Retos: ●De la Transparencia a la Rendición de Cuentas ●Protección de los Datos Personales

1. Retos: ●De la Transparencia a la Rendición de Cuentas ●Protección de los Datos Personales Ángel Trinidad Zaldívar Comisionado. 31 de Marzo 2011

2. Contenido • Antecedentes . El Mundo • Diagnóstico: • Los claroscuros de la Transparencia • Avances • Rendición de Cuentas • Vector Datos Personales • Antecedentes • Jurisprudencia • Amenazas • Adultos • Menores • Estructura de Ley • Sanciones

3. Antecedentes: • El Mundo

4. Implementación mundial de un derecho: 1766-2009

5. 2.Diagnóstico Los Claroscuros de la Transparencia(Una odisea, una pesadilla, un paseo por laberintos burocráticos...)

6. Secretaría de Gobernación: "Imposible: es por seguridad interna" • –Información solicitada: • Número de agentes de seguridad privada registrados en la Secretaría. • Nombres y currícula de los asesores de las subsecretarías. • Reuniones oficiales del Secretario con los líderes nacionales de PRI, PAN y PRD durante 1998. • Número de empleados involucrados en demandas judiciales. • Monto del gasto en remodelación de oficinas y equipo de seguridad en la Secretaría. • Personas encargadas de la seguridad personal del Secretario y los subsecretarios. • Periodo: Del 11 de diciembre de 1998 al 19 de enero de 1999. • –Resultado: Denegada. • Se realizó a la DGCS. Respuesta: Únicamente la podría proporcionar el secretario particular del Secretario de Gobernación. El 6 de enero se pudo contactar al secretario particular. Después de solicitar las referencias del reportero, el periódico, los teléfonos de la redacción y apuntar los datos solicitados, el secretario particular señaló que la petición sería canalizada al subsecretario "quien es el encargado de la relación con los medios" y aseguró que daría una respuesta: • —¿Qué sugiere que haga?, ¿llamo más tarde? —se le preguntó. • —Más tarde imposible que yo le pueda tener una respuesta. Esto primero lo tengo que consultar con el señor Secretario y con el señor Subsecretario. Como podrá usted entender, no es información que se tenga en disponibilidad inmediata. Por otro lado, para manejarse… cómo le podría decir… es un tanto delicado, hasta por seguridad misma. Fuente: http://www.larevista.com.mx/ed489/48914.htm

7. Secretaría de Relaciones Exteriores:"Para qué te echo mentiras" • Información solicitada: • Presupuesto destinado para el pago de la defensa jurídica de los mexicanos sentenciados a muerte en Estados Unidos y cuáles despachos y/o abogados atienden esos casos. • Demandas hechas ante los gobiernos locales y el federal de Estados Unidos en materia de derechos humanos de los migrantes durante 1998. • Número de consulados en EE.UU.; salarios y prestaciones de los representantes del gobierno mexicano. • Periodo de solicitud: 23 de noviembre de 1998 -19 de enero de 1999. • Resultado: Sólo se respondió una de las interrogantes. • Atendida por jefe de Información..Aseguró que mandaría lo solicitado al periódico. Quince días después: “Para qué te echo mentiras, no pude conseguirte nada porque he estado tapado con la chamba que nos cayó estos días, pero espero que ya mañana tengamos un poco de respiro y te la mande". Hasta el 19 de enero no hubo respuesta. Sin embargo, al final respondió uno de los seis cuestionamientos: consulados mexicanos en Estados Unidos son 42. Fuente: http://www.larevista.com.mx/ed489/48914.htm

8. Secretaría de Energía: "No se puede sacar sangre a las piedras" • Información solicitada: • Número de consultorías que trabajan para la Secretaría y el presupuesto para el pago de esos servicios. • Monto de los premios y estímulos del Secretario, los subsecretarios y los directivos de Pemex y la Comisión Federal de Electricidad. • Número de trabajadores de Pemex y la CFE que han fallecido en accidentes de trabajo desde 1994 a la fecha. Monto de la indemnización otorgada a los familiares. • Solicitud: 14 de enero de 1999. • Resultado: No se ofreció información. • Después de apuntar las referencias del reportero y del periódico, indicaron que la petición sería "canalizada de inmediato". • 18 Enero llamaron a la redacción para decir que no se proporcionaría lo solicitado. Que en relación al número de consultorías que trabajan para la Secretaría "son datos que sólo Hacienda los puede proporcionar". Sobre los estímulos y premios a los directivos, señaló que lo consultó con la Oficialía Mayor de Energía y "que ellos determinaron que esa información no se podía ofrecer a los medios". • Amablemente se justificó: "Te pido una disculpa: ¿qué le vamos a hacer? Si a uno no le quieren dar la información, pues no se puede sacar sangre a las piedras, ¿verdad?". • Del monto de la indemnización a familiares y el número de trabajadores de Pemex y la CFE fallecidos de 1994 a la fecha, tampoco hubo información. Fuente: http://www.larevista.com.mx/ed489/48914.htm

