Presenta INAI Guía para el Borrado Seguro de Datos Personales

MORELIA, Mich., 14 de julio de 2016.- Para orientar sobre la eliminación segura de datos personales que han dejado de ser necesarios para los fines por los que fueron recabados y evitar su mal uso o vulneraciones, el INAI presentará este jueves la Guía para el Borrado Seguro de Datos Personales.

Es un documento de fácil comprensión, para orientar a los responsables del tratamiento de datos personales sobre los criterios generales para la destrucción, eliminación, borrado o supresión segura de los datos personales se informa en un comunicado.

La conservación injustificada de los datos personales aumenta el riesgo para los mismos, porque pueden ser utilizados para finalidades no consentidas por el titular, ilícitas o ser objeto de vulneraciones.

Esta Guía se basa en estándares internacionales en la materia, como: BS 10012:2009 Data protection – Specification for a personal information management system; COBIT 5 Framework, Estudiosobrealmacenamiento y borradoseguro de información del ObservatorioInteco; ISO/IEC 27001:2013 Information Technology – Security techniques – Information security management systems – Requirements; ISO/IEC 27002:2013, Information Technology – Security techniques – Code of practice for security management, ISO/IEC 29100:2011, Information Technology – Security techniques – Privacy framework; ISO 15489-1:2001, Information and documentation – Records management y NIST SP 800-88, Guidelines for Media Sanitization.

La Guía para el Borrado Seguro de Datos Personales proporciona a los responsables del tratamiento de datos personales los métodos y técnicas para la eliminación segura de los mismos, que impidan la recuperación no autorizada de los datos personales, que pueda dar lugar a un mal uso de los mismos.

La Ley Federal de Protección de Datos Personales en Posesión de los Particulares establece en su artículo 19 la obligación de los responsables del tratamiento de datos personales de establecer y mantener medidas de seguridad administrativas, técnicas y físicas que permitan proteger los datos personales contra daño, pérdida, alteración, destrucción o el uso, acceso o tratamiento no autorizado.

Asimismo, en el artículo 37 del Reglamento de dicha Ley, se señala precisa que una vez cumplida las finalidades del tratamiento, y cuando no exista disposición legal o reglamentaria que establezca lo contrario, se deberá proceder a la supresión de los datos personales, previo bloqueo.

Según estas disposiciones normativas, los datos personales tienen que ser suprimidos, eliminados, borrados o destruidos por métodos seguros, una vez que hayan concluido las finalidades para las cuales se obtuvieron y los plazos legales, administrativos, contables, fiscales y jurídicos que obliguen a su conservación, siempre y cuando no tengan valor histórico.

La información completa, aquí: Quadratín Michoacán