Resolución con número de expediente PS 11 de Instituto Nacional de Transparencia, acceso a la información y protección de datos personales, 25/09/2013
| Sentido del fallo | Sanciona |
| Tipo de proceso | Procedimientos de verificación |
| Número de expediente | PS 11 |
| Fecha | 25 Septiembre 2013 |
| Sección | Resoluciones en materia de protección de datos personales en posesión de particulares (sector privado) |
In
stituto
Federal
de Acceso a
la
Informaci
ón
y
Protecci
ón
de
Datos
Infractora: UIC Universidad lntercontinental, A.C.
Expediente:
PS
.0011/13
Comisionado Ponente: Ángel Trinidad Zaldívar
Visto para resolver
en
definitiva
el
procedimiento de imposición de sanciones, cuyo
expediente se cita
al
rubro, se procede a dictar la presente Resolución con base
en
los
siguientes:
ANTECEDENTES
l.
El
24
de
octubre
de
2012,
se
recibió
en
este Instituto Federal de Acceso a
la
Información y Protección de Datos, una denuncia por presuntas violaciones a la
Ley
Federal
de
Protección
de
Datos Personales
en
Posesión de los Particulares; misma que
en
su
parte medular refirió lo siguiente:
"[
..
]
2. Durante
el
periodo del 7
de
junio
a/13
de
septiembre ambos de 2011,
el
suscrito
tomó terapia psicológica en la U/C UNIVERSIDAD INTERCONTINENTAL, A.C.,
dos
veces
por
semana, con un costo de $105 pesos
por
consulta.
3. Por instrucciones del C. [ ... ], Coordinador del CENTRO UNIVERSITARIO
DE
SALUD MENTAL AREA
DE
PSICOTERAPIA PSICOANALITICA
DE
LA U/C
UNIVERSIDAD INTERCONTINENTAL,
A.C
.,
se me asignó como psicoterapeuta a la
c.
[.
.
.].
4. Durante
el
tiempo de /as sesiones psicológicas, como parte de
mi
terapia, expresé a
la C.[ .. .], diversos temas relacionados
con
la
esfera
más
intima
de
mi
persona
,
respecto a
mi
vida familiar, amigos, trabajo, compafleros de trabajo, sexual,
asf
como
buenas y malas experiencias de
mi
infancia.
5.
Un
afio después de haber finalizado las terapias,
mi
esposa la
C.
[.
.
.]
descubrió que
al
hacer una búsqueda en "Goog/e" (la plataforma de búsquedas en Internet más
poderosa del mundo, a la cual tienen acceso cientos de millones de usuarios), de
mi
nombre
[.
. .],
el
primer resultado que apareció fue un texto que
se
lefa:
[. . .]
es.scribd.com/doc/737175271 ...
25 Nov 2011-TRANSCRIPCIÓN
DE
SESIONES ENTREGADO Psicóloga: [. .. ]
Paciente:
[.
.
.].
SESIÓN
1.
Martes, 7 de junio ...
6.
Al
dar "click" en dicho sitio
web,
se abrla
el
portal comercialmente conocido como
SCRIBD.
COMen
el
cual se
podía
apreciar
la
transcripción
de
todas
y cada
una
de
las
sesiones
tomadas
en
la
UIC UNIVERSIDAD INTERCONTINENTAL.
A.C
.[. . .]
[. . .]
8 .... en
el
documento publicado, se trata de
la
transcripción de /as sesiones que tuve,
y efectivamente
es
una transcripción literal de /as reuniones, lo que indica que además
del grave abuso que hoy
se
denuncia, fui grabado sin consentimiento alguno para
posteriormente transcribirlas.
[.
.. ]
1
Instituto
Fed eral
de
Ac
c
eso
a
la
Informa
ción y
Pr
o
tección
de
Dato
s
Infractora: UIC Universidad lntercontinental, A.C.
Expediente:
PS
.0011/13
Comisionado Ponente: Ángel Trinidad Zaldívar
11
. Varios dfas después nos percatamos que
el
sitio había sido suspendido, a petición
de
la C.
[.
. .], tal y como ese H. Instituto puede corroborar haciendo click en el
URL
es.scribd.com/doc/73717527/TOMAS y en
el
cual todavía
se
puede leer: "This content
was removed at the request
of
[. . .]", lo que en español significa
"
~ste
contenido fue
removido a solicitud de
[.
..
]".
[.
.. ]".
El
denunciante adjuntó a su escrito los siguientes documentos:
A.
Original de fe de hechos de fecha 6 de septiembre de 2012, realizada por el
titular de
la
Correduría Pública número 67 en el Distrito Federal.
B. Copias de 5 comprobantes de pago realizados a favor de
la
UIC Universidad
lntercontinental, A.C., por los servicios de psicoterapia.