9. Expediente 3411/09 SEDENA-nacionalidad • Solicitud: “versión pública de la averiguación previa hecha por PG de Justicia Militar respecto hechos de 7 de junio de 1998 en la comunidad El Charco, Mpio de Ayutla , Gro • Respuesta: Debido a que su domicilio se encuentra en el extranjero, agradeceré a usted indicar si tiene nacionalidad mexicana, podrá enviar copia de cualquier documento comprobatorio. •  Resolución: Art. 6º Constitucional: Toda persona, sin necesidad de acreditar interés alguno o justificar su utilización, tendrá acceso gratuito a la información pública • Exposición de motivos de la LFTAIPG establece que: • “[…] Al respecto es importante señalar que, conforme a los principios constitucionales y por tratarse de una garantía individual, se otorga ese derecho a cualquier persona y no sólo a ciudadanos mexicanos” • Art. 6 LFTAIPG: El DAI se interpretará conforme a la CPEUM; la Declaración Universal de los Derechos Humanos; el Pacto Internacional de Derechos Civiles y Políticos; la Convención Americana sobre Derechos Humanos…y demás instrumentos internacionales suscritos • Pacto Internacional de Derechos Civiles y Políticos, en su artículo 19 y Convención Americana sobre Derechos Humanos (“Pacto de San José) en el artículo 13 disponen que: “Toda persona tiene derecho a la libertad de expresión; este derecho comprende la libertad de buscar, recibir y difundir informaciones e ideas de toda índole, sin consideración de fronteras…” • REVOCA

10. PROVIDA (Auditoría Ciudadana) • Ampliación 600 MDP programas de salud mujeres y VIH/Sida • 30 MDP “redireccionados” a PROVIDA • 9 MDP publicidad “mercatel” (provida) • 1 MDP “salón de fiestas” (provida) • Multa 13 mdp • Suspensión de dos donativos más

11. Expediente 2966/07 Bancomext • Solicitud: Información de Venta de WTC (Precio-Avalúos-contrato) • Respuesta: Inexistente • Argumento: Persona distinta: Administradora de Centros Comerciales Nápoles S.A. • Resolución: Revoca inexistencia. Bancomext “socio” con el 99.99% de acciones.

12. Expediente 6030/09 SAT • Solicitud: Lista de créditos fiscales cancelados por nombre y número de crédito. • Respuesta: Reservada • Resolución: Entregar. Interés público, rendición de cuentas, ¿contribuyente? • SCJN de Costa Rica: la información en cuanto al nombre de las personas y empresas declaradas como incobrables, la fecha en que inicia la morosidad, la fecha de declaratoria de incobrabilidad, la cantidad de dinero declarado incobrable, el motivo de la declaratoria, el tipo de tributo, así como la demás información que requirió el primero de junio de dos mil cinco, reviste de un evidente interés público, motivo por el cual no resulta aceptable que la autoridad recurrida se niegue a suministrarla.

13. Las versiones públicas

14. Diagnóstico-Problemática • No se ha logrado que la transparencia sea un valor institucional. • No se ha generado el empuje organizacional para mejorar la calidad de la información. • Se han generado prácticas burocráticas para eludir solicitudes. • No se ha logrado arribar a la rendición de cuentas. • Intenciones regresivas. Modificaciones LFTAIPG.

15. 2.Diagnóstico Los Avances

17. Consultas acumuladas por año al Portal de Obligaciones de Transparencia Actualizado al 21 de marzo de 2011

18. Recursos de Revisión

19. 3.Las dimensiones de la rendición de cuentasEL RETO Rendición de cuentas Respondabilidad (transparencia) Sanciones Información Justificación

20. Vector Datos Personales

21. Contenido • Antecedentes • Jurisprudencia • Amenazas • Adultos • Menores

22. ¿Qué son los datos personales? Cualquier información concerniente a una persona física identificada o identificable. Ley Federal de Transparencia y Acceso a la Información Pública gubernamental y Ley Federal de Protección de Datos Personales en Posesión de Particulares “…entre otra, la relativa a su origen étnico o racial, o que esté referida a las características físicas, morales o emocionales, a su vida afectiva y familiar, domicilio, número telefónico, patrimonio, ideología y opiniones políticas, creencias o convicciones religiosas o filosóficas, los estados de salud físicos o mentales, las preferencias sexuales, u otras análogas que afecten su intimidad.” (redacción anterior)

