El municipio no es dueño de los datos del vecino: los guarda
La Ley General de Protección de Datos Personales en Posesión de Sujetos Públicos (NORMA NACIONAL) acompaña a la de transparencia desde el lado inverso: donde aquella dice «todo se muestra salvo excepción», esta dice «el dato personal no se muestra, se trata con fundamento». Y el ayuntamiento es de los sujetos que más datos acumulan en el país, casi siempre sin dimensionarlo:
Registro civil: nacimientos, defunciones, matrimonios —datos que identifican a una persona desde que nace hasta después de morir—.
Padrones y programas sociales: quién recibe el apoyo, con qué domicilio, en qué condición económica o de salud —la combinación más sensible que maneja una presidencia municipal—.
Catastro y hacienda: quién es dueño de qué, cuánto gana, quién debe y a dónde se le cobra.
Nómina y expedientes laborales: percepciones, cuentas de nómina, evaluaciones, sanciones de miles de servidores públicos.
Videovigilancia y atención ciudadana: imágenes de calles, quejas con nombre y teléfono, denuncias vecinales.
La ley llama datos personales a toda información sobre una persona identificada o identificable; patrimoniales los que se refieren a ingresos y bienes; y sensibles los que pueden revelar aspectos íntimos o cuyo mal uso discrimina —salud, preferencias, creencias, origen—. Sobre todos rige el mismo principio madre: el municipio los recaba para ejercer una competencia o prestar un servicio, y solo puede usarlos para eso. El dato que entra por el programa de despensas no sale hacia la campaña, la foto del alcalde ni el teléfono del amigo regidor.
El tratamiento legítimo se sostiene en principios que la ley enumera y el municipio suele olvidar. Legalidad y finalidad: cada base de datos nace de una competencia y tiene un propósito documentado —no se recaba lo que «algún día sirva»—. Consentimiento: para los datos que la ley no obliga a recabar, la persona debe poder decir que no; y el aviso de privacidad —físico o digital, completo o abreviado— es el documento que le explica quién recaba, para qué y cómo ejercer sus derechos: casi ningún municipio lo tiene en sus ventanillas, y es exigible. Calidad: el dato debe ser veraz, actualizado y preciso —el padrón desactualizado no solo es ineficiente: es un dato falso que alguien sufre—. Lealtad y proporcionalidad: solo se recaba lo necesario para el trámite: la credencial completa fotocopiada «por política interna» es de más. Responsabilidad: alguien debe responder del dato —el titular de la dependencia es el responsable del tratamiento, con un encargado o enlace de protección de datos designado por oficio (REGLA ESTATAL: en muchos estados la función recae en la unidad de transparencia o en la sindicatura)—.
Y los límites del secreto: la ley de datos no protege al municipio de la transparencia —los datos personales se tachan en las versiones públicas, pero el gasto se ve—, y admite divulgación sin consentimiento en casos tasados: requerimiento de autoridad competente, prevención e investigación de delitos, y los supuestos que la propia ley lista. «Es confidencial» dicho a la ligera no bloquea ni una solicitud válida: el fundamento se cita o el dato se entrega con tacha.
Desarrollo Social quiere publicar en el portal municipal y en las redes del ayuntamiento el listado completo de familias beneficiadas con el programa de techados, con nombres y domicilios, «para que se vea que el recurso llega». Como síndico, tu intervención correcta es:
Une cada acervo municipal con la categoría de dato que predomina y el cuidado que exige:
Como el ayuntamiento recabó el padrón para un programa social legítimo, puede compartir esa lista con el comité del partido gobernante en el municipio para «coordinar la entrega».
La ley de datos personales en posesión de sujetos públicos exige que cada base tenga una documentada y un de privacidad visible; el dato que se recaba de más viola el principio de , y el que se comparte sin fundamento se llama divulgación .
Recorre mentalmente —o en una visita real— tres puntos de TU municipio: la ventanilla del registro civil, el tablero o página donde se publican apoyos, y el archivo de desarrollo social. En media cuartilla, responde: ¿dónde ves un dato personal expuesto sin necesidad, ¿qué aviso de privacidad falta, y qué medida de una sola línea propondrías en cabildo para cerrar el más grave de los tres?
La mayoría de las filtraciones municipales no son hackeos: son tableros, grupos de mensajería y fotocopias sin candado.
Tu texto se guarda sólo en este dispositivo.
- El municipio guarda datos de vecinos como depósito con reglas, no como botín propio: se tratan con fundamento y se devuelven en confianza.
- Tres categorías mandan: identificativos, patrimoniales y sensibles —cada una con su nivel de resguardo y su regla de divulgación—.
- La finