México y el convenio 108 ¿Qué es? ▫ Es uno de los documentos más importantes a escala internacional que busca crear un marco legal en materia de protección de datos personales. Adoptado por el Consejo de Europa hace más de 35 años. Primer documento abierto a países no miembros de la Unión Europea considerado el primer instrumento internacional jurídicamente vinculante en el área de la protección de datos, ya que obliga a las partes firmantes a tomar las medidas necesaria a nivel doméstico para adecuar su legislación a los principios establecidos por el Convenio en el ámbito del tratamiento de la información personal de las personas. ▫ El objetivo principal de este acuerdo internacional es lograr un equilibrio entre la protección de la información personal y la necesidad de mantener el libre flujo de datos personales entre países, de tal manera que los flujos internacionales de datos personales no representen un freno al comercio internacional. 2 Cuándo surge? 28 de enero de 1981 El 12 de junio de 2018 se publicó en el Diario Oficial de la Federación el decreto por el cual se aprueban dos importantes documentos: 1. El Convenio para la Protección de las Personas con respecto al Tratamiento Automatizado de Datos de Carácter Personal (Convenio 108) 2. Su Protocolo Adicional del 8 de noviembre de 2001, relativo a las autoridades de control y a los flujos transfronterizos de datos. 3 “ Deberán ser obtenidos de manera leal y legítima; Deberán ser tratados para finalidades determinadas y no podrán ser utilizados de forma incompatible con dichas finalidades; Bases plenamente establecidas Deberán ser adecuados, pertinentes y no excesivos en relación con las finalidades para las cuales se han obtenido los datos; Deberán ser exactos y si fuera necesarios puestos al día; Deberán ser conservados de tal forma que se permita identificar al titular de los datos durante el tiempo de conservación que no podrá ser mayor que aquel necesario para las finalidades para las cuales se han obtenido. 4 1. Obliga a adoptar medidas de seguridad apropiadas para la protección de la información personal que integra las bases de datos electrónicas para evitar su destrucción, pérdida accidental o su acceso, modificación o difusión no autorizada. En general ▫ ▫ ▫ ▫ ▫ El documento consta de: Índice 7 capítulos 27 artículos Estados partes Declaraciones y reservas 6 Objeto y fin Capitulo primero Disposiciones generales Artículo 1 El fin del presente Convenio es garantizar, en el territorio de cada Parte, a cualquier persona física sean cuales fueren su nacionalidad o su residencia, el respeto de sus derechos y libertades fundamentales, concretamente su derecho a la vida privada, con respecto al tratamiento automatizado de los datos de carácter personal correspondientes a dicha persona («protección de datos»). 7 ÍNDICE: CAPITULO PRIMERO: Disposiciones generales 8 CAPITULO IV: Ayuda mutua Artículo 13. Cooperación entre las Partes Artículo 14. Asistencia a las personas concernidas que tengan su residencia en el extranjero Artículo 15. Garantías relativas a la asistencia facilitada por las autoridades designadas Artículo 16. Denegación de peticiones de asistencia Artículo 17. Gastos y procedimientos de asistencia CAPITULO V: Comité Consultivo Artículo 18. Composición del Comité Artículo 19. Funciones del Comité Artículo 20. Procedimiento CAPITULO VI: Enmiendas Artículo 21. Enmiendas 9 CAPITULO VII: Cláusulas finales Artículo 22. Entrada en vigor Artículo 23. Adhesión de Estados no miembros Artículo 24. Cláusula territorial Artículo 25. Reservas Artículo 26. Denuncia Artículo 27. Notificaciones ESTADOS PARTES DECLARACIONES Y RESERVAS 10 Fuentes o https://www.oas.org/es/sla/ddi/docs/U12%20convenio%20n%20108.pdf o http://inicio.ifai.org.mx/Estudios/B.28-cp--CONVENIO-N-1o--108-DELCONSEJO-DE-EUROPA.pdf o https://www.eleconomista.com.mx/opinion/Adopcion-de-Mexico-del-Convenio108-del-Consejo-de-Europa-proteccion-y-flujo-internacional-de-datos20180620-0098.html o https://protecciondedatosmexico.wordpress.com/2018/07/18/mexico-y-elconvenio-108/ 11