Datos Personales
La Ley de Protección de Datos Personales en posesión de Sujetos Obligados para el Estado de Hidalgo es de orden público y observancia obligatoria en el Estado de Hidalgo y sus municipios y tiene por objeto establecer las bases, principios y procedimientos para garantizar el derecho que tiene toda persona a la protección de sus datos personales, en posesión de los sujetos obligados, en el Estado de Hidalgo.
¿Qué son los Datos Personales?
Cualquier información concerniente a una persona física identificada o identificable expresada en forma numérica, alfabética, alfanumérica, gráfica, fotográfica, acústica o en cualquier otro formato.
¿Qué son los datos personales sensibles?
Aquellos que se refieran a la esfera más íntima de su titular, o cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grave para éste
¿Qué son los datos biométricos?
Son los datos personales relacionados con las características físicas, fisiológicas o de comportamiento de una persona física, que permite o confirma la identificación única de la misma. De manera enunciativa mas no limitativa, son considerados datos biométricos, la Huella dactilar, el Reconocimiento facial, vascular, de iris o retina; y la geometría de la mano u oreja.
Principios y deberes
El responsable deberá abstenerse de tratar los datos personales a través de medios engañosos o fraudulentos, privilegiando, en todo momento, la protección de los intereses del titular y su expectativa razonable de privacidad.
El responsable deberá obtener el consentimiento del titular para el tratamiento de sus datos personales, este podrá manifestarse como:
Consentimiento tácito. Cuando habiéndose puesto a disposición del titular el aviso de privacidad, éste no manifieste su voluntad en sentido contrario.
Consentimiento expreso. Cuando la voluntad del titular se manifieste de forma verbal, por escrito, por medios electrónicos, ópticos, signos inequívocos o por cualquier otra tecnología.
- Una ley así lo disponga.
- Exista una orden judicial.
- Sean necesarios para efectuar un tratamiento para la prevención, diagnóstico, la prestación de asistencia sanitaria.
- Los datos personales figuren en fuentes de acceso público .
- Cuando el titular sea una persona reportada como desaparecida
Salvo las siguientes excepciones:
Deberes
El responsable deberá establecer y mantener las medidas de seguridad de carácter administrativo, físico y técnico para la protección de los datos personales, que permitan protegerlos contra daño, pérdida, alteración, destrucción o su uso, acceso o tratamiento no autorizado, así como garantizar su confidencialidad, integridad y disponibilidad.
Portabilidad
Cuando se traten datos personales por vía electrónica en un formato estructurado y comúnmente utilizado, el titular tendrá derecho a obtener del responsable una copia de los datos personales objeto de tratamiento, en un formato electrónico estructurado y comúnmente utilizado, el cual le permita seguir utilizándolos, conforme a los plazos, términos y requerimientos.
Relación del responsable y encargado
La relación entre el responsable y el encargado deberá estar formalizada mediante contrato o cualquier otro instrumento jurídico que decida el responsable, de conformidad con la normativa que le resulte aplicable, y que permita acreditar su existencia, alcance y contenido.
Comunicación de datos personales
Toda transferencia de datos personales, sea ésta nacional o internacional, se encuentra sujeta al consentimiento expreso de su titular, salvo las excepciones previstas en la presente Ley, y deberá ser informada al titular en el aviso de privacidad, así como limitarse a las finalidades que las justifiquen.
Transferencia sin consentimiento del titular.
Esté prevista en Ley o Tratados Internacionales;
Se realice entre responsables, siempre y cuando los datos personales se utilicen para el ejercicio de facultades propias;
Cuando la transferencia sea necesaria para la prevención o el diagnóstico médico;