El \u00d3rgano Interno de Control de Banco del Ahorro Nacional y Servicios Financieros (Bansefi) deber\u00e1 sancionar al responsable de exponer los datos personales de un ciudadano en su p\u00e1gina de internet, instruy\u00f3 el Instituto Nacional de Transparencia, Acceso a la Informaci\u00f3n y Protecci\u00f3n de Datos Personales (INAI).<\/p>\n
\u201cAl actualizar el portal se descuid\u00f3 en la configuraci\u00f3n dicha informaci\u00f3n, dej\u00e1ndola a la vista de todos los usuarios de internet que entraban a esta p\u00e1gina, aunque a la fecha ya baj\u00f3 la informaci\u00f3n, lo cual podr\u00eda ser un atenuante en caso de que as\u00ed lo considere su \u00d3rgano Interno de Control, desafortunadamente los datos personales del titular ya fueron divulgados\u201d, se\u00f1al\u00f3 el comisionado Oscar Guerra Ford, al presentar el asunto ante el Pleno.<\/p>\n
El particular denunci\u00f3 ante el INAI que la informaci\u00f3n entregada a Bansefi para el tr\u00e1mite de una queja estaba visible en el portal del sujeto obligado, en el sitio web de Quejas y Denuncias.<\/p>\n
Bansefi reconoci\u00f3 que los datos personales se encontraban en sitio web de quejas y denuncias recibidas en 2013; sin embargo, argument\u00f3 que la informaci\u00f3n fue publicada antes de que entrara en vigor la Ley General de Protecci\u00f3n de Datos Personales en Posesi\u00f3n de Sujetos Obligados (LGPDPPSO).<\/p>\n
El INAI verific\u00f3 que los datos personales del denunciante: nombre, domicilio, correo electr\u00f3nico, n\u00famero de su cuenta bancaria y nombre de su hija eran p\u00fablicos; acreditando infracciones al deber de confidencialidad, as\u00ed como los principios de responsabilidad, calidad y licitud, pues los datos personales del particular fueron expuestos en el v\u00ednculo electr\u00f3nico de 2013 a 2018.<\/p>\n
Es decir, los datos continuaban expuestos en enero de 2017, cuando entr\u00f3 en vigor la LGPDPPSO, que obliga a los responsables a cumplir con los deberes y principios desde la recolecci\u00f3n de los datos personales hasta la conclusi\u00f3n de su ciclo de vida, es decir hasta la supresi\u00f3n de estos o su env\u00edo al Archivo Hist\u00f3rico.<\/p>\n
En este caso al dejar de utilizar secciones de un portal mediante el cual que se recaban datos personales, se debi\u00f3 tener especial cuidado para evitar dejar informaci\u00f3n visible en la red; adem\u00e1s, al suprimir los datos personales de los titulares se deben establecer pol\u00edticas, m\u00e9todos y t\u00e9cnicas orientadas a la suspensi\u00f3n definitiva de \u00e9stos, de tal manera que la probabilidad de recuperarlos, reutilizarlos de forma indebida sea m\u00ednima o nula.<\/p>\n
Por lo anterior, el INAI dio vista al \u00d3rgano Interno de Control de Bansefi, a efecto de que, en el \u00e1mbito de sus atribuciones, imponga o ejecute sanci\u00f3n por las conductas que encuadren en lo previsto en el art\u00edculo 163, fracci\u00f3n III de la LGPDPPSO, que determina interponer sanciones a quienes usen, sustraigan o divulguen de manera indebida datos personales que se encuentren bajo su custodia o los cuales tengan acceso, conocimiento con motivo de su empleo, cargo o comisi\u00f3n.<\/p>\n
Las sanciones de car\u00e1cter econ\u00f3mico, que en su caso imponga el \u00d3rgano Interno de Control, no podr\u00e1n ser cubiertas con recursos p\u00fablicos.<\/p>\n","protected":false},"excerpt":{"rendered":"
El \u00d3rgano Interno de Control de Banco del Ahorro Nacional y Servicios Financieros (Bansefi) deber\u00e1 sancionar al responsable de exponer…<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[2811,6026,73],"tags":[3008,6495,77,6735],"class_list":["post-109956","post","type-post","status-publish","format-standard","hentry","category-economia","category-portada","category-principal","tag-bansefi","tag-cibercrimen","tag-principal","tag-web"],"yoast_head":"\n