23. Antecedentes • 1819 - Benjamín Constant: Mientras los antiguos gozaban del derecho a intervenir en los asuntos públicos, pero carecían de libertades en el orden individual, los modernos afirman que la libertad se compone de la independencia privada. • 1888 – Thomas Cooley : Derecho a ser dejado solo (Right to be let alone) • 1890 – Warren y Brandeis: Derecho a la privacidad (Right to privacy)

24. Sentencia de Tribunal Constitucional (España) • 254/1993 – No es posible aceptar que el derecho fundamental a la intimidad agota su contenido en facultades puramente negativas, de exclusión.

25. Orígenes • Los avances en las TI y sus implicaciones para la vida de las personas dieron origen a un derecho distinto, relacionado con la protección de los datos personales (PDP). • Concepto de Intimidad

26. Orígenes II (Repercusiones Jurídicas) • 1967 - Consejo de Europa: “Comisión Consultiva para estudiar las tecnologías de información y su potencial agresividad a los derechos de la persona”. • 1968 - Resolución 509 de CE: “Derechos Humanos y nuevos logros científicos y técnicos. • 1981 – Convenio 108 de CE: Protección de las personas con respecto al tratamiento automatizado de los datos de carácter personal. • 1995 - Directiva 95/46/CE sobre protección de personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de esos datos.

27. Orígenes III (Repercusiones Constitucionales) • Constitución Española 1978, art. 18.4: “La Ley limitará el uso de la informática para garantizar el honor y la intimidad personal y familiar de los ciudadanos y el pleno ejercicio de sus derechos”. • Constitución Perú art. 2.6: “Toda persona tiene derecho a que los servicios informáticos, computarizados o no, públicos o privados, no suministren informaciones que afecten la intimidad”. • Constitución Venezuela, art. 60: “…La ley limitará el uso de la informática”.

28. Antecedentes en México • 2002 – LFTAIPG о Reconoce la protección de datos. Limitado al sector público. • 2007 – Reforma 6º Constitucional • Reconoce el derecho a la protección de datos en el ámbito público. • 2008 – Reforma 73 Constitucional • Dota de facultades expresas al Congreso Federal para expedir una ley de protección de datos en posesión de los particulares. • 2008 – Reforma 16 Constitucional • Introduce el derecho a la protección de datos personales como un derecho autónomo e independiente • 2010 – LFPDPPP

29. Principios

30. Resoluciones Judiciales • Tribunal Constitucional Federal Alemán • Sentencia 15 Dic. 1983 • Tribunal Constitucional Español) • Sentencia 11/1998 • Sentencias 290/2000 y 292/2000 • Sentencia 19 sept. 2008 • SCJN • Acción de inconstitucionalidad 25/2004 • Amparo Directo 2044/2008

31. Tribunal Constitucional Alemán • Principio de autodeterminación informativa (Westin) • “La proliferación de centros de datos ha permitido, gracias a los avances tecnológicos, producir una imagen total y pormenorizada de la persona respectiva –un perfil de la personalidad-, incluso en el ámbito de su intimidad, convirtiéndose así el ciudadano en un hombre de cristal”

32. Tribunal Constitucional Español • Tribunal Constitucional Español) • Sentencia 11/1998 • La garantía de la intimidad lato sensu, adopta hoy un entendimiento positivo que se traduce en un derecho de control sobre los datos relativos a la propia persona • Sentencias 290/2000 y 292/2000 • ..garantizar un poder de control sobre sus datos personales…no se reduce sólo a los datos íntimos de la persona, sino a cualquier tipo de dato personal, sea o no íntimo, cuyo conocimiento o empleo por terceros pueda afectar a sus derechos, sean o no fundamentales, porque su objeto no es sólo la intimidad individual, sino los datos de carácter personal. • Sentencia 19 sept. 2008 • Apostasía

