Protección de Datos Personales

Protección de Datos Personales:

Acuerdos de creación, modificación o supresión

I.- Reformas a la Ley de Datos.

El Decreto publicado, establece la reforma al párrafo primero y adición del párrafo segundo en la fracción I, del artículo 37, para quedar como sigue:

Artículo 37…

I.- Cada sujeto obligado publicará en la Gaceta Oficial de la Ciudad de México el Aviso relativo a la creación, modificación o supresión de sus sistemas de datos personales.

Dicho Aviso deberá indicar las ligas electrónicas donde podrán consultar los Acuerdos de creación, modificación o supresión correspondiente, los requisitos señalados en la fracción II del presente artículo, así como los lineamientos que, en su caso, determinar el Instituto. Asimismo, dichos Acuerdos y los propios sistemas serán enviados en versión física con firma autógrafa en original y una versión digitalizada de los mismos al Instituto a efecto de su resguardo y su publicación en el Registro Electrónico de Sistemas de Datos Personales;

Unidad Técnica de Género y Derechos Humanos

Acuerdo de Creación del Sistema de Datos Personales

Fecha de publicación 23/12/2021

Sistema de Datos Personales de Acciones por la Igualdad de Género y los Derechos Humanos del Instituto Electoral de la Ciudad de México

Dirección Ejecutiva de Género, Derechos Humanos, Educación Cívica y Construcción Ciudadana.

Acuerdos de Modificación del Sistema de Datos Personales Fecha de publicación 29/04/2024

Secretaría Ejecutiva

Acuerdo de Modificación del Sistema de Datos Personales

Fecha de publicación 28/08/2024

Sistema de Datos Personales de promoción y difusión de las acciones del Instituto Electoral de la Ciudad de México en el marco de la vinculación con la ciudadanía

Fecha de publicación 07/09/2023

Sistema de Datos Personales Obtenidos con Motivo del Ejercicio de la Función de la Oficialía Electoral.

Fecha de publicación 17/11/2021

Sistema de Datos Personales obtenidos con motivo del ejercicio de la función de la Oficialía Electoral

Secretaría Ejecutiva – Dirección de Vinculación con Organismos Externos

Fecha de publicación 07/09/2023

Sistema de Datos Personales de Promoción y Difusión de las Acciones del Instituto Electoral de la Ciudad de México en el Marco de la Vinculación con la Ciudadanía.

Acuerdo de Modificación del Sistema de Datos Personales

Anterior Unidad Técnica de Vinculación con Organismos Externos (actual Secretaría Ejecutiva – Dirección de Vinculación con Organismos Externos)

Fecha de publicación 17/11/2021

Sistema de Datos Personales de Promoción y Difusión de las Acciones Institucionales en el Marco de la Vinculación con la Ciudadanía

Secretaría Administrativa

Acuerdos de Modificación de los Sistemas de Datos Personales

Fecha de publicación 07/09/2023

Fecha de publicación 17/11/2021

Secretaría Administrativa – Dirección de Reclutamiento, Desarrollo y Evaluación

Fecha de publicación 07/09/2023

Acuerdos de Modificación de los Sistemas de Datos Personales

Anterior Unidad Técnica del Centro de Formación y Desarrollo (Actual Dirección de Reclutamiento, Desarrollo y Evaluación )

Fecha de publicación 17/11/2021

Contraloría Interna

Acuerdos de Modificación de los Sistemas de Datos Personales

Fecha de publicación 07/09/2023

Fecha de publicación 17/11/2021

Dirección Ejecutiva de Asociaciones Políticas y Fiscalización

Acuerdos de Modificación de los Sistemas de Datos Personales
Fecha de publicación 31/01/2024

Sistema de Datos Personales relativo a los expedientes de Registro de Personas Candidatas a Puestos de Elección Popular

Fecha de publicación 07/09/2023

Acuerdos de Modificación de los Sistemas de Datos Personales

Anterior Dirección Ejecutiva de Asociaciones Políticas (actual Dirección Ejecutiva de Asociaciones Políticas y Fiscalización)

Fecha de publicación 17/11/2021

Fecha de publicación 06/08/2021

Acuerdo por el que se modifica el Sistema de Datos Personales Relativo a los Expedientes de Registro de Candidatos a Puestos de Elección Popular

