Antecedentes - Buscador de Solicitudes de Información y Recursos

Nota-494-SEP
Antecedentes
El 14 de marzo de 2005 se solicitó a la SEP “oficios y documentos o constancias de estudios que
obren entre otras en la direccion general de profesiones de genaro perez rocha.” [sic.] El 29 de
marzo de ese año, la SEP informó sobre la información que se encuentra en el expediente
respectivo, entre la cual se encuentra la Clave Única del Registro de Población (CURP). El 1 de
abril de 2005 se interpuso el recurso de revisión correspondiente.
Solicitud de estudio
La ponencia del Comisionado Alonso Gómez Robledo Verduzco solicitó a la DGEI “elaborar una
nota técnica del CURP, en relación con su confidencialidad como dato personal.”
Confidencialidad de la CURP
La CURP es un instrumento de registro que se asigna a todas las personas que viven en el
territorio nacional, así como a los mexicanos que viven en el extranjero. El responsable de
asignar la CURP y de expedir la constancia respectiva es el Registro Nacional de Población
(RENAPO), de conformidad con el artículo 91 de la Ley General de Población que establece lo
siguiente:
Al incorporar a una persona en el Registro Nacional de Población, se le asignará una
clave que se denominará Clave Única de Registro de Población. Ésta servirá para
registrarla e identificarla en forma individual.
La CURP identifica a su titular de forma individual en diversos registros de personas a cargo
principalmente de instituciones públicas. De acuerdo con información publicada por la
CONDUSEF1 la CURP sustituirá al Registro Federal de Contribuyentes (RFC), al Registro
Federal Escolar (RFE), al número de registro que asignan instituciones de seguridad social como
el IMSS y el ISSSTE, por citar sólo algunos ejemplos (véase anexo 1).
La CURP está integrada con 18 elementos2 representados por letras y números, que se generan
a partir de los datos contenidos en un documento probatorio identidad (acta de nacimiento, carta
de naturalización o documento migratorio). En su conjunto, todos estos elementos que se
encuentran contenidos en la CURP hacen identificable su titular porque incluyen datos únicos
sobre el mismo, que permiten diferenciarlo de otros con el propósito de realizar los trámites
requeridos por instituciones públicas y privadas. Por lo tanto, la CURP, y otras claves de
identificación personal como el RFC, satisfacen la definición de dato personal que establece la
LFTAIPG en su artículo 3, fracción II:
La información concerniente a una persona física, identificada o identificable, entre otras,
la relativa a su origen étnico o racial, o que esté referida a las características físicas,
1.
Disponible en http://www.condusef.gob.mx/informacion_sobre/curp/curp.htm
Primer y segundo apellidos, así como nombre de pila; fecha de nacimiento; sexo; entidad federativa o lugar de
nacimiento. Los dos últimos elementos de la CURP los asigna el Registro Nacional de Población y evitan
duplicaciones en la Clave, identifican el cambio de siglo y garantizan su correcta integración. Para detalle de
integración de la CURP véase http://www.condusef.gob.mx/informacion_sobre/curp/curp.htm
2.
morales o emocionales, a su vida afectiva y familiar, domicilio, número telefónico,
patrimonio, ideología y opiniones políticas, creencias o convicciones religiosas o
filosóficas, los estados de salud físicos o mentales, las preferencias sexuales u otras
análogas que afecten su intimidad.
Un análisis comparado confirma la conclusión anterior ya que países como los Estados Unidos,
Canadá, España y Chile, entre otros, consideran las claves de identificación personal como
información sensible y confidencial, cuyo manejo debe estar sujeto medidas de seguridad que
eviten un uso inadecuado por parte de terceros.
Un segundo elemento que se encuentra presente en el manejo de los datos personales –sobre
todo en distintas legislaciones internacionales-- es que éstos no pueden utilizarse para
propósitos distintos a aquéllos para los que fueron recolectados de sus titulares. La Ley de
Privacidad de los Estados Unidos establece que la SSA (Social Security Administration), agencia
encargada de administrar los números de seguridad social (social security numbers), está
facultada para entregar información sobre sus programas de registros a las agencias federales,
estatales y municipales para propósitos específicos o de rutina, pero éstas deberán garantizar
que el uso que se le dará a dichos datos es compatible con el propósito para el cual fueron
recolectados. En México este último punto no se encuentra definido por la falta de una Ley en la
materia, sin embargo no puede dejar de tomarse en cuenta por parte de los organismos públicos
responsables del manejo de los datos personales.
Riesgos en el manejo de datos personales
Uno de los mayores problemas que enfrentan los gobiernos de varios países –entre ellos los de
Canadá y Estados Unidos— es la proliferación del delito conocido como robo de identidad. El
robo de identidad ocurre cuando un grupo delictivo tiene acceso a claves de identificación
personal, como el número de seguridad social y las utiliza para realizar, distintos tipos de
fraudes.
La revista The Economist publica, en su último número3, que el robo de datos –el cual a menudo
involucra información personal de clientes y empleados-- se está incrementando peligrosamente.
Tan sólo en los Estados Unidos se calcula que en el año 2004 las pérdidas provocadas por dicha
actividad fueron de 50 billones de dólares. La Comisión Federal de Comercio de ese país
(Federal Trade Commission o FTC) argumenta que las prácticas inadecuadas de seguridad han
dejado en un estado vulnerable información personal sobre detalles financieros, registros de
salud y números de seguridad social, de más de 50 millones de estadounidenses.
Conclusión
Los elementos que integran la CURP permiten identificar al individuo por lo que ésta debe
considerarse información confidencial. De conformidad con lo establecido en el artículo 18,
fracción II, de la LFTAIPG, los datos personales requieren el consentimiento de los individuos
para su difusión, por lo que sólo el titular de los mismos está facultado para decidir sobre su
publicidad. Las dependencias y entidades están obligadas a salvaguardar los datos personales
que tengan en su poder y sólo deben usarlos para el propósito para el que fueron recolectados.
En el caso de la CURP el objetivo es claro: contar con una clave única de identificación personal.
3.
Hot data; data protection: some simple cheap measures could help to project personal data, The Economist, june
25 2005, p. 15.
AHV/MMV DGEI-122-05
2
Anexo 1

Propósitos de la CURP
Contribuir al fortalecimiento de las
condiciones de seguridad jurídica de la
población,
Documentos oficiales a los que se incorporará
 Registro ante las Administradoras de Fondos
para el Retiro AFORES

Sistema de Administración Tributaria
(Registro de la Cédula de Identificación Fiscal,
declaración anual de personas físicas, etc.)
Facilitar la prestación de los bienes y
servicios,

Solicitud de reportes ante alguna de las
Sociedades de Información Crediticia

Simplificar la administración pública al
eliminar la diversidad de claves de registro de
personas (Homonimias),

Salud (Cartilla de vacunación, expediente
médico, etc.)


Economizar recursos que se destinan a
sostener varios registros de personas que ya
resultan ineficientes,
Educación (Registro escolar, constancia,
certificado, etc.)

Apoyar la política demográfica, la
programación de servicios públicos y la
planeación nacional.
Prestación de servicios personales (Solicitud
de empleo, registro individual, expediente,
nómina, recibo de pago, liquidaciones, etc.)

Seguridad Social (Cuenta individual del
sistema de ahorro para el retiro, expediente,
etc.)

Licencia para conducir

Pasaporte

Cartilla de Servicio Militar

Registro Civil (Acta de nacimiento, de
adopción, etc.)

Desarrollo Social (Registro individual, etc.)

Mejorar los vínculos entre la población y las
instancias de gobierno,


AHV/MMV DGEI-122-05
3