Ley de Proteccion de Datos Personales en Posesion de Sujetos Obligados del Estado de Mexico y sus Municipios
LEY DE PROTECCIÓN DE DATOS PERSONALES EN POSESIÓN DE SUJETOS OBLIGADOS DEL ESTADO DE MÉXICO Y MUNICIPIOS
TEXTO ORIGINAL.
Ley publicada en la Sección Quinta de la Gaceta del Gobierno del Estado de México, el martes 30 de mayo de 2017.
ERUVIEL ÁVILA VILLEGAS, Gobernador Constitucional del Estado Libre y Soberano de México, a sus habitantes sabed:
Que la Legislatura del Estado, ha tenido a bien aprobar lo siguiente:
DECRETO NÚMERO 209
LA H. "LIX" LEGISLATURA DEL ESTADO DE MÉXICO
DECRETA:
LEY DE PROTECCIÓN DE DATOS PERSONALES EN POSESIÓN DE SUJETOS OBLIGADOS DEL ESTADO DE MÉXICO Y MUNICIPIOS
DE LAS DISPOSICIONES GENERALES
DEL OBJETO Y ÁMBITO DE APLICACIÓN DE LA LEY
Del objeto de la Ley
Es reglamentaria de las disposiciones en materia de protección de datos personales previstas en la Constitución Política del Estado Libre y Soberano de México.
Tiene por objeto establecer las bases, principios y procedimientos para tutelar y garantizar el derecho que tiene toda persona a la protección de sus datos personales, en posesión de los sujetos obligados.
De las finalidades de la Ley
-
Proveer lo necesario para que toda persona pueda ejercer su derecho fundamental a la protección de datos personales.
-
Garantizar la observancia de los principios de protección de datos personales en posesión de los sujetos obligados.
-
Determinar procedimientos sencillos y expeditos para el acceso, rectificación, cancelación y oposición al tratamiento de datos personales.
-
Proteger los datos personales en posesión de los sujetos obligados del Estado de México y municipios a los que se refiere esta Ley, con la finalidad de regular su debido tratamiento.
-
Promover la adopción de medidas de seguridad que garanticen, la integridad, disponibilidad y confidencialidad de los datos personales en posesión de los sujetos obligados, estableciendo los mecanismos para asegurar su cumplimiento.
-
Contribuir a la mejora de procedimientos y mecanismos que permitan la protección de los datos personales en posesión de los sujetos obligados.
-
Promover, fomentar y difundir una cultura de protección de datos personales en el Estado de México y sus Municipios.
-
Establecer los mecanismos para garantizar el cumplimiento y la efectiva aplicación de las medidas de apremio para aquellas conductas que contravengan las disposiciones previstas en esta Ley.
-
Establecer la competencia y funcionamiento del Instituto de Transparencia, Acceso a la Información Pública y Protección de (sic) Personales del Estado de México y Municipios en materia de protección de datos personales.
-
Regular los medios de impugnación en la materia y los procedimientos para su interposición ante el Instituto de Transparencia, Acceso a la Información Pública y Protección de (sic) Personales del Estado de México y Municipios.
De los Sujetos Obligados
-
El Poder Ejecutivo.
-
El Poder Legislativo.
-
El Poder Judicial.
-
Los Ayuntamientos.
-
Los Órganos y Organismos Constitucionales Autónomos.
-
Los Tribunales Administrativos.
-
Los Partidos Políticos.
-
Los Fideicomisos y Fondos Públicos.
Los sindicatos, las candidatas o los candidatos independientes y cualquier otra persona física o jurídica colectiva que reciba y ejerza recursos públicos o realice actos de autoridad serán responsables de los datos personales de conformidad con las disposiciones legales aplicables para la protección de datos personales en posesión de los particulares.
En los demás supuestos, las personas físicas y jurídicas colectivas se sujetarán a lo previsto en las disposiciones legales aplicables.
Glosario
-
Administrador: a la servidora o el servidor público o persona física facultada y nombrada por el Responsable para llevar a cabo tratamiento de datos personales y que tiene bajo su responsabilidad los sistemas y bases de datos personales.