C.
Copia del estado de cuenta de
la
tarjeta de crédito de
la
C.
[ .
..
]
correspondiente al período del 9 de agosto
al
8 de septiembre de 2012,
donde se refleja el pago realizado a SCRIBD.COM
D.
Copias
de
dos correos electrónicos de fechas 19 y 22 de octubre de 2012 y
su
traducción.
Asimismo, exhibió un dispositivo USB que según manifestó contiene
en
"formato
HTML y formato de mensaje de Outlook''; tres documentos consistentes en
un
correo electrónico de fecha 19 de octubre de 2012 dirigido a SCRIBD.COM,
la
confirmación de recepción por parte del sitio web SCRIBD.COM, de
la
misma
fecha que el correo anterior y otro correo de fecha 22 de octubre de 2012, emitido
por
el
mismo sitio web.
11.
El
6 de noviembre de 2012, el Director General de Verificación adscrito a
la
Secretaría de Protección de Datos Personales de este Instituto, emitió
el
oficio
IFAI/SPDP/DGV/365/2012, dirigido a
la
UIC Universidad lntercontinental, A.C.,
mediante el cual
le
requirió diversa información. Dicho oficio fue notificado de
forma personal a
la
presunta infractora el 9 de noviembre de 2012, con
fundamento
en
lo
dispuesto por los artículos
35,
fracción
1,
36,
38
y
39
de la Ley
Federal de Procedimiento Administrativo, de aplicación supletoria a
la
Ley Federal
de Protección de Datos Personales en Posesión de los Particulares, de
conformidad con
su
artículo 5, segundo párrafo.
111.
El
22 de noviembre de 2012,
la
presunta infractora a través de correo
electrónico, envió su respuesta manifestando, entre otras cosas, lo siguiente:
"[ ... ]
2
Instituto
Federal
de
Acceso
a
la Inf o
rmaci
ón y
Protecci
ón
de
Datos
Infractora: UIC Universidad lntercontinental, A.C.
Expediente: PS.0011/13
Comisionado Ponente: Ángel Trinidad Zaldívar
1. Los datos personales que se obtienen de los pacientes del Centro Universitario de
Salud Mental y Servicios Educativos en
el
área de Psicoterapia Psicoanalftica son
los que establece la Norma Oficial Mexicana NOM-168-SS1-1998 del Expediente
Clínico, los cuales se almacenan en el expediente individualizado de cada
paciente, el cual es resguardado bajo
un
estricto control dentro del archivero con
llave y dentro de la oficina administrativa de dicho centro, la cual se resguarda bajo
llave.
Dichos datos no son divulgados, únicamente son utilizadas (sic) para los fines
médicos dentro del expediente clinico, [ ... ]
[ ... ]
3.
El
Aviso de privacidad de la Universidad lntercontinental , está disponible para el
público en general, para los alumnos, los empleados y los pacientes en
la
página
de internet http://www.uic.edu.mx/
[
..
. ]
6.
En
la UIC UNIVERSIDAD INTERCONTINENTAL, A.C. no se real izan
transferencias de datos personales,
ni
de datos personales sensibles.
7.
En
la
UIC UNIVERSIDAD INTERCONTINENTAL, A.C. las medidas de seguridad
para el tratamiento de datos es (sic)
la
siguiente:
[
.
..
]
Expedientes de pacientes de clinicas
Para el caso de
la
protección de datos que contienen los expedientes de los
pacientes que acuden a las diferentes clfnicas de la Universidad (Odontología y
especialidades, psicología, etc, se solicita que el paciente llene una ficha con sus
datos principales como nombre completo, dirección, teléfonos, correo electrónico
si
lo tienen. Esta información
se
maneja de manera confidencial y obra en cada uno
de los archivos de cada clínica según sea
el
caso y es responsabilidad del
coordinador de cada una su resguardo y confidencialidad del mismo, en este caso
se abre
un
expediente el cual se irá alimentando de la información que se requiera
desde el punto de vista médico o psicológico dependiendo del caso y tratam
ie
nto
que se dé.
8. La UIC UNIVERSIDAD INTERCONTINENTAL, A.C. bajo ninguna circunstancia, en
ningún momento ha autorizado a ningún maestro, alumno, personal administrativo,
ni a
la
C. [ .
..
]para
grabar las sesiones psicológicas de los pacientes, toda vez que
esto va en contra de las políticas institucionales de la Universidad lntercontinental.
9.
La
UIC
UNIVERSIDAD INTERCONTINENTAL, A.C. bajo ninguna circunstancia
en
ningún momento
ha
autorizado a ningún maestro, alumno, personal administrativo,
ni
a la
C.
[ ...
]para
publicar en el sitio web scribd.com, las sesiones psicológicas de
3
Para continuar leyendo
Solicita tu prueba