilidades que ponen en peligro la información de los ciudadanos.

El peligro del mal uso de la información generó la ampliación de los derechos humanos y se reconoció el derecho a la protección de los datos personales, el cual ha adquirido un lugar prioritario como parte de los derechos fundamentales que deben garantizar la dignidad, privacidad y libertad de las personas.

En México, este derecho ha cobrado especial relevancia, en todo el sector público, pero especialmente en el ámbito electoral, donde los ciudadanos confían el resguardo de su información a los órganos electorales, quienes como entidades del Estado mexicano tienen en otras funciones la de llevar a cabo la inscripción al Padrón Electoral, la expedición de credenciales para votar, organizar la participación de los ciudadanos como funcionarios de casilla, entre otros.

La gestión adecuada y segura de esta información es esencial para consolidar la confianza en las instituciones electorales y, en consecuencia, mantener la estabilidad del sistema democrático.

En el ámbito específicamente electoral, el Instituto Nacional Electoral es el responsable de administrar y custodiar los datos de la ciudadanía, el uso de esta información está restringida estrictamente para fines electorales, quedando prohibido su uso para fines comerciales, publicitarios o distintos a los señalados por las leyes.

A pesar de los avances en la normatividad y en las institucionales, persisten diversos riesgos en el manejo de los datos personales en el ámbito electoral, como la filtración del Padrón Electoral, o el uso indebido de datos por parte de terceros, especialmente durante campañas electorales, otro riesgo importante es el robo o suplantación de identidad mediante la credencial para votar, ya que este documento es utilizado comúnmente como identificador oficial en diversos trámites.

Para mitigar estos riesgos, el Instituto Nacional Electoral realiza diversas estrategias para afrontar los retos en materia de datos personales, como la implementación de evaluaciones de impacto en protección de datos, la emisión de avisos de privacidad claros, y sobre todo la capacitación continua de su personal sobre el manejo adecuado de la información y la protección de los datos personales.

Este módulo es parte de un programa amplio de profesionalización, el cual tiene como propósito formar personas del Servicio Profesional Electoral Nacional (Servicio), que dentro de su perfil tengan un amplio conocimiento sobre sistemas, mecanismos y buenas prácticas, para lograr altos estándares en la calidad del manejo de la información y la protección de los datos personales.

Para lograr el objetivo planteado, se han desarrollado tres temas para el presente módulo, en el Tema A, se abordarán los fundamentos para el estudio y comprensión de la protección de datos personales en México, donde se explican y analizan los principales conceptos y se reflexiona en torno a las ideas que dieron origen a los marcos normativos y al sistema nacional de protección de datos personales.

En el Tema B se plantean los problemas recurrentes que enfrenta el servidor público y específicamente el personal del Servicio, ello con el propósito de practicar la aplicación de los conocimientos teóricos en el manejo de la información, de lo que se trata es de compartir experiencias y soluciones que fortalezcan las capacidades del personal del Servicio.

Por último, en el Tema C, se explican los principales retos que enfrenta el personal del Servicio, como consecuencia de los cambios legales e institucionales, lo que se pretende es dar una visión de lo que han implicado los cambios con el propósito de promover la adaptabilidad y previsión de escenarios futuros sobre los mecanismos de protección de datos personales y manejo de la información.


Da clic en los siguientes recuadros para desplegar su información


El personal del Servicio aplicará estrategias para manejar adecuadamente los datos personales en posesión de las autoridades electorales, analizando los principios y obligaciones establecidos en el nuevo marco normativo, con el fin de prevenir riesgos, garantizando los derechos de los ciudadanos y cumplir con los estándares éticos en los procesos electorales.


  • El personal del Servicio analizará el marco normativo de la protección de datos personales, identificando el derecho a la protección de la información y las consecuencias de su mal uso, que permita construir una cultura sobre su manejo adecuado en el ámbito electoral.
  • El personal del Servicio identificará la evolución del marco normativo en materia de protección de datos personales en México a través de un análisis lineal de la legislación de 2002 y del sistema de 2017, reconociendo el contexto jurídico que sustenta las obligaciones actuales de los funcionarios electorales.
  • El personal del Servicio identificará las características del nuevo sistema de protección de datos personales a partir de la revisión de los cambios realizados, sus beneficios y operatividad en correspondencia con sus obligaciones como sujeto obligado.


Competencia Nivel de dominio/Descriptor Comportamientos

Análisis de Problemas y Toma de Decisiones Bajo Presión

Nivel: 2

  • Delimita los problemas con oportunidad identificando su origen, separando causas y efectos.
  • Supervisa la recopilación de la información clasificada, verificando la veracidad y confiabilidad de las fuentes.
  • Integra y sistematiza la información relevante y pertinente, usando técnicas de manejo de datos.
  • Atiende situaciones problemáticas que se presentan en el desempeño de sus funciones, identificando las causas que las originaron.


La construcción e implementación del sistema de protección de datos personales en México, generó entre los funcionarios públicos (incluyendo los funcionarios electorales), una cultura de la protección de datos personales heterogénea y poco práctica, donde existen distintos niveles de conocimiento sobre los referentes conceptuales, los marcos normativos, los sistemas de gestión de datos personales, así como, de las normas sobre la calidad en el manejo de los datos, lo cual genera riesgos potenciales en el desempeño de las actividades debido a las malas prácticas en el manejo de la información y por consecuencia en la vulneración de los sistemas de protección de los datos personales.

En mi ámbito de responsabilidad, ¿qué debo saber sobre la protección de datos personales para no incurrir en una falta administrativa o legal?

Narración del problema eje

Renata

¡Hola! Soy Kevin y te voy a acompañar en este curso virtual sobre los fundamentos conceptuales y normativos indispensables para comprender y aplicar el sistema de protección de datos personales en México.

Pulsa en el botón reproducir y escucha con atención el siguiente audio.

Descargar caso en PDF



El caso que acabas de leer describe una realidad que probablemente reconoces: instituciones electorales que resguardan información sensible de la ciudadanía, expuestas a fugas, filtraciones o intentos de uso indebido, en un entorno donde el conocimiento sobre protección de datos personales no es igual entre quienes ejercen la función pública. Antes de continuar, te propongo detenerte un momento a reflexionar:

  • Considerando el escenario planteado en el caso, ¿cómo aplicas las normas y procedimientos del INE en tu función, para prevenir y mantener la seguridad de la información?
  • En tu experiencia, ¿qué tan efectivas son las medidas que se tienen, para resguardar los datos sensibles?
  • Si hoy ocurriera una fuga o un uso indebido de la información que manejas como la que se describe en el caso, ¿cuáles son los mecanismos para identificarla y actuar conforme a la normativa?

Recuerda que no hay respuestas correctas o incorrectas en este momento. Reflexionar te permitirá identificar un punto de partida. Registra tus respuestas y guárdalas para que puedas más adelante.


recu

Actividad de Recuperación de los conocimientos y experiencias previas de la unidad

Con el propósito de recuperar tu experiencia y saberes previos respecto de los temas que se abordarán en la unidad, como punto de partida para el aprendizaje, responde a las preguntas que te presentamos. Esta actividad no se califica, ni tendrás que subirla en la plataforma.

Te recomendamos registrar tus respuestas en un documento de Word, ya que las retomarás durante la unidad para resignificar tu conocimiento.

1. ¿En qué situaciones se utiliza el aviso de privacidad considerando tu función?

2. ¿Qué haces con los datos personales que ya no son necesarios para alguno de tus procesos?

3. ¿Qué instrumentos como contraseñas o cartas compromiso, utilizas para resguardar la información a tu cargo?

4. ¿Conoces qué función garante, además de la administrativa, corresponde ahora al INE en materia de protección de datos personales?

5. ¿Qué elementos registrarías si tuvieras que documentar una vulneración a la seguridad de los datos personales en tu área?

Descargar plantilla


¡Vamos a comenzar!