Dirección Ejecutiva de Asociaciones Políticas y Fiscalización

Fecha de publicación 07/09/2023

Acuerdos de Modificación de los Sistemas de Datos Personales

Anterior Unidad Técnica Especializada de Fiscalización (actual Dirección Ejecutiva de Asociaciones Políticas y Fiscalización )

Fecha de publicación 17/11/2021

Dirección Ejecutiva de Organización Electoral y Geoestadística

Acuerdos de Creación de los Sistemas de Datos Personales

Fecha de publicación 31/01/2024

Sistema de Datos Personales para la verificación registral de las personas ciudadanas que respaldan los mecanismos de democracia directa en la Ciudad de México

Acuerdos de Modificación de los Sistemas de Datos Personales

Fecha de publicación 08/07/2024

Sistema de Datos Personales para la verificación registral de las personas ciudadanas que respaldan los mecanismos de democracia directa en la Ciudad de México

Fecha de publicación 07/09/2023

Fecha de publicación 17/11/2021

Dirección Ejecutiva de Participación Ciudadana y Capacitación

Acuerdo de Creación del Sistema de Datos Personales

Fecha de publicación 07/11/2024

Sistema de Datos Personales del Aula Virtual de Capacitación de Participación Ciudadana del Instituto Electoral de la Ciudad de México.

Acuerdos de Modificación de los Sistemas de Datos Personales
Fecha de publicación 07/11/2024

Sistema de Datos Personales de Eventos de Promoción, Difusión y Capacitación de los Procesos de Participación Ciudadana Organizados y/o Desarrollados por el Instituto Electoral de la Ciudad de México.

Fecha de publicación 29/04/2024

Sistema de Datos Personales Vinculados con Instrumentos y Mecanismos de Participación Ciudadana y Órganos de Representación Ciudadana organizados y/o desarrollados por el Instituto Electoral de la Ciudad de México.

Fecha de publicación 07/09/2023

Fecha de publicación 17/11/2021

Fecha de publicación 02/06/2023

Sistema de datos personales vinculados con instrumentos de participación y órganos de representación ciudadana

Fecha de publicación 01/06/2022

Sistema de Datos Personales Vinculados con Instrumentos de Participación y Órganos de Representación Ciudadana

Fecha de publicación 04/11/2021

Acuerdo por el que se modifica el Sistema de Datos Personales Vinculados con Instrumentos de Participación y Órganos de Representación Ciudadana

Unidad Técnica de Asuntos Jurídicos

Acuerdos de Creación de los Sistemas de Datos Personales

Fecha de publicación 31/01/2024

Sistema de Datos Personales para el trámite de medios de impugnación

Acuerdos de Modificación de los Sistemas de Datos Personales

Fecha de publicación 07/09/2023

Sistema de Datos Personales en los procedimientos para la determinación de sanciones al personal del Instituto Electoral.

Fecha de publicación 17/11/2021

Unidad Técnica de Servicios Informáticos

Acuerdos de Modificación de los Sistemas de Datos Personales
Fecha de publicación 29/04/2024

Sistema de Datos Personales para la integración del listado las personas ciudadanas registradas para emitir su voto y opinión, mediante el Sistema Electrónico por Internet, en los Procedimientos de Participacion Ciudadana de la Ciudad de México

Fecha de publicación 07/09/2023

Sistema de Datos Personales para la integración del listado de ciudadanas y ciudadanos registrados para emitir su voto y opinión, mediante el sistema electrónico por internet, en los procedimientos de participación ciudadana de la Ciudad de México.

Fecha de publicación 17/11/2021

Sistema de Datos Personales para la Integración del Listado de Ciudadanas y Ciudadanos Registrados para Emitir su Voto y Opinión, mediante el Sistema Electrónico por Internet, en los Procedimientos de Participación Ciudadana de la Ciudad de México

Dirección Ejecutiva de Educación Cívica y Construcción de Ciudadanía

Acuerdos de Modificación de los Sistemas de Datos Personales

Fecha de publicación 17/11/2021

Dirección Ejecutiva de Organización Electoral y Geoestadística

Acuerdos de Supresión de los Sistemas de Datos Personales

Fecha de publicación 18/03/2021

Acuerdo por el que se suprime el Sistema para el Registro de Prestadores de Servicio Social de la Dirección Ejecutiva de Organización y Geoestadística Electoral.

Fecha de publicación 18/03/2021

Acuerdo por el que se suprime el sistema de datos personales del Instituto Electoral de la Ciudad de México denominado Libro de Visitas para Acuerdo difundir información sobre el voto de los ciudadanos del Distrito Federal residentes en el extranjero.

Anterior Unidad Técnica Especializada de Fiscalización

Acuerdo de Supresión del Sistema de Datos Personales

Fecha de publicación 17/11/2021

Sistema de Datos Personales Relativo a los Procedimientos de Investigación con Motivo de los Presuntos Rebases de Topes de Precampañas o Campañas por parte de los Precandidatos y/o Candidatos de los Partidos Políticos

*La fecha de publicación corresponde a la fecha en la que fue publicado en sitio del Instituto Electoral de la Ciudad de México

¿Qué es un Dato Personal?

Cualquier información concerniente a una persona física. Se considera que es identificable cuando su identidad pueda determinarse directa o indirectamente a través de cualquier información como puede ser:

Nombre
Número de identificación
Datos de localización
Identificador en línea
Fisiológica
Genética
Psíquica
Patrimonial
Económica
Cultural o social de la persona

Están considerados como Datos personales sensibles: Aquellos que se refieran a la esfera más íntima de su titular, o cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grave. Se consideran sensibles los datos personales que pueden revelar aspectos como:

Origen racial o étnico
Estado de salud presente o futuro
Información genética
Información biométrica
Creencias religiosas, filosóficas y morales
Opiniones políticas
Preferencia sexual, entre otros.

Tus Derechos ARCO

De conformidad con la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados de la Ciudad de México, los derechos de Acceso, Rectificación, Cancelación y Oposición al tratamiento de datos personales son:

Artículo 41.

En todo momento el titular o su representante podrá solicitar al responsable, el acceso, rectificación, cancelación u oposición al tratamiento de los datos personales que le conciernen, de conformidad con lo establecido en el presente Título. El ejercicio de cualquiera de los derechos ARCO no es requisito previo, ni impide el ejercicio de otro.

Artículo 42.

El titular tendrá derecho de acceder a sus datos personales que obren en posesión del responsable, así como conocer la información relacionada con las condiciones y generalidades de su tratamiento.

Artículo 43.

El titular tendrá derecho a solicitar al responsable la rectificación o corrección de sus datos personales, cuando estos resulten ser inexactos, incompletos o no se encuentren actualizados.

Artículo 44.

El titular tendrá derecho a solicitar la cancelación de sus datos personales de los archivos, registros, expedientes y sistemas del responsable, a fin de que los mismos ya no estén en su posesión y dejen de ser tratados por este último

Artículo 45.

El titular podrá oponerse al tratamiento de sus datos personales o exigir que cese en el mismo, cuando:

I- Aun siendo lícito el tratamiento, el mismo debe cesar para evitar que su persistencia cause un daño o perjuicio al titular, y

II- Sus datos personales sean objeto de un tratamiento automatizado, el cual le produzca efectos jurídicos no deseados o afecte de manera significativa sus intereses, derechos o libertades, y estén destinados a evaluar, sin intervención humana, determinados aspectos personales del mismo o analizar o predecir, en particular, su rendimiento profesional, situación económica, estado de salud, preferencias sexuales, fiabilidad o comportamiento.

Las solicitudes para el ejercicio de los Derechos de Acceso, Rectificación, Cancelación u Oposición de datos personales (Derechos ARCO) deberán presentarse ente la Unidad de Transparencia, a través de escrito libre, formatos o medios electrónicos.

La solicitud de Acceso, Rectificación, Cancelación u Oposición de datos personales deberá contener:

El nombre del titular y su domicilio o cualquier otro medio para recibir notificaciones.
Los documentos que acrediten la identidad del titular y, en su caso, la personalidad e identidad de su representante.
De ser posible, el área responsable que trata los datos personales.
La descripción clara y precisa de los datos personales respecto de los que se busca ejercer alguno de los Derechos ARCO.
La descripción del Derecho ARCO que se pretende ejercer, o bien, lo que solicita el titular.
Cualquier otro elemento o documento que facilite la localización de los datos personales.

Para el ejercicio de los Derechos ARCO, el titular deberá acreditar su identidad y, en su caso, la identidad y personalidad con la que actúe su representante, a través de carta poder simple suscrita ante dos testigos anexando copia de las identificaciones de los suscriptores.

El ejercicio de los Derechos ARCO por persona distinta a su titular oa su representante, será posible en los supuestos previstos por disposición legal o, en su caso, por mandato judicial.

El ejercicio de los Derechos ARCO de menores de edad se hará a través del padre, madre o tutor y en el caso de personas que se encuentran en estado de interdicción o incapacidad, de conformidad con las leyes civiles, se estará a las reglas de representación dispuestas en la legislación de la materia.

En el caso de datos personales concernientes a personas fallecidas, el ejercicio de los Derechos ARCO lo podrá realizar la persona que acredite tener un interés jurídico o legítimo, el o la heredera, o el o la albacea de la persona fallecida, de conformidad con las leyes aplicables, o bien exista un mandato judicial para dicho efecto.

El ejercicio de los Derechos ARCO será gratuito y solamente se ejecutará el cobro de los costos de reproducción, certificación o envío, conforme a la normatividad aplicable. Asimismo, la información deberá ser entregada sin costo, cuando implique la entrega de hasta 60 hojas simples

¿Cómo solicitar información?

Se muestran los requisitos y el procedimiento para ingresar una solicitud de información pública o una solicitud de derechos ARCO, y un hipervínculo a los formatos para cada solicitud.

Usted puede tener acceso a la información generada o en poder del Instituto Electoral de la Ciudad de México

A través del SISAI 2.0 (Plataforma Nacional de Transparencia),

Formatos

– En la Unidad de Transparencia, mediante la solicitud de información, utilizando el formato Formato de Solicitud de Acceso a la Información Pública o en su caso, por escrito libre.

– Por correo electrónico a la dirección: transparencia@iecm.mx , conforme a los requisitos señalados en el artículo 199 de la Ley de Transparencia, Acceso a la Información Pública y Rendición de Cuentas de la Ciudad de México.

La solicitud de acceso a la información que se presente deberá contener cuando menos los siguientes datos:

Descripción clara y precisa del o los documentos o la información que se solicita;
El lugar o medio para recibir la información y las notificaciones lugar (en caso de no señalar o medio para recibir la información y las notificaciones, se realizarán por lista fijada en los estrados de la Unidad de Transparencia)
La modalidad en la que prefiere se otorgará el acceso a la información, la cual podrá ser consulta directa, copias simples o certificadas, o cualquier tipo de medio electrónico.

Si al ser presentado la solicitud no es necesario o no contiene todos los datos requeridos, se le evitará por escrito, en un plazo no mayor a tres días hábiles, para que en un término de diez días hábiles la precisa o aclare. En el caso de no cumplir con dicha prevención se tendrá por no presentado.

La Unidad de Transparencia está obligada a apoyar en el llenado de la solicitud cuando lo requiera.

Si este Instituto Electoral no es competente para entregar la información o no cuenta con ella por no ser de su ámbito, la Unidad de Transparencia lo comunicará y le orientará, en un plazo no mayor de tres días hábiles.

Avisos de privacidad

El Aviso de privacidad es un documento a disposición del titular de los datos personales, generado por el IECM, de forma física, electrónica o en cualquier formato, previo a la recabación de sus datos personales, con el objeto de informarle sobre las finalidades del tratamiento, los tiempos de conservación, los datos obtenidos y el procedimiento para ejercer su derecho de acceso, rectificación, oposición, cancelación y a solicitar la portabilidad de los mismos (Derechos ARCOP).

En ese sentido, el Instituto Electoral de la Ciudad de México pone a su disposición los Avisos de Privacidad, en sus dos modalidades: Integral y Simplificado. Lo anterior en cumplimiento de los artículos 3 fracción II; 16; 20; 21; 21 Bis; 21 Ter y 54 de la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados de la Ciudad de México.

Normatividad

Sistemas de Datos Personales

Sistemas de Datos Personales Registrados por el Instituto

Medidas de seguridad

Conjunto de acciones, actividades, controles o mecanismos administrativos, técnicos y físicos que buscan proteger los datos personales y los sistemas de datos personales.

Documento de seguridad

Instrumento que describe y da cuenta de manera general sobre las medidas de seguridad técnicas, físicas y administrativas requeridas por el responsable para garantizar la confidencialidad, integridad y disponibilidad de los datos personales que posee.

