Reportar un tratamiento indebido de datos personales

El INAI es la autoridad garante del derecho a la protección de datos personales, por lo tanto, podrás acudir ante esta autoridad cuando tengas conocimiento de un tratamiento indebido de los datos personales, y hacer uso de los procedimientos señalados en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), la Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados (LGPDPPSO) y la Ley Federal de Transparencia y Acceso a la Información Pública (LFTAIP), cuando resulten procedentes.

Es importante reiterar que el INAI no está facultado para investigar el robo de identidad, dado que la persecución de delitos corresponde a la autoridad penal.

Además el INAI cuenta con un Micrositio específico sobre el robo o usurpación de identidad #IdentidadSegura, para que los titulares cuenten con herramientas para conocer cómo proteger sus datos personales y así reducir el riesgo de que su identidad sea robada, así como referencias para saber qué hacer y ante quién acudir en caso de haber sido víctimas de robo de identidad.

No obstante, el Instituto puede investigar el indebido tratamiento de datos personales vinculados con el robo de identidad, como por ejemplo, la falta de medidas de seguridad para la protección de los datos personales.

Los procedimientos que sustancia el Instituto, vinculados con la protección de los datos personales son:

• Sector privado:

Los procedimientos que sustancia el Instituto, vinculados con la protección de los datos personales incluyen los procedimientos de Investigación y Verificación que aplican cuando un particular quiera denunciar un tratamiento indebido de datos personales por parte de un responsable del sector privado. Con la presentación de la denuncia, inicia el Procedimiento de Investigación, a través del cual se determinará si se considera que el responsable vulneró o no los principios o deberes señalados en la ley; en caso de que se haya considerado que existen vulneraciones por parte del responsable, se da continuidad al trámite de denuncia a través del Procedimiento de Verificación, en el cual una vez  que el INAI, considere que ya cuenta con los elementos suficientes para determinar si efectivamente existió una vulneración por parte del responsable a los principios o deberes que señala la ley, el Pleno del Instituto, emitirá la resolución correspondiente, pudiendo ordenar el inicio del procedimiento de imposición de sanciones o en su caso concluir el procedimiento de verificación.

• Sector público

El Procedimiento de Verificación ante el INAI sólo aplica cuando un particular quiera denunciar un tratamiento indebido de datos personales por parte de un responsable del sector público federal, es decir su objeto es denunciar que los datos personales se están tratando de manera indebida o no se están respetando los principios y deberes de la Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados. El Instituto podrá ordenar medidas cautelares, si durante la verificación se advierte un daño inminente o irreparable en materia de protección de datos personales, y tendrán una finalidad correctiva y serán temporales hasta que el responsable atienda las recomendaciones que emita el INAI. El procedimiento de verificación concluirá con la resolución que emita el Instituto, en la cual, se establecerán las medidas que deberá adoptar el responsable en el plazo que la misma determine.

En el caso del sector público, el INAI no sustanciará un procedimiento para la imposición de sanciones, sino que deberá de hacer del conocimiento de la autoridad competente  o denunciar ante ella, las presuntas conductas infractoras, a fin de que ésta realice lo conducente.,