33. Suprema Corte de Justicia de la Nación (México) • SCJN • Acción de inconstitucionalidad 25/2004 • VS Ley transparencia de Nuevo León. Publicidad de juicios. “La audiencia pública debe considerarse extensible a todos los procedimientos de orden jurisdiccional de cualquier naturaleza” aunque sólo se mencione para penal y político. • Con la publicidad no sólo el acto jurisdiccional puede ser juzgado socialmente, sino que, exponiendo su conducta a la crítica, les será más difícil actuar arbitrariamente • Amparo Directo 2044/2008 • “Las personas que ocupan puestos públicos están sometidos a escrutinios públicos intensos, lo cual implica una disminución natural de lo que puede considerarse incluido en su esfera privada”

34. Amenazas (debido a TI) • Adultos • Robo de identidad • Abuso de confianza • Fraude • Extorsión • Secuestro • Menores • Pornografía • Abuso de confianza • Ciberbullying

35. Universo • México 28 millones de usuarios en internet • 52 % de computadoras adquiridas para el hogar • 6 de cada 10 jóvenes entre 12 y 19 años son usuarios • 5 de cada 10 entre 20 y 24 años son usuarios • El 50% de los usuarios lo hace en el hogar, 34% en Café y 20% en trabajo.

36. Ha crecido el riesgo digital

40. Antes de la Era digital el acceso a expedientes era complejo y difícil.

41. Las TI han eliminado esa dificultad

43. Tarjetas de Crédito • Verizon: 98% de información robada es de TC. • Symantec: 73% - Numero de seguridad, No. de tarjeta, fechas de expiración, PIN, domicilio tarjetahabiente • Otra: numero de seguridad social, numero de tel, dirección de e-mail

44. Caso TJX • 46 millones de tarjetas de crédito robadas • Mayor robo de datos personales hasta la fecha. • Se introdujeron en el sistema de una red local inalámbrica • TJX recogía demasiada información y la almacenaba mucho tiempo • No actualizó sus sistemas de seguridad

45. Information Black Market

46. Abuso El Senadonorteamericanobuscapersecución criminal a espías de Pasaportes 10-Jul-2008 • Cincoempleados o contratistasquienesaccedieronregistroselectrónicos de pasaportes sin permiso. Si el acceso no fueautorizado, podríaviolarleyescriminalesrelativas a fraudes y abuso con computadoras • El Inspector General encargado del casoencontróque los archivosinculían a 150 políticos, artistas y atletas; 127 de esosexpedienteshabíansidoaccedidos al menosunavez entre septiembre de 2002 y marzo de 2008 • Esos 127 expedientes de pasaportesfueronaccedidos un total de 4,148 veces en el periodo. El pasaporte de una persona fuebuscado 356 vecespor 77 usuariosdistintos http://www.pcworld.com/businesscenter/article/148173/senators_want_criminal_prosecutions_of_passport_snoopers.html

47. Abuso + Robo de identidad + Fraude Contratista de servicios de cómputo en el sector militar condenado por cargo de robo de identidad 02-May-2008 • Un ex contratista del ejército de los Estados Unidos se declaró culpable de exceder el acceso autorizado a una computadora y robo agravado de identidad, después de ser acusado de vender nombres y números de seguro social de 17,000 empleados del ejército, indicó el Departamento de Justicia de los Estados Unidos http://www.cio.com/article/346663/Military_Computer_Contractor_Convicted_on_ID_Theft_Charges

48. Distribución masiva de malware + Técnicas de incursión en redes inalámbricas vulnerables + Robo de identidad + Fraude La mayoría de lasfallas de seguridad de los comerciosminoristas no se revelan, según la firma de investigación Gartner25-May-2008 • 50% de los comerciantesminoristashansidovíctimas de algunaclase de ataque a suinformación. Sólo un pequeñoporcentaje de estosataqueshansidoreportados a susclientes • En la cadena de supermercados Hannaford Bros, robaron 4.2 millones de números de cuenta de lascomputadorasatacadas • En 2006, ladrones de datostuvieronacceso a 94 millones de números de tarjetas (robaron 46) de pagovía el acceso no autorizado a los sistemas de la cadena TJX. El minoristadebiócrear un fondo de 107 millones de dólaresparacubrirlasdemandas de los emisores de tarjetas. http://www.cso.com.au/index.php/id;1397175505

49. Distribución masiva de malware + Vandalismo Hackers advierten a lascadenascomerciales en Londres 25-Abr-2008 BBC News • Podrían usar el método usado durante una “guerra” de dos semanas contra Estonia en 2007 en el que hackers derribaron los sitios web de bancos, instituciones de gobierno y partidos políticos usando ataques de “negación de servicio” (DoS), a través de olas masivas de requerimientos y accesos a sus sitios web. http://news.bbc.co.uk/2/hi/technology/7366995.stm

50. Menores