Sanciones a quien dé trato indebido a datos personales

La Ley Federal de Protección de Datos Personales en Posesión de los Particulares (publicada en julio del 2010) incluye un catálogo sobre ilícitos y sanciones que se deben aplicar por violaciones a esta legislación.

Se infringe la ley por no cumplir con una solicitud para el acceso, rectificación, cancelación u oposición al tratamiento de datos personales sin razón fundada, y por declarar dolosamente la inexistencia de datos personales, cuando exista total o parcialmente dicha información. 

Asimismo, es violatorio de la ley no cumplir el deber de confidencialidad; transferir datos a terceros sin comunicar el aviso de privacidad que contiene las limitaciones a que el titular sujetó la divulgación de los mismos; vulnerar la seguridad de bases de datos; recabar o transferir datos personales sin el consentimiento expreso del titular, y recabar datos en forma engañosa y fraudulenta.

En tanto, las multas por transgredir la ley federal van de los 100 a los 320,000 salarios mínimos. Y cuando de manera reiterada persistan las infracciones, se podrá imponer una multa adicional que irá de los 100 a los 320,000 días de salario mínimo. 

Mientras tanto, por tratamiento indebido de datos se impondrá de tres meses a tres años de prisión a aquella persona que autorizada para tratar datos personales, y con ánimo de lucro, provoque una vulneración de seguridad a las bases de datos bajo su custodia, y con prisión de seis meses a cinco años a quien, para alcanzar un lucro indebido, trate datos personales mediante el engaño.

El Instituto Federal de Acceso a la Información y Protección de Datos (IFAI) alerta en su página de Internet que un dato personal constituye el nombre, teléfono, domicilio, fotografía, huellas dactilares o cualquier otro dato que pueda identificar a una persona.

mauricio.rubi@eleconomista.mx