Pueden empresas ser multadas por mal manejo de avisos de privacidad

Tijuana, BC 2016.- Debido a información mal diseñada en sus avisos de privacidad, las empresas podrían ser acreedoras a sanciones que emite el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), las cuales oscilan entre los 3 millones de pesos o el 10% de los activos de los contribuyentes.

Así lo informó la socia de la firma Crowe Howarth Gossler, Lic. Carolina González Macotela, durante la sesión semanal del Colegio de Contadores Públicos de Baja California (CCPBC), que preside el C.P.C. Sergio Soto, en la que indicó que el aviso de privacidad representa el 12.5% de cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

Comentó que ésta es una ley relativamente nueva que poco a poco va tomando importancia, la cual entró en vigor en 2010 y se dio un periodo de un año para que las empresas generaran sus avisos de privacidad; terminado éste, se expidió el reglamento y luego las disposiciones de aviso de privacidad,

La socia de Crowe Howarth Gossler agregó que las normas sobre los avisos de privacidad son un tema que se conoce poco, “todas las empresas están obligadas porque todas tienen datos personales, sin embargo aún no le han dado la importancia debida y no han hecho este análisis a fin de determinar si se cumple o no con estos principios de la ley”.

Anteriormente, continuó, se trabajaba en este punto bajo la línea “entre más datos mejor”, pero con la nueva ley se establece que estos deben tener finalidades, por lo que se plantea la necesidad de contar con proyectos de cumplimiento en lo que se analicen qué datos tiene la organización y determinar cuáles sí cumplen con lo estipulado y cuáles no, así como identificar los que se requieren y que no se están utilizando.

Añadió que esta ley se aplica a todos los datos que corresponden a personas físicas, es decir, clientes, colaboradores, proveedores, etc., y dependiendo el tipo de industria se deben identificar con qué tipo de datos cuenta cada organización o cada profesional que realiza alguna actividad.

González Macotela indicó que al no tener conocimiento de esto, algunas empresas caen en malas prácticas como el hacer una copia de un aviso de privacidad de otra parecida sin saber que las finalidades nos son acordes con éste, o elaboran el aviso sin darse cuenta de los datos que tienen y careciendo de  sistemas de seguridad.

“Este tema de protección de datos poco a poco va tomando más relevancia y poco a poco nos va haciendo a nosotros más conscientes de dónde vamos dejando nosotros nuestros datos personales”, concluyó.