El Enemigo: Brechas de Seguridad

Cada vez que un empleado pierde un celular con datos de clientes, cada vez que se comparte informacion sin autorizacion, cada vez que un sistema es comprometido... son breaches que deben reportarse y documentarse.

La mayoria de las empresas descubren que no tienen nada documentado cuando INAI les pide evidencia del tratamiento que dieron a los datos.

La Normativa Pide...

La Ley Federal de Proteccion de Datos Personales en Posesion de los Particulares establece:

Aviso de privacidad: Informar al titular sobre el uso
Consentimiento: Para tratamiento de datos
Derechos ARCO: Acceso, rectificacion, cancelacion, oposicion
Medidas de seguridad: Fisicas, tecnicas y administrativas
Brechas: Reporte ante INAI y titulares

Multas Hasta 16 Millones de UMAS

Las sanciones son las mas severas en materia de cumplimiento:

Multa de 100 a 16,000 UMAS: Por violation
Amonestacion: Para infracciones menores
Requerimiento: Para subsanar violation
Clausura: Para casos graves

La Victoria: Consentimiento y Seguridad Documentada

La evidencia que protege tu empresa:

Aviso de privacidad con aceptacion del titular
Consentimiento expreso para datos sensibles
Solicitudes ARCO con respuesta documentada
Contratos con encargados del tratamiento
Reporte de brecha con acciones correctivas

Como Prevenir con Evidencia

Sistema riguroso de proteccion de datos:

Version control de avisos de privacidad
Log de consentimiento por cliente/empleado
Bitacora de solicitudes ARCO atendidas
Reporte de incidentes de seguridad

Dato Importante

LFPDPPP: Ley vigente con reforma 2025
INAI: Instituto a cargo de supervision
Datos sensibles: Requieren consentimiento expreso
Evidencia clave: Acuse de aviso de privacidad con fecha

LFPDPPP INAI Datos Personales ARCO Consentimiento Brechas