Protección de Datos Personales

La protección de datos personales es un factor primordial en la concepción, planeación y desarrollo de nuevas tecnologías 4.0 como: Nanotecnología, Biotecnología y Tecnologías Digitales como Reconocimiento Facial, Inteligencia Artificial y Robótica, Ciencia de Datos, Big Data, Realidad Virtual y Aumentada, Videovigilancia Masiva, Blockchain y Cómputo Cuántico, entre otras. Además, con el surgimiento de la pandemia COVID 19, el uso de la tecnología para llevar a cabo actividades de la vida cotidiana se ha potencializado, al igual que los riesgos en el tratamiento y recolección de datos personales por estas vías, poniendo en riesgo la seguridad e integridad de las personas.

La ley de protección de datos mexicana data del año 2010. Con la entrada en vigor del Reglamento General Europeo de Protección de Datos (RGPD), se ha dado un impulso muy importante a nivel mundial en esta materia y ha obligado a otros países a la creación de nuevas leyes de privacidad como los EE.UU., con la creación de la California Consumer Privacy Act (CCPA), y Brasil con la Ley General de Protección de Datos Personales (LGPDP). En México, mientras tanto, ya se discute la posible actualización de la Ley de Protección de Datos Personales en Posesión de los Particulares (LPDPPP) y su Reglamento.

El equipo de Registro.Mx tienen una amplia experiencia en la implementación integral de programas de protección de datos personales en empresas tradicionales y de tecnologías emergentes, tanto en México como en el extranjero. Asimismo, nuestro equipo es pionero en el ejercicio y defensa administrativa y judicial de derechos de protección de datos personales en nuestro país.

Nuestro marco de cumplimiento incluye 12 procesos, cada uno de los cuales se integra de diversas actividades específicas, ente las que se incluyen la creación del andamiaje de gobernanza de la organización, la creación del inventario de datos personales y transferencias, creación de la política de protección de datos, integración de la protección de datos en la operación de la organización, creación y mantenimiento del programa de capacitación y concientización, manejo de riesgos de seguridad de la información, creación de sistemas de administración de riesgos con terceos, creación y actualización de avisos de privacidad, creación y actualización de sistemas de ejercicio de derechos por parte de los titulares de datos personales, monitoreo y revisión de nuevas prácticas o modelos de negocio mediante la implementación de Evaluaciones de Impacto a la Privacidad (PIAs por sus siglas en inglés), creación y mantenimiento del programa de gestión de incidentes y gestión de autoevaluaciones.