De cara a la entrada en vigor en 2012 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), en este año el sector privado deberá diseñar políticas, estándares y procedimientos para la protección de la información de las bases de datos que tengan en su poder, indicó la comisionada presidenta del Instituto Federal de Acceso a la Información y Protección de Datos (Ifai), Jacqueline Peschard.

Precisó que el modelo de seguridad, contemplado en dicha ley, tiene dos premisas: establecer medidas y controles que no generen costos excesivos de implementación, mantenimiento y monitoreo para los particulares, y garantizar una protección eficaz que disminuya riesgos a las bases de datos.

Al participar en un seminario en la ciudad de Monterrey, Nuevo León, la comisionada dijo que estas medidas son primordiales para tener un registro de quién utiliza, manipula o accede a las bases de datos de cualquier empresa; para generar un respaldo de las bases de datos en medios físicos y/o electrónicos, así como un plan de contingencia en caso de daño o pérdida de la información.

Explicó –en un comunicado difundido por el Ifai– que las empresas pueden cancelar o destruir las bases de datos que hayan cumplido con el propósito por el cual fueron elaboradas y, en su caso, registrar las razones –materiales o económicas– por las que se decidió destruir la base de datos.

Las facultades del Ifai serán proteger los derechos ARCO (acceso, rectificación, cancelación u oposición de sus datos personales) de los ciudadanos; verificar e inspeccionar el cumplimiento de la ley e imponer sanciones en caso de incumplimiento.

Para las empresas, agregó, el beneficio se traduce en el libre flujo de la información bajo reglas sencillas y mínimas, facilidad en la realización de transferencias de datos dentro y fuera del país, así como el reconocimiento de mecanismos de autorregulación y certificación.

Cabe destacar que para atender la puesta en marcha de esta ley, el instituto contempla su reestructuración con el fin de garantizar la aplicación de la LFPDPPP.