¿Cómo elaborar de manera correcta un Aviso de Privacidad?

Si tienes un negocio y solicitas datos personales a tus cliente, te damos algunas recomendaciones sobre el Aviso de Privacidad para que esté elaborado de una manera correcta.

El Instituto de Acceso a la Información Pública del Estado de Guanajuato (IACIP GTO) hace las siguientes recomendaciones.

1. Conozca sus obligaciones y deberes.
2. Identifique las actividades y/o procedimientos en lo que utiliza datos personales.

3. Identifique cómo obtiene los datos personales.
4. Identifique el flujo de los datos personales que trata.
5. Identifique para qué fines utiliza los datos personales y qué tipo de datos trata.

6. Identifique las transferencias de datos personales que realice.
7. Identifique el perfil de los titulares de los datos personales.
8. Identifique los mecanismos que ofrece para que los titulares decidan sobre sus datos personales.
9. Piense en información adicional que hable sobre sus prácticas de privacidad.

10. Redacte su aviso de privacidad.

¿Por qué medios se puede difundir el aviso de privacidad?
•Formato impreso.
•Electrónico o digital, por ejemplo, página de Internet.
•Óptico o visual, por ejemplo, proyección en pantallas o difusión de carteles. •Sonoro, por ejemplo, vía telefónica.
•Cualquier otra tecnología.

¿Se puede utilizar un único aviso de privacidad para distintas actividades?
No se recomienda que un mismo aviso de privacidad refiera a tratamientos en los que la información a incluir en el mismo sea distinta entre sí, en donde las finalidades, el tipo de datos tratados o las transferencias que se realicen no sean iguales, o no sea posible expresar con claridad la información que aplica o corresponde a cada caso.

¿Qué implica la puesta a disposición del aviso de privacidad, está obligado el responsable a entregar una copia del mismo al titular?
De acuerdo al IACIP, la puesta a disposición del aviso de privacidad implica hacer del conocimiento del titular dicho documento. El responsable no está obligado a entregar una copia del aviso de privacidad al titular, al menos que éste lo solicite a través del ejercicio de su derecho de acceso.

¿Existen casos de excepción para la puesta a disposición del aviso de privacidad?
Cuando obtenga los datos personales de forma indirecta y éstos se encuentren destinados a fines históricos, estadísticos o científicos, o bien, cuando recabe información de personas morales, así también cuando obtenga datos personales de personas físicas en su calidad de comerciantes y profesionistas, por ejemplo.

Además de cuando obtiene datos con fines de representación de personas físicas que prestan sus servicios a otras personas físicas o morales, por ejemplo, una tarjeta de presentación.