-
Anonimización: al tratamiento que permite evitar la identificación de la o el titular a través de sus datos personales.
-
Archivo: al conjunto de documentos en cualquier soporte, producidos o recibidos por los sujetos obligados en el ejercicio de sus atribuciones o desarrollo de sus actividades.
-
Áreas o Unidades Administrativas: a las instancias que pertenecen los sujetos obligados que cuenten o puedan contar, dar tratamiento y ser responsables o encargados, usuarias o usuarios de los sistemas y bases de datos personales previstos en las disposiciones legales aplicables.
-
Aviso de Privacidad: al documento físico, electrónico o en cualquier formato generado por el responsable que es puesto a disposición del Titular con el objeto de informarle los propósitos del tratamiento al que serán sometidos sus datos personales.
-
Base de Datos: al conjunto de archivos, registros, ficheros, condicionados a criterios determinados con independencia de la forma o modalidad de su creación, tipo de soporte, procesamiento, almacenamiento, organización y acceso.
-
Bloqueo: a la identificación y conservación de datos personales una vez cumplida la finalidad para la cual fueron recabados, con el propósito de determinar posibles responsabilidades en relación con su tratamiento, hasta el plazo de prescripción legal o contractual, transcurrido este se procederá a su cancelación en los sistemas y bases de datos que corresponda.
-
Cómputo en la nube: al modelo de provisión externa de servicios de cómputo bajo demanda, que implica el suministro de infraestructura, plataforma o programa informático, distribuido de modo flexible, mediante procedimientos virtuales, en recursos compartidos dinámicamente.
-
Consejo Nacional: al Consejo Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales.
-
Consentimiento: a la manifestación de la voluntad libre, específica, informada e inequívoca de la o el titular de los datos personales para aceptar el tratamiento de su información.
-
Datos personales: a la información concerniente a una persona física o jurídica colectiva identificada o identificable, establecida en cualquier formato o modalidad, y que esté almacenada en los sistemas y bases de datos, se considerará que una persona es identificable cuando su identidad pueda determinarse directa o indirectamente a través de cualquier documento informativo físico o electrónico.
-
Datos personales sensibles: a las referentes de la esfera de su titular cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grave para éste. De manera enunciativa más no limitativa, se consideran sensibles los datos personales que puedan revelar aspectos como origen racial o étnico, estado de salud física o mental, presente o futura, información genética, creencias religiosas, filosóficas y morales, opiniones políticas y preferencia sexual.
-
Derechos ARCO: a los derechos de Acceso, Rectificación, Cancelación y Oposición al tratamiento de datos personales.
-
Destinatario: a la persona física o jurídica colectiva pública o privada a quien el responsable transfiere datos personales.
-
Días: a los días hábiles.
-
Disociación: al procedimiento por el que los datos personales no pueden asociarse a la o el titular, ni permitir por su estructura, contenido o grado de desagregación, la identificación individual del mismo.
-
Documentos: a los expedientes, reportes, estudios, actas, resoluciones, oficios, correspondencia, acuerdos, directivas, directrices, circulares, convenios, contratos, instructivos, notas, memorándums, estadísticas, o bien, cualquier otro registro que documente el ejercicio de las facultades o la actividad de los sujetos obligados y sus servidores públicos, sin importar su fuente o fecha de elaboración. Los documentos podrán estar en formato escrito, sonoro, visual, electrónico, informático, holográfico o de tecnología de información existente.
-
Documento de seguridad: al instrumento que describe y da cuenta de manera general sobre las medidas de seguridad técnicas, físicas y administrativas adoptadas por el responsable para garantizar la confidencialidad, integridad y disponibilidad de la información contenida en los sistemas y bases de datos personales.
-
Encargado: a la persona física o jurídica colectiva, pública o privada, ajena a la organización del responsable, que sola o conjuntamente con otras trate datos personales a nombre y por cuenta del responsable.
-
Evaluación de Impacto en la protección de datos personales: al documento por el que los sujetos obligados que pretendan poner en...
Para continuar leyendo
Solicita tu prueba