Guía para la Elaboración de un Documento de Seguridad

Conceptos

Datos personales: Cualquier información concerniente a una persona física identificada o identificable. Se considera que una persona física es identificable cuando su identidad pueda determinarse directa o indirectamente a través de cualquier información como puede ser nombre, número de identificación, datos de localización, identificador en línea o uno o varios elementos de la identidad física, fisiológica, genética , psíquica, patrimonial, económica, cultural o social de la persona;

Aviso de privacidad: Documento a disposición del titular de los datos personales, generado por el responsable, de forma física, electrónica o en cualquier formato, previo a la recabación y tratamiento de sus datos, con el objeto de informarle sobre la finalidad del tratamiento, los datos recabados, así como la posibilidad de acceder, rectificar, oponerse o cancelar el tratamiento de los mismos.

Bases de datos: Conjunto ordenado de datos personales referentes a una persona física identificada o identificable, condicionados a criterios determinados, con independencia de la forma o modalidad de su creación, tipo de soporte, procesamiento, almacenamiento y organización;

Comité de Transparencia: Instancia a la que hace referencia a la Ley de Transparencia, Acceso a la Información Pública y Rendición de Cuentas de la Ciudad de México;

Consentimiento: Manifestación de la voluntad libre, específica, informada e inequívoca del titular de los datos a través de la cual autoriza mediante declaración o acción afirmativa, que sus datos personales pueden ser tratados por el responsable;

Datos personales sensibles: Aquellos que se refieran a la esfera más íntima de su titular, o cuya utilización indebida pueda dar origen a una discriminación o conlleve un riesgo grave para éste. De manera enunciativa más no limitativa, se consideran sensibles los datos personales que pueden revelar aspectos como origen racial o étnico, estado de salud presente o futuro, información genética, información biométrica, creencias religiosas, filosóficas y morales, opiniones políticas y preferencia sexual;

Derechos ARCO: Los derechos de Acceso, Rectificación, Cancelación y Oposición al tratamiento de datos personales;

Documento de seguridad: Instrumento que describe y da cuenta de manera general sobre las medidas de seguridad técnicas, físicas y administrativas deben cumplir por el responsable para garantizar la confidencialidad, integridad y disponibilidad de los datos personales que posee;

Medidas compensatorias: Mecanismos alternos para dar a conocer a los titulares el aviso de privacidad, a través de su difusión por medios masivos de comunicación u otros de amplio alcance, cuando no se haya podido recabar el consentimiento previo al tratamiento de los datos personales de una persona física, mar por emergencias de salud pública, seguridad o desastres naturales;

Medidas de seguridad: Conjunto de acciones, actividades, controles o mecanismos administrativos, técnicos y físicos que permitan proteger los datos personales y los sistemas de datos personales;

Medidas de seguridad administrativas: Políticas y procedimientos para la gestión, soporte y revisión de la seguridad de la información a nivel organizacional, la identificación, clasificación y borrado seguro de la información, así como la sensibilización y capacitación del personal, en materia de protección de datos personales;

Medidas de seguridad física: Conjunto de acciones y mecanismos para proteger el entorno físico de los datos personales y de los recursos involucrados en su tratamiento. De manera enunciativa más no limitativa, se consideran las siguientes actividades:

a) Prevenir el acceso no autorizado al perímetro de la organización, sus instalaciones físicas, áreas críticas, recursos e información;

b) Prevenir el daño o interferencia a las instalaciones físicas, áreas críticas de la organización, recursos e información;

c) Proteger los recursos móviles, portátiles y cualquier soporte físico o electrónico que pueda salir de la organización, yd) Proveer a los equipos que contienen o almacenan datos personales de un mantenimiento eficaz, que asegure su disponibilidad e integridad.

Sistema de Datos Personales: Conjunto organizado de archivos, registros, ficheros, bases o banco de datos personales en posesión de los sujetos obligados, cualquiera sea la forma o modalidad de su creación, almacenamiento, organización y acceso;

Supresión: La eliminación, borrado o destrucción de los Sistemas de Datos Personales o de datos personales de una persona física bajo las medidas de seguridad previamente establecidas por el responsable, una vez que se ha cumplido la finalidad y el dato personal ha cumplido su ciclo de vida;

Licitud. El tratamiento de datos personales será lícito cuando el titular los entregue, consentimiento previo, o sea en cumplimiento de una atribución u obligación legal aplicable al sujeto obligado; en este caso, los datos personales recabados u obtenidos se tratarán por los medios previstos en el presente ordenamiento, y no podrán ser utilizados para finalidades distintas o incompatibles con aquellas que motivaron su obtención.

Protección de Datos Personales