Privacidad y Protección de Datos Personales en México

Inicio » Uncategorized » PS.0006/14 CASO BUHO LEGAL, S. DE R.L. DE C.V. (OCTUBRE, 2014)

PS.0006/14 CASO BUHO LEGAL, S. DE R.L. DE C.V. (OCTUBRE, 2014)

SÍNTESIS EJECUTIVA 

INFRACTOR: BUHO LEGAL, S. DE R.L. DE C.V. (“BUHO LEGAL”)

AUTORIDAD: IFAI

ANTECEDENTES:

  • Con fecha 10 de enero de 2014, el Titular presentó solicitud de protección de derechos ante el IFAI por falta de respuesta a su solicitud de cancelación y oposición al tratamiento de sus datos personales.
  • El 22 de enero de 2014, el Director General de Sustanciación y Sanción (“DGSS) dictó auto por el cual admitió la solicitud y otorgó al Infractor un plazo para acreditar que había dado respuesta a la solicitud de cancelación y oposición o dar respuesta a la misma.
  • El 12 de febrero de 2014, el Infractor presentó el correo electrónico de fecha 30 de enero de 2014 por medio del cual dio respuesta a la solicitud de derechos ARCO. Cabe señalar que el Infractor no obstante haber acusado recibo de la solicitud había sido omiso en darle respuesta en tiempo. El Titular manifestó su desacuerdo con la respuesta.
  • Consecuentemente, el 30 de abril de 2014, el Pleno del IFAI acordó el inicio del procedimiento de imposición de sanciones al no haber acreditado el Infractor dar cumplimiento a la solicitud en sus términos, y el 19 de mayo de 2014, se emitió el acuerdo de inicio del procedimiento de imposición de sanciones, dándole a conocer al Infractor un informe con los hechos constitutivos de las presuntas infracciones y otorgándole un plazo de 15 días hábiles para que rindiera pruebas e hiciera manifestaciones sobre lo que a su derecho conviniera.
  • El Infractor dio respuesta por correo electrónico el 12 de junio de 2014, y las pruebas ofrecidas (todas documentales) fueron admitidas por acuerdo del DGSS con fecha 18 de junio de 2014. En ese mismo acuerdo, se otorgó al Infractor un plazo para presenter alegatos.
  • Con fecha 25 de junio de 2014, el Infractor presentó alegatos reiterando lo señalado en su escrito inicial. El 30 de julio de 2014 se cerró la instrucción.
  • Con fecha 9 de octubre de 2014, los Comisionados del IFAI resolvieron imponer al Infractor diversas multas y un apercibimiento.

PRESUNTAS INFRACCIONES:

En el procedimiento de imposición de sanciones, el Pleno del IFAI analizó las siguientes presuntas infracciones:

  • Incumplir con la solicitud de ejercicio de derechos formulada por el Titular en cuanto a la oposición y cancelación de sus datos personales.
  • Actuó con negligencia en la tramitación y respuesta a la solicitud de oposición y cancelación planteada por el Titular, al atenderla de forma parcial.
  • Continuar con el tratamiento ilegítimo de los datos personales, una vez que el Titular había solicitado la cancelación de los mismos.

ARGUMENTOS DE DEFENSA DEL INFRACTOR:

  • Es falso que incumplió con la solicitud de cancelación y oposición porque solo replica datos que provienen de una fuente de acceso público por lo que dichos datos no pueden ni deben ser sujetos a derechos ARCO.
  • Es falso que actuara con negligencia por que aun cuando no estaba obligado de buena fe accedió a retirar lo referente al expediente que el Titular le solicitó.
  • Es falso que haya continuado con la utilización de los datos puesto que solo republica lo que aparece en una fuente de acceso público por lo que los datos del Titular son públicos.
  • El procedimiento de imposición de sanciones en su contra es un intento de censura a la libertad de expresión consagrada en el artículo 7 constitucional.

RESOLUCIÓN:

Se aplicaron sanciones al Infractor derivadas de los siguientes incumplimientos:

  • Incumplimientos de gravedad media

No dio respuesta en tiempo y cuando dio respuesta la cancelación que realize de los datos personales fue parcial. Hubo negligencia por la cancelación parcial de datos personales toda vez que el Titular solicitó la cancelación de todos sus datos. Se le requirió llevar a cabo los actos solicitados por el Titular consistentes en cancelar todos los datos personales que obran en las bases de datos, y dar respuesta al derecho de oposición ejercido, en un término de 10 días hábiles a partir del día siguiente a que surta efectos la resolución.

  • Incumplimiento de gravedad alta

Continuar utilizando los datos personales que debieron haber sido cancelados. El IFAI aclaró que independientemente de que los datos personales del Titular estén en una fuente de acceso público, Buho Legal les dio tratamiento al incorporarlos a su base de datos y hacerlos públicos en su página de Internet por lo que debe respetar los derechos ARCO del Titular.

SANCIÓN: $34,581.84 M.N. y apercibimiento.

Desconocemos si el Infractor impugnó la resolución del IFAI.

DURACIÓN (tiempo transcurrido entre el primer contacto con el IFAI y la imposición de sanción): aprox. 9 meses.

LECCIÓN DE ESTE CASO: Tratar datos personales obtenidos de fuentes de acceso público no significa estar exento de cumplir con los principios de protección de datos personales previstos en la ley.

Anuncios

Responder

Introduce tus datos o haz clic en un icono para iniciar sesión:

Logo de WordPress.com

Estás comentando usando tu cuenta de WordPress.com. Cerrar sesión / Cambiar )

Imagen de Twitter

Estás comentando usando tu cuenta de Twitter. Cerrar sesión / Cambiar )

Foto de Facebook

Estás comentando usando tu cuenta de Facebook. Cerrar sesión / Cambiar )

Google+ photo

Estás comentando usando tu cuenta de Google+. Cerrar sesión / Cambiar )

Conectando a %s

A %d blogueros les gusta esto: