El AVISO DE PRIVACIDAD es un documento generado por la persona física (profesionista, médico, consultor, etc) o moral (empresa o negocio de carácter privado) responsable de la recopilación y tratamiento adecuado de datos personales y debe ser puesto a disposición del titular de los datos (Ej. Jaime Perez).
Según el Instituto Nacional de Transparencia. Acceso a la Información y Protección de Datos Personales el Aviso de Privacidad es:
Un documento físico, electrónico o en cualquier otro formato (por ejemplo sonoro), a través del cual el responsable informa al titular sobre la existencia y características principales del tratamiento al que serán sometidos sus datos personales.
A través de este aviso se cumple el principio de información que establece la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (En lo sucesivo la Ley) y su Reglamento.
Es decir el Aviso de Privacidad puede ser:
- Físico (Ej. Escrito en papel)
- Electrónico (Ej. colocado en la Página o sitio web)
- Sonoro (Ej. Grabación telefónica)
El Aviso de Privacidad debe ser sencillo, de fácil comprensión y debe incluir información clara y específica sobre los siguientes aspectos:
- Quién recopila los datos
- Qué datos recopila (sensibles o no);
- Con qué finalidad los recopila;
- Cómo limitar su uso o divulgación;
- Cómo revocar su uso;
- Cuál es el procedimiento que tiene el titular para ejercer sus derechos de acceso, rectificación, corrección y oposición (mejor conocidos como Derechos ARCO):
- La forma en la que se comunican cambios al Aviso de Privacidad; y
- La aceptación o negativa para autorizar la transferencia de datos a terceros.
Están obligados a contar con Aviso de Privacidad todo responsable que trate datos personales, sin importar la actividad que realice o si se trata de una persona física o moral, requiere elaborar y poner a disposición su aviso de privacidad. Por ejemplo, un médico, abogado o contador independiente está obligado a tener aviso de privacidad. También una micro, pequeña, mediana o gran empresa.