Texto Legal
Articulo 9 - Tratamiento de datos sensibles
Tratandose de datos personales sensibles, el responsable debera obtener el consentimiento expreso y por escrito del titular para su tratamiento, a traves de su firma autografa, firma electronica, o cualquier mecanismo de autenticacion que al efecto se establezca.
No podran crearse bases de datos que contengan datos personales sensibles, sin que se justifique la creacion de las mismas para finalidades legitimas, concretas y acordes con las actividades o fines explicitados en el objeto social o actividad habitual del responsable.
Datos personales sensibles
Se consideran sensibles los datos que puedan revelar:
- Origen racial o etnico
- Estado de salud presente y futuro
- Informacion genetica
- Creencias religiosas, filosoficas y morales
- Afiliacion sindical
- Opiniones politicas
- Preferencia sexual
- Datos biometricos (huella digital, iris, reconocimiento facial)
Requisitos especificos
1. Consentimiento expreso y por escrito: No basta el consentimiento tacito ni el verbal
2. Justificacion de la base de datos: Debe existir una razon legitima vinculada al objeto social del responsable
3. Medidas de seguridad reforzadas: Se deben implementar controles adicionales de acceso y proteccion
4. Aviso de privacidad especifico: Debe senalar expresamente que se tratan datos sensibles
Excepciones
El consentimiento no sera necesario cuando:
- Una ley asi lo disponga
- Sean necesarios para la prevencion o diagnostico medico, prestacion de asistencia sanitaria o tratamiento medico
- Sean indispensables para la atencion medica mientras el titular no este en condiciones de otorgar su consentimiento
- Se refieran a datos de los miembros de una asociacion cuando sean necesarios para cumplir su objeto social
Análisis SDV Asesores
Interpretación práctica por el equipo de SDV
SDV Asesores: El tratamiento de datos sensibles es el area de mayor riesgo regulatorio en materia de proteccion de datos. Las sanciones por tratar datos sensibles sin consentimiento expreso y por escrito pueden duplicarse conforme al articulo 64 de la Ley. Sectores como el de salud, seguros, recursos humanos y servicios financieros manejan rutinariamente datos sensibles. Recomendamos a nuestros clientes: (1) identificar todos los datos sensibles que tratan, (2) implementar formatos de consentimiento separados y especificos para estos datos, (3) establecer controles de acceso restringido a bases de datos sensibles, y (4) capacitar al personal sobre el manejo especial que requieren.
Artículos Relacionados
Art. 3. Definiciones
Contiene las definiciones fundamentales de la Ley, incluyendo los conceptos de datos personales, datos personales sensibles, responsable, encargado, titular, tratamiento, transferencia, aviso de privacidad, consentimiento, bloqueo y otros terminos esenciales para su aplicacion.
Art. 8. Consentimiento del titular
Regula el consentimiento como base legal para el tratamiento de datos personales. Establece que el consentimiento puede ser tacito cuando el titular no manifieste oposicion despues de conocer el aviso de privacidad, o expreso cuando se requiera por la naturaleza de los datos.
Art. 10. Excepciones al consentimiento
Enumera las situaciones en las que no sera necesario recabar el consentimiento del titular para el tratamiento de sus datos personales, incluyendo mandatos legales, emergencias medicas, fuentes de acceso publico y relaciones juridicas preexistentes.
Art. 16. Contenido del aviso de privacidad
Establece los elementos minimos que debe contener el aviso de privacidad: identidad del responsable, datos que se recaban, finalidades, mecanismos para ejercer derechos ARCO, medios para limitar uso o divulgacion, transferencias, clausula de cambios y consentimiento para datos sensibles.
Art. 64. Agravantes y duplicacion de sanciones
Establece que las sanciones se duplicaran cuando las infracciones involucren datos personales sensibles, asi como otros supuestos de agravamiento de las sanciones.
Preguntas Frecuentes
¿Qué establece el Artículo 9 del LFPDPPP?
¿Cuál es la importancia práctica del Artículo 9 de la Ley de Datos Personales?
¿Necesitas asesoría sobre el Art. 9 del LFPDPPP?
Nuestros especialistas pueden analizar cómo aplica esta disposición a tu situación particular.
Consulta Sin Costo