¿Cuáles son los Datos Sensibles?

Son aquellos que describen aspectos más sensibles o delicados, como es el caso de:

• Estado de salud
• Origen étnico y racial
• Características físicas (ADN, huella digital)
• Ideología y opiniones políticas
• Creencias o convicciones religiosas o filosóficas
• Preferencias sexuales, entre otros.

Desde el punto de vista de su formato, el concepto de datos personales abarca la información en cualquier modo, sea alfabética, numérica, gráfica, fotográfica o sonora, por citar algunas, y puede estar contenida en cualquier soporte como en papel, en la memoria de un equipo informático, en una cinta de video o en un DVD.

Recuerda que tú eres el único que autoriza el uso de tus datos personales. Tú decides a quién se los das, cuándo y para qué. Considera que en ocasiones es preciso darlos porque así lo requieran ciertos procedimientos, trámites o reglamentaciones.

Al proporcionar tus datos personales, revisa la disponibilidad de algún Aviso o Política de Privacidad que responda lo siguiente:

• Qué información requieren
• Para qué la quieren
• Quiénes tendrán acceso a ella
• Por cuanto tiempo
• Quién será responsable de su resguardo
• Cómo protegerán tus datos (medidas de seguridad)

Los Sujetos Obligados de la administración pública del estado de Oaxaca deben informarte sobre cualquier recolección y uso de tus datos personales, y protegerlos aplicando las medidas de seguridad definidas por la Ley.

A efecto de garantizar la debida protección de tus datos personales, además de establecer los derechos ARCO, la ley en la materia incluye una serie de principios rectores en el tratamiento de este tipo de datos como son: el de calidad, confidencialidad, consentimiento, finalidad, información, lealtad, licitud, proporcionalidad, transparencia y temporalidad. El incumplimiento de estos principios por parte de quienes detentan y/o administran tus datos constituye una vulneración a su protección y tiene como consecuencia una sanción.

Recomendaciones para la Protección de los Datos Personales

Las recomendaciones emitidas por el Instituto de Acceso a la Información Pública y Protección de Datos Personales del Estado de Oaxaca tienen la finalidad de coadyuvar a la protección de datos personales ante los casos de COVID-19. Así como llamar a las Instituciones Públicas y Privadas a asumir con vigor la responsabilidad de proteger los Datos Personales en su posesión, estas recomendaciones se dirigen a los responsables en el ámbito público y privado y a la población en general.

Recomendaciones para Instituciones y Prestadores de Servicios de Salud Públicos y Privados

• Principio de Proporcionalidad: En la implementación de medidas para la atención de la contingencia derivada de los casos (posibles y confirmados) de COVID- 19 en nuestro estado, siempre que se obtengan y traten datos personales sensibles relacionados con el estado de salud presente y futuro, estos datos deben ser los necesarios y proporcionales en los términos señalados en el Artículo 18 de la Ley General, y adecuarse a las disposiciones emitidas por la Secretaria de Salud y las autoridades competentes en la materia.


• Los datos personales sensibles recabados durante la contingencia, con la finalidad de coadyuvar en la atención de casos de COVID-19, la prevención y contención de los contagios, no deben utilizarse para fines distintos a los antes mencionados.


• En la obtención, tratamiento y almacenamiento de datos personales se tendrá en cuenta la máxima protección de los datos personales de los menores de edad y poblaciones en situación de vulnerabilidad.

Recomendaciones para Instituciones Públicas del estado de Oaxaca

• Toda disposición y comunicación institucional encaminada a prevenir e identificar posibles casos de COVID-19 al interior de las Instituciones Públicas debe preservar el derecho a la intimidad de las y los trabajadores, estableciendo los mecanismos que impidan la identificación individual de los mismos.


• Las Instituciones establecerán los mecanismos para la protección de los Datos Personales relacionados con casos de COVID-19 con el fin de evitar un posible daño o discriminación de la persona afectada.


• Todo tratamiento de Datos Personales relacionados con casos (posibles o confirmados) de COVID-19 deben ser informados al titular, poniendo a disposición del mismo el Aviso de Privacidad del tratamiento y recabando su conocimiento expreso.


• Los responsables establecerán los plazos de conservación de los datos personales relacionados con casos de COVID-19 atendiendo a las disposiciones sobre la materia contenidas en la legislación vigente. Sospechas que tus Datos Personales no fueron tratados de manera correcta ante esta contingencia o que fueron vulnerados ¡Ejerce tu derecho a denunciar!