El 20 de junio de 2022, se publicó en el Diario Oficial de la Federación (DOF) el ACUERDO del Consejo Nacional del Sistema Nacional de Transparencia, Acceso a la Información Pública y Protección de Datos Personales, mediante el cual se aprueba el Programa Nacional de Protección de Datos Personales (PRONADATOS) 2022-2026.

El PRONADATOS 2022 – 2026 es el resultado de mejoras y modificaciones realizadas al PRONADATOS 2018 – 2022. La propuesta del PRONADATOS fue sometida a consulta pública en línea del 24 de febrero al 4 de marzo del 2022, con el propósito de que fuera retroalimentada por cualquier persona interesada. Asimismo, fue presentado, sometido a discusión y aprobado en lo general por unanimidad, ampliando su vigencia hasta el año 2026, en la Primera Sesión Ordinaria de 2022, del Consejo Nacional del Sistema Nacional de Transparencia, Acceso a la Información Pública y de Protección de Datos Personales (SNT), celebrada el 24 de marzo de 2022.

El PRONADATOS es el instrumento de coordinación interinstitucional que define las bases de la política pública para garantizar el derecho a la protección de datos personales en México (a nivel nacional) para el sector público, dentro de un vasto marco normativo especializado en la materia. El fundamento jurídico se encuentra en la Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados (LGPDPPSO) en la que desde 2017 se establece como uno de los objetivos del SNT el diseño del programa.

Las instituciones públicas encargadas del diseño e implementación de este programa son aquellas que conforman al SNT, integrado por los 32 Organismos Garantes de las Entidades Federativas, el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), la Auditoría Superior de la Federación (ASF), el Instituto Nacional de Estadística y Geografía (INEGI) y el Archivo General de la Nación (AGN). El SNT regula todas las etapas desde la aplicación del programa, hasta la evaluación y actualización a través de la emisión de los lineamientos en la materia.

El PRONADATOS 2022-2026 recoge los ejes temáticos del anterior PRONADATOS y adiciona las actividades materialmente jurisdiccionales para quedar de la siguiente forma:

Eje 1. Educación y cultura de protección de datos personales entre la sociedad mexicana.

Eje 2. Ejercicio de los derechos ARCO (Acceso, Rectificación, Cancelación y Oposición al tratamiento de datos personales) y de Portabilidad.

Eje 3.  Capacitación a los responsables en materia de protección de datos personales.

Eje 4.  Implementación y mantenimiento de un sistema de gestión de seguridad.

Eje 5.  Estándares nacionales, internacionales y buenas prácticas en la materia.

Eje 6.  Monitoreo, seguimiento, y verificación de metas.

Eje 7.  Acciones preventivas en materia de protección de datos personales.

Eje 8.  Perspectiva normativa con enfoque de política pública.

Eje 9.   Actividad Materialmente Jurisdiccional de los Organismos Garantes.

Como ejes transversales, el PRONADATOS 2022-2026 incorpora los siguientes:

Eje A. Promoción, Difusión y Fomento de la Cultura de Privacidad y Protección de Datos Personales.

Eje B. Derechos Humanos, Enfoque de Género e Inclusión Social.

Eje C. Profesionalización y fortalecimiento institucional.

Cada uno de los Ejes cuenta con sus respectivos objetivos estratégicos y éstos, a su vez, con diversas líneas de acción y estrategias para lograrlos (por ejemplo, socialización, coordinación, capacitación, inclusión, comunicación, entre otros), así como referencias a indicadores de resultados.

Sobre el Sistema Nacional de Transparencia, Acceso a la Información Pública y Protección de Datos Personales (SNT)

En materia de protección de datos personales, las funciones del SNT se encuentran previstas en el Título Primero, Capítulo II, de la Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados (en adelante, la LGPDPPSO), ordenamiento mexicano que tiene por objeto establecer las bases, principios y procedimientos para garantizar el derecho que tiene toda persona a la protección de sus datos personales, en posesión de sujetos obligados.[1]

En particular, la LGPDPPSO establece que el SNT tiene como función coordinar y evaluar las acciones relativas a la política pública transversal de protección de datos personales, así como establecer e implementar criterios y lineamientos en la materia, de conformidad con lo señalado en la LGPDPPSO, la Ley General de Transparencia y Acceso a la Información Pública y demás normatividad aplicable (artículo 10 de la LGPDPPSO).

El SNT tiene entre sus objetivos mantener la plena vigencia del derecho a la protección de datos personales en México, en los tres órdenes de gobierno (federal, estatal y municipal). Este esfuerzo conjunto e integral, contribuye a aportar a la implementación de políticas públicas con estricto apego a la normatividad aplicable en la materia; el ejercicio pleno y respeto del derecho a la protección de datos personales y la difusión de una cultura de este derecho y su accesibilidad.

En materia de protección de datos personales, el SNT tiene como objetivo diseñar, ejecutar y evaluar un Programa Nacional de Protección de Datos Personales (PRONADATOS) (artículo 12 de la LGPDPPSO) que defina la política pública y establezca, como mínimo, objetivos, estrategias, acciones y metas para:

• Promover la educación y una cultura de protección de datos personales entre la sociedad mexicana.

• Fomentar el ejercicio de los derechos de acceso, rectificación, cancelación y oposición.

•  Capacitar a los sujetos obligados en materia de protección de datos personales.

• Impulsar la implementación y mantenimiento de un sistema de gestión de seguridad, así como promover la adopción de estándares nacionales e internacionales y buenas prácticas en la materia.

• Prever los mecanismos que permitan medir, reportar y verificar las metas establecidas.

El PRONADATOS se constituye como un instrumento rector para la integración y coordinación del SNT, y debe determinar y jerarquizar los objetivos y metas que éste debe cumplir, así como definir las líneas de acción generales que resulten necesarias. El PRONADATOS debe evaluarse y actualizarse al final de cada ejercicio anual y definir el conjunto de actividades y proyectos que deberán ser ejecutados durante el siguiente ejercicio.

---

[1] Son sujetos obligados de la LGPDPPSO, en el ámbito federal, estatal y municipal, cualquier autoridad, entidad, órgano y organismo de los Poderes Ejecutivo, Legislativo y Judicial, órganos autónomos, partidos políticos, fideicomisos y fondos públicos.