En el marco del Día Internacional de Protección de Datos Personales, celebrado este 28 de enero de 2019, se llevó a cabo la premiación del Premio de Innovación y Buenas Prácticas en la Protección de Datos Personales 2018. Uno de los objetivos del certamen fue dar a conocer las prácticas llevadas a cabo institucionalmente para el manejo de información y protección de datos de sus usuarios; el criterio para la premiación consistió en cumplir los requisitos de Ley Federal de Protección de Datos Personales.
El certamen coordinado fue por el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), la Secretaría de Economía (SE), el Instituto de Investigaciones Jurídicas de la Universidad Nacional Autónoma de México (IIJ–UNAM), la Organización para la Cooperación y el Desarrollo Económicos (OCDE), la Secretaría de la Función Pública (SFP) y la Asociación Internacional de Profesionales en Privacidad (IAPP, por sus siglas en inglés).El jurado estuvo conformado por el siguiente grupo especialistas:
- Especialistas en datos personales: la Dra. Isabel Davara Fernández de Marcos, el Mtro. Jorge J. Vega Iracelay y el Dr. Guillermo Antonio Tenorio Cueto
- Especialistas en seguridad de la información: la Dra. Patricia Rosa Linda Trujillo Mariel y el Dr. Uciel Fragoso Rodríguez
- Especialista en políticas públicas: la Lic. Gabriela Espinosa Cantú
- Especialista en competitividad e innovación: el Dr. Héctor Edgar Buenrostro Mercado
Una larga lista de auditorías y análisis sirvió para que el INAI validara que 5 de 20 instituciones tienen la capacidad de garantizar, mediante sus prácticas y sistemas de protección, el cumplimiento de todos los requisitos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP). Según información del INAI, el certamen se dividió en 3 categorías:
- Responsables o encargados que sean personas físicas, micro, pequeñas y medianas empresas, o bien organizaciones de la sociedad civil o sindicatos
- Responsables o encargados que sean grandes empresas
- Responsables o encargados del sector público federal
La importancia de este premio radica en que muchas instituciones, públicas y privadas, manejan una serie de datos sensibles relacionados con las personas que solicitan alguno de los servicios; el mal uso o manejo de esta información podría traer consecuencias negativas para los usuarios de servicios.
Entre las instituciones que destacaron en la premiación se encuentran:
- Intelisis Software, S.A. de C.V., para la primer categoría
- Grupo Salinas y Salud Digna, para la segunda categoría (primero y segundo lugar respectivamente)
- Comisión Nacional del Sistema de Ahorro para el Retiro y el Banco de México, para la tercer categoría (primer y segundo lugar respectivamente)
Por ejemplo, los protocolos con los que cuenta Salud Digna para la protección de la información se encuentran los siguientes:
- Manual de Sistema de Gestión de Datos Personales
- Política de Gestión de Datos Personales
- Política de Cumplimiento de Obligaciones
- Procedimiento para la Atención de los Derechos
- Procedimiento para la Transferencia de Datos Personales
- Procedimiento para el Tratamiento de los datos Personales bajo el principio de Proporcionalidad
- Procedimientos de Principio de Información
- Procedimiento de Principio de Licitud y Lealtad
- Procedimiento de Principio de Calidad
Con información proporcionada por Salud Digna[.]