Resolución con número de expediente 02-018-2023 de Instituto Nacional de Transparencia, acceso a la información y protección de datos personales, 30/08/2023
| Número de expediente | 02-018-2023 |
| Fecha | 30 Agosto 2023 |
| Sección | Resoluciones en materia de protección de datos personales en posesión de particulares (sector privado) |
Instituto Nacional de Transparencia,
Acceso a la Información y
Protección de Datos Personales
INSTITUTO NACIONAL DE TRANSPARENCIA, ACCESO A
LA INFORMACIÓN Y PROTECCIÓN DE DATOS
PERSONALES
SECRETARÍA DE PROTECCIÓN DE DATOS PERSONALES
DIRECCIÓN GENERAL DE INVESTIGACIÓN Y
VERIFICACIÓN DEL SECTOR PRIVADO
EXPEDIENTE DE VERIFICACIÓN: INAI.3S.07.02-018/2023
RESOLUCIÓN: ACT-PRIV/30/08/2023.04.01.07
1
Fecha de clasificación: 30/08/23
Unidad Administrativa: Dirección General de Investigación y
Verificación del Sector Privado
Periodo de reserva: 3 meses
Fundamento Legal: Artículo 110 fracciones XI y XIII de la
Ley Federal de Transparencia y Acceso a la Información Pública
Rúbrica del Titular de la Unidad Administrativa
Vistos los autos del expediente de verificación número INAI.3S.07.02-018/2023, iniciado
en contra de [en adelante la persona
Responsable], se procede a dictar la presente Resolución en razón de los siguientes:
A N T E C E D E N T E S
I. El veintiocho de abril de dos mil veintidós, personal adscrito a la Dirección General
de Investigación y Verificación del Sector Privado de este Instituto, con fundamento en
los artículos Séptimo Transitorio del Decreto por el que se reforman y adicionan diversas
disposiciones de la Constitución Política de los Estados Unidos Mexicanos, en materia
Información Pública; Octavo Transitorio de la Ley Federal de Transparencia y Acceso a
la Información Pública; 3, fracción XI, 38 y 39, fracciones I y II de la Ley Federal de
Protección de Datos Personales en Posesión de los Particulares; 3, 4 y 130 de su
Reglamento; 1, 2, 3, fracción VIII, 5, fracción X, letra p., 29, fracción XXX, 41, fracciones
I, IV y VII, del Estatuto Orgánico del Instituto Nacional de Transparencia, Acceso a la
Información y Protección de Datos Personales, hizo constar que identificó la divulgación
en internet, de ochocientos veinticinco archivos de credenciales para votar, de las cuales,
en al menos nueve de ellos, se advirtió nombre, fecha de nacimiento, domicilio y Clave
Única de Registro de Población de nueve personas físicas, así como trescientos treinta
y dos archivos que correspondían a solicitudes de contratos de las cuales, en al menos
cuatro de ellos, se advirtió el nombre, sexo, fecha de nacimiento, domicilio, número
celular, monto erogado por servicio funerario contratado y religión de personas físicas,
mismos que se encontraban visibles en determinadas direcciones electrónicas cuyo
dominio se atribuye a la persona Responsable.
Se elimina
denominación
de persona
moral
Artículos 116,
párrafo cuarto,
de la LGTAIP y
113, fracción
III, de la
LFTAIP
Se elimina
dominio que
hace
identificable a
persona moral
Artículos 116,
párrafo cuarto,
de la LGTAIP y
113, fracción
III, de la
LFTAIP
Instituto Nacional de Transparencia,
Acceso a la Información y
Protección de Datos Personales
INSTITUTO NACIONAL DE TRANSPARENCIA, ACCESO A
LA INFORMACIÓN Y PROTECCIÓN DE DATOS
PERSONALES
SECRETARÍA DE PROTECCIÓN DE DATOS PERSONALES
DIRECCIÓN GENERAL DE INVESTIGACIÓN Y
VERIFICACIÓN DEL SECTOR PRIVADO
EXPEDIENTE DE VERIFICACIÓN: INAI.3S.07.02-018/2023
RESOLUCIÓN: ACT-PRIV/30/08/2023.04.01.07
II. El veinticuatro de mayo de dos mil veintidós, con fundamento en los artículos
Séptimo Transitorio del Decreto por el que se reforman y adicionan diversas
disposiciones de la Constitución Política de los Estados Unidos Mexicanos, en materia
Información Pública; Octavo Transitorio de la Ley Federal de Transparencia y Acceso a
Protección de Datos Personales en Posesión de los Particulares; 1, 2, 3 fracción VIII, 5
fracción X, letra p, 29, fracciones XVI, XXX y XL, 41 fracciones I, VI, VII y IX del Estatuto
Orgánico del Instituto Nacional de Transparencia, Acceso a la Información y Protección
de Datos Personales; el entonces Director General de Investigación y Verificación de
Sector Privado de este Instituto acordó iniciar de oficio el procedimiento de
investigación con el número de expediente INAI.3S.08.02-319/2022, debido a que, como
fue señalado en la constancia referida en el Antecedente I de la presente Resolución, se
tuvo conocimiento de hechos que pudieran estar relacionados con un probable
incumplimiento a la Ley Federal de Protección de Datos Personales en Posesión de los
divulgación de datos personales se dio desde direcciones electrónicas con el dominio
, y se advirtió en determinados documentos referencias a la persona
moral “ al nombre comercial “
” y la dirección electrónica
III. El uno de junio de dos mil veintidós, se notificó el oficio INAI/SPDP/DGIVSP/4840/21
(sic), del veinticuatro de mayo del mismo año, por medio del cual, con fundamento en
Datos Personales en Posesión de los Particulares; 131, último párrafo, de su
Reglamento; 5 fracción X, letra p, 41, fracciones I, VI y VII del Estatuto Orgánico del
Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos
Personales; Séptimo Transitorio del Decreto por el que se reforman y adicionan diversas
disposiciones de la Constitución Política de los Estados Unidos Mexicanos, en materia
Información Pública; el entonces Director General de Investigación y Verificación del
Sector Privado de este Instituto notificó a la persona Responsable el acuerdo de inicio
Se elimina
denominación y
nombre
comercial de
persona moral
Artículos 116,
párrafo cuarto,
de la LGTAIP y
113, fracción
III, de la
LFTAIP
Se elimina
dirección
electrónica que
hace
identificable a
persona moral
Artículos 116,
párrafo cuarto,
de la LGTAIP y
113, fracción
III, de la
LFTAIP
Se elimina
dominio que
hace
identificable a
persona moral
Artículos 116,
párrafo cuarto,
de la LGTAIP y
113, fracción
III, de la
LFTAIP
Instituto Nacional de Transparencia,
Acceso a la Información y
Protección de Datos Personales
INSTITUTO NACIONAL DE TRANSPARENCIA, ACCESO A
LA INFORMACIÓN Y PROTECCIÓN DE DATOS
PERSONALES
SECRETARÍA DE PROTECCIÓN DE DATOS PERSONALES
DIRECCIÓN GENERAL DE INVESTIGACIÓN Y
VERIFICACIÓN DEL SECTOR PRIVADO
EXPEDIENTE DE VERIFICACIÓN: INAI.3S.07.02-018/2023
RESOLUCIÓN: ACT-PRIV/30/08/2023.04.01.07
3
de investigación de oficio referido en el Antecedente previo y le requirió para que rindiera
un informe en el que se precisara lo siguiente:
“…
1. Especifique si su representada reconoce como propias y tiene conocimiento del
contenido de las publicaciones realizadas en las direcciones electrónicas… adjuntando
la documentación que sustente su dicho.
2. Precise la relación que guarda su representada, entre otros, con los CC..., adjuntando la
documentación que sustente su dicho.
3. Manifieste si su representada por si o a través de un tercero realizó las publicaciones de
los documentos denominados…, mismos que se encuentran disponibles para su
consulta en las direcciones electrónicas citadas en el numeral 1 del presente
requerimiento, explicando detalladamente los motivos, razones y circunstancias por las
cuales se e ncuentran públicamente disponibles, proporcionando los elementos de
prueba para acreditar su dicho.
4. Indique la manera en que puso a disposición de los titulares de los datos personales que
se encuentran publicados en el sitio web indicado en el numeral 1, su aviso de privacidad
previo al tratamiento de sus datos personales, asimismo proporcione los elementos de
prueba para acreditar su dicho.
5. Señale de qué manera obtuvo el consentimiento de los titulares de los datos personales
que se encuentran publicados en los sitios web indicados en el numeral 1, así como el
consentimiento expreso para el tratamiento de sus datos personales financieros y/o
patrimoniales, remita las documentales que acrediten su dicho.
6. Presente copia clara, completa y legible de su aviso de privacidad vigente.
7. Informe si ha remitido y/o transferido o en su caso ha recibido remisiones o transferencias
de datos personales de los titulares de los datos personales que se encuentran
publicados en los sitios web indicados en el numeral 1, en su caso, proporcione el
documento a través del cual se recabo (sic) su consentimiento para tal efecto, el nombre
y número de Registro Federal de Contribuyentes de las personas con las cuales se
llevaron a cabo dichas transferencias y/o remisiones; así como las fechas y finalidades
para las cuales se efectuaron.
8. Expliqué de manera pormenorizada las medidas de seguridad físicas, administrativas y
técnicas que ha establecido e implementado para proteger los datos personales de los
Para continuar leyendo
Solicita tu prueba