Introducción
¿Es una autoridad, dependencia, entidad, órgano y organismo de los Poderes Ejecutivo, Legislativo y Judicial, organismos constitucionales autónomos, tribunales administrativos, fideicomisos y fondos públicos, del orden federal, estatal y municipal, ¿o un partido político?
-- Selecciona una opción --
Si
No
No estoy seguro
¿Pretende poner en operación o modificar políticas públicas, programas, sistemas o plataformas informáticas, aplicaciones electrónicas o cualquier otra tecnología que implique un tratamiento intensivo o relevante de datos personales? (entendido como tratamiento: “Cualquier operación o conjunto de operaciones efectuadas mediante procedimientos manuales o automatizados aplicados a los datos personales, relacionadas con la obtención, uso, registro, organización, conservación, elaboración, utilización, comunicación, difusión, almacenamiento, posesión, acceso, manejo, aprovechamiento, divulgación, transferencia o disposición de datos personales”)
-- Selecciona una opción --
Si
No
No estoy seguro
Tratamiento relevante o intensivo general
¿Existen riesgos inherentes a los datos personales a tratar? Entendidos como el valor potencial cuantitativo o cualitativo que pudieran tener éstos para una tercera persona no autorizada para su posesión o uso.
-- Selecciona una opción --
Si
No
No estoy seguro
¿Da tratamiento a datos personales sensibles? Es decir, aquellos que se refieran a la esfera más íntima de su titular, o cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grave para éste, o bien, de manera enunciativa más no limitativa, que puedan revelar aspectos como origen racial o étnico, estado de salud presente o futuro, información genética, creencias religiosas, filosóficas y morales, opiniones políticas y preferencia sexual.
-- Selecciona una opción --
Si
No
No estoy seguro
¿Efectúa o pretende efectuar transferencias de datos personales? Entendidas como cualquier comunicación de datos personales, dentro o fuera del territorio mexicano, realizada a persona distinta del titular, responsable o encargado.
-- Selecciona una opción --
Si
No
No estoy seguro
Tratamiento relevante o intensivo de carácter particular
¿Realizó un cambio en la o las finalidades que justificaron el origen del tratamiento, de tal manera que estas nuevas finalidades pudieran resultar incompatibles con las finalidades de origen al ser más intrusivas para los titulares?
-- Selecciona una opción --
Si
No
No estoy seguro
¿Utiliza los datos personales para la elaboración de perfiles de los titulares?
-- Selecciona una opción --
Si
No
No estoy seguro
¿La elaboración de perfiles está destinada a producir efectos jurídicos que vinculen a los titulares o puedan afectarlos de manera significativa?
-- Selecciona una opción --
Si
No
No estoy seguro
¿A partir del tratamiento de los datos personales se establecen o pudieran establecerse diferencias de trato o un trato discriminatorio económico, social, político, racial, sexual o de cualquier otro tipo que pudiera afectar la dignidad o integridad personal de los titulares?
-- Selecciona una opción --
Si
No
No estoy seguro
¿Lleva a cabo el tratamiento de datos personales de grupos vulnerables, atendiendo de manera enunciativa mas no limitativa, a su edad; género; origen étnico o racial; estado de salud; preferencia sexual; nivel de instrucción y condición socioeconómica?
-- Selecciona una opción --
Si
No
No estoy seguro
¿Crea bases de datos concernientes a un número elevado de titulares, de tal manera que se produzca la acumulación no intencional de una gran cantidad de datos personales respecto de los mismos?
-- Selecciona una opción --
Si
No
No estoy seguro
¿Ha incluido o agregado nuevas categorías de datos personales a las bases de datos ya existentes y en su posesión?
-- Selecciona una opción --
Si
No
No estoy seguro
¿Realiza un tratamiento frecuente y continúo de grandes volúmenes de datos personales?
-- Selecciona una opción --
Si
No
No estoy seguro
¿Lleva a cabo cruces de información con múltiples sistemas o plataformas informáticas?
-- Selecciona una opción --
Si
No
No estoy seguro
¿Utiliza tecnologías que impliquen un tratamiento de datos personales a gran escala? Como, por ejemplo, sistemas de vigilancia; aeronaves o aparatos no tripulados; minería de datos; biometría; Internet de las cosas; geolocalización; técnicas analíticas; radiofrecuencia.
-- Selecciona una opción --
Si
No
No estoy seguro
¿Permite el acceso de terceros a una gran cantidad de datos personales que anteriormente no tenían acceso, ya sea, entregándolos, recibiéndolos y/o poniéndolos a su disposición en cualquier forma?
-- Selecciona una opción --
Si
No
No estoy seguro
¿Realiza transferencias internacionales de datos personales a países que no cuenten en su derecho interno con garantías suficientes y equivalentes para asegurar la debida protección de los datos personales, conforme al sistema jurídico mexicano en la materia?
-- Selecciona una opción --
Si
No
No estoy seguro
¿Llevará a cabo la reversión de la disociación de datos personales para la consecución de finalidades determinadas, especialmente si éstas son de carácter intrusivo o invasivo al titular? Entendiendo como disociación aquel procedimiento mediante el cual los datos personales no pueden asociarse al titular ni permitir, por su estructura, contenido o grado de desagregación, la identificación del mismo.
-- Selecciona una opción --
Si
No
No estoy seguro
¿Trata datos personales sensibles con la finalidad de efectuar un tratamiento sistemático y masivo de los mismos?
-- Selecciona una opción --
Si
No
No estoy seguro
¿Realiza una evaluación sistemática y exhaustiva de aspectos propios de las personas físicas que se base en un tratamiento automatizado?
-- Selecciona una opción --
Si
No
No estoy seguro
¿Conforme a los resultados del tratamiento automatizado, toma decisiones que puedan producir efectos jurídicos para los titulares o que les puedan afectar de forma significativa?
-- Selecciona una opción --
Si
No
No estoy seguro
¿Realiza un tratamiento a gran escala de datos personales sensibles?
-- Selecciona una opción --
Si
No
No estoy seguro
¿Realiza un tratamiento a gran escala de datos personales relativos a condenas e infracciones penales?
-- Selecciona una opción --
Si
No
No estoy seguro
¿El tratamiento de datos personales que realiza conlleva la observación sistemática y a gran escala de una zona de acceso público?
-- Selecciona una opción --
Si
No
No estoy seguro
Posible Exención
¿Considera que la realización y presentación de una Evaluación de impacto en la protección de datos personales comprometen los efectos que se pretenden lograr con la posible puesta en operación o modificación de política pública, programa, sistema o plataforma informática, aplicación electrónica o cualquier otra tecnología que implique un tratamiento intensivo o relevante de datos personales?
-- Selecciona una opción --
Si
No
No estoy seguro
¿La puesta en operación o modificación de política pública, programa, sistema o plataforma informática, aplicación electrónica o cualquier otra tecnología que implique un tratamiento intensivo o relevante de datos personales, se realiza con motivo de una situación de emergencia o urgencia?
-- Selecciona una opción --
Si
No
No estoy seguro
4. Existen indicios suficientes para determinar la exención de elaborar una EIPDP (Resultado D)
Fecha de implementación
¿Cuenta con treinta días anteriores a la fecha en que pretende poner en operación o modificar la política pública, programa, sistema o plataforma informática, aplicación electrónica o cualquier otra tecnología que implique un tratamiento intensivo o relevante de datos personales?
-- Selecciona una opción --
Si
No
No sé
¿Es posible modificar o aplazar la fecha de implementación?
-- Selecciona una opción --
Si
No
No sé