Por qué debería importarle ahora
La protección de datos personales en México se rige por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Su marco se ha venido endureciendo, y el disparador de una sanción rara vez es que un cliente ejerza sus derechos: suele ser una queja o denuncia ante la autoridad, un cliente corporativo que le exige comprobar cumplimiento, o una fuga de datos.
En cualquiera de esos casos, lo que lo protege no es una asesoría verbal: es tener la evidencia hecha y documentada.
Lo que su empresa debe tener
- Aviso de privacidad — en sus tres versiones (integral, simplificado y corto), publicado correctamente, con las leyendas en cada formulario donde captura datos.
- Canal de derechos ARCO — un medio para que las personas puedan acceder, rectificar, cancelar u oponerse al uso de sus datos, y responderles en los plazos de ley.
- Inventario de datos personales — qué datos trata, para qué y dónde los guarda.
- Designación del responsable — documentada: quién responde por los datos en su empresa.
- Medidas de seguridad — técnicas y administrativas, documentadas.
- Procedimiento ante incidentes — qué hace su empresa si hay una fuga, por escrito y antes de que pase.
La carpeta de evidencia
Todo lo anterior, ordenado y con fecha, forma la carpeta de evidencia: lo que entrega el día que una autoridad o un cliente le pide comprobar que cumple. Sin ella, cumplir "de palabra" no sirve de nada.
Qué tan urgente es
Si nunca lo ha formalizado, o su aviso lleva años sin revisarse, está expuesto. La buena noticia: se resuelve como proyecto, de forma 100% remota, y se mantiene con una revisión anual.
Ponga su protección de datos en regla
Lo implementamos y documentamos como proyecto — con criterio de quien audita la norma.