El capitalismo favorece todo lo privado, menos la vida privada.— Irene Vallejo

Economicón es la newsletter de privacidad y sociedad de la información de México. La escribo yo, José Soto Galindo. Bienvenidos a la edición 108°. 

🙏 ¿Quieres ayudarme? Comparte Economicón a tus familiares, amigos y colegas interesados en tomar el control de su privacidad.

• ¿Ya recibes Economicón en tu correo? Regístrate aquí.

Un premio global para la privacidad en México

La herramienta digital del Inai para medir el impacto a la privacidad por el tratamiento intensivo o relevante de datos personales ganó uno de los premios anuales de la Asamblea Global de Privacidad.

La evaluación de impacto a la privacidad es una obligación legal de las instituciones de gobierno en México cuando quieren aplicar un tratamiento de datos personales no convencional. Por ejemplo: el tratamiento de datos personales biométricos o de datos personales de menores. (DOF, 23/10/2018)

• Con la evaluación se trata de “identificar y mitigar posibles riesgos relacionados con los principios, deberes, derechos y obligaciones” a la ley de protección de datos.
  • Liga a la herramienta del Inai.
  • Liga a la guía para elaborar una evaluación de impacto

¿Por qué importa?

Este premio es una posibilidad de difundir y robustecer el cumplimiento regulatorio de un mecanismo indispensable para garantizar la privacidad de los ciudadanos.

• La Asamblea Global de Privacidad o Global Privacy Assembly (GPA) es un foro internacional de autoridades de protección de datos, con casi un centenar de miembros, desde agencias nacionales o federales hasta organismos especializados o provinciales.
• La reunión anual 45° de la Asamblea se realizó en Bermuda del 15 al 20 de octubre. De parte del Inai acudió la comisionada Josefina Román Vergara.
• La herramienta de privacidad del Inai ganó en la categoría Accountability, relacionada con la responsabilidad y la rendición de cuentas.

En años recientes hemos visto arrebatos institucionales que se saltan la evaluación de impacto para imponer a los ciudadanos tratamientos de datos personales. Estos son algunos casos que he registrado en Economicón:

1. La ciudad de Guadalajara usará reconocimiento facial con estudiantes de secundaria
2. Una prepa de la UdeG impone reconocimiento facial a sus estudiantes
3. Campus de la UdeG usó reconocimiento facial sin autorización
4. CURP con foto: con los niños no

Esperemos que una mayor promoción de la herramienta del Inai contribuya a fortalecer nuestro derecho al tratamiento legítimo de nuestros datos personales.

Los otros premiados por la GPA

Categoría Educación y Conciencia Pública

• La agencia de privacidad del Estado de México (Infoem), otra institución mexicana además del Inai, ganó por su campaña de El Villano Robadatos, un personaje que promociona entre los niños la importancia de la protección de datos.

Categoría Innovación

• El Supervisor Europeo de Protección de Datos (EDPS) ganó por TechSonar, un modelo de análisis estratégico para descubrir tendencias con impactos positivos y negativos en la protección de datos y actuar en consecuencia.

Categoría Resolución de Controversias y Observancia

• La Agencia Española de Protección de Datos (AEPD) ganó por Gestiona, un sistema digital que permite a las pequeñas y medianas empresas (pymes) gestionar las tareas para el cumplimiento de la GDPR. La complejidad del cumplimiento es uno de los grandes desafíos en la Unión Europea.

Premio del público

• La Autoridad de Protección de Datos de Grecia (DPA) ganó por crear una caja de herramientas para ayudar a las pymes (pequeñas y medianas empresas) en el cumplimiento en línea de las obligaciones de la ley de datos europea (GDPR).

La reunión 46° de la Asamblea Global de Privacidad se llevará a cabo en otra isla: Jersey, una dependencia de la Corona británica, del 28 de octubre al 1 de noviembre de 2024.

📖 ¿Qué es la evaluación de impacto a la privacidad?

La evaluación de impacto a la privacidad es un instrumento de análisis para anticipar y prevenir los riesgos de un tratamiento intensivo o relevante de datos personales.

• Busca identificar y mitigar posibles amenazas en el cumplimiento de los principios, deberes, derechos y obligaciones de la ley de datos personales.
• Es un documento obligatorio para las instituciones del sector público en México.
  • En el DOF: Disposiciones administrativas de carácter general para la elaboración, presentación y valoración de evaluaciones de impacto en la protección de datos personales

“Es una herramienta con carácter preventivo que debe realizar el responsable del tratamiento (…) con el objetivo de garantizar los derechos y libertades de los titulares”, publicó en LinkedIn Miriam J. Padilla Espinosa, directora de Seguridad de Datos Personales del Sector Privado en la agencia de privacidad de México (Inai).

Padilla Espinosa publicó también una selección de recursos en línea sobre la evaluación de impacto y guías para su elaboración que comparto a continuación:

1. Gestión del riesgo y evaluación de impacto en tratamientos de datos personales (AEPD, España)
2. Modelo de informe de Evaluación de Impacto en la Protección de Datos para Administraciones Públicas (AEPD, España)
3. Guía de Evaluación de Impacto en la Protección de Datos (AAIP y URCDP, Argentina)
4. Data Protection Impact Assessments (ICO, Reino Unido)
5. Privacy Impact Assessments (FTC, Estados Unidos)
   Guide to Undertaking Privacy Impact Assessments (Office of Information Commissioner, Australia)
6. Privacy Impact Assessment Toolkit (Privacy Commissioner, Nueva Zelanda)
7. Privacy Impact Assessment (CNIL, Francia)
8. ISO/IEC 29134:2023 > Information technology > Security techniques > Guidelines for privacy impact assessment (ISO, $183 dólares)

Conecta con la comunidad Economicón

• 👩🏻‍💼 Conecta con las personas fundadoras de empresas, consejeras y ejecutivas que leen Economicón.
• 👩🏻‍⚖ Haz que tu mensaje llegue a las profesionales del derecho, la tecnología y los medios que no se pierden esta newsletter.
• Economicón te ayuda a pulir tus ideas y a comunicarlas a la comunidad correcta.

Revisa mi política de publicidad.

• ¿Tienes información sobre filtraciones de datos?
• ¿Quieres anunciarte en Economicón?

Escríbeme a soto.galindo@gmail.com

Newsletters anteriores:

• 🧔🏻‍♂️ El sindicato del streaming
• Función Pública: patear la rendición de cuentas
• La censura del Gobierno federal en internet
• 👧🏻 CURP con foto: con los niños no
• 🧓🏼 Datos personales para personas mayores
  • Ver todos

Otras noticias

México

• TV Azteca transmitirá Juegos Olímpicos 2024 en alianza con Claro Sports (DPL News)
  • Televisa transmitirá los Juegos Olímpicos en la señal abierta de Canal 5 (TUDN)
• Mexicanos de menores ingresos gastan 4 veces más en internet que lo recomendado (El Economista)
• En México sólo hay cuatro policías cibernéticos por cada millón de habitantes (Expansión)
• Una idea contra la corrupción, de Gabriel Zaid (Reforma en Efinfo)

América

• Brasil: Rio de Janeiro regulamenta reconhecimento fotográfico de pessoas em investigações criminais (Data Privacy Brasil)
• Chile: Multas y protección de datos, de Carla Illanes (DF)
• Estados Unidos: 41 estados de EEUU demandan a Instagram por ser “dañina” para los menores y la equiparan al tabaco (eldiario.es)
  • Meta’s Instagram linked to depression, anxiety, insomnia in kids – US states’ lawsuit (Reuters)
  • ⚖️ Estados Unidos vs. Google — Newsletter 102°
• Estados Unidos: Philadelphia discloses email compromise 5 months after initial detection (Cybersecurity Dive)
  • Descarga la notificación oficial en PDF
• Estados Unidos: White House unveils wide-ranging action to mitigate AI risks (Reuters)

Resto del mundo

• Reino Unido: Face search company Clearview AI overturns UK privacy fine (BBC)
• España: Tribunal anula el despido de una panadera que orinó en los recipientes del pan porque el video que lo demuestra atentó contra su intimidad (20minutos.es)
• España: Una madre lleva a juicio a sus hijos de 40 y 42 para echarlos de su casa por “parásitos” (El Español)
• China: China introduces regulations to protect minors from internet dangers (SCMP)

💬 Comparte Economicón

👊 Reenvía para que más personas tomen el control de su privacidad.

Comentarios