Los esquemas de mejores prácticas se definen como el conjunto de acciones, reglas, criterios y procedimientos que se implementan con la finalidad de elevar el nivel de protección de los datos personales, armonizar el tratamiento, facilitar el ejercicio de derechos ARCO y las transferencias, complementar disposiciones de la normativa y demostrar cumplimiento.
La Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados en su artículo 72 establece la opción para los responsables de adoptar esquemas de mejores prácticas que puedan ser validados o reconocidos por parte del Instituto (INAI) o de los Organismos Garantes según lo establece el artículo 73 de la Ley.
Adicionalmente los Lineamientos Generales en el artículo 46 establecen como una opción para cumplir con el principio de responsabilidad la adopción de esquemas de mejores prácticas.
Para la adopción e implementación de estos esquemas, los documentos que los responsables y encargados deben consultar son los Parámetros de Mejores Prácticas en Materia de Protección de Datos Personales del Sector Público y las Reglas de Operación del Registro de Esquemas de Mejores Prácticas.
Modalidades de los Esquemas de Mejores Prácticas
El artículo 10 de los Parámetros de Mejores Prácticas establecen las modalidad de los Esquemas de Mejores Prácticas, que consisten en:
a) Reglas para adaptar la normativa de datos personales en sectores específicos, validados por el Instituto.
b) Sistemas de Gestión validados por el Instituto.
c) Esquemas de mejores prácticas, sistemas de gestión, y productos o servicios tecnológicos de tratamiento de datos personales, certificados por un organismo de certificación en materia de mejores prácticas en la protección de datos personales del sector público, los cuales también serán reconocidos por el Instituto.
A continuación, te comparto una infografía sobre las modalidad de los esquemas de mejores practicas, información que te permitirá identificar cual es la mejor opción para adoptar.
Seguiré compartiéndote más información sobre este tema a través de diferentes entradas.
¡Hasta la próxima!
Miriam Padilla Espinosa
MBA, Ing en Computación orgullosamente UNAM, apasionada de los datos personales, seguridad de la información y TIC -Todos los artículos son a título personal.
https://www.linkedin.com/in/mpadillaespinosa
Ponte en contacto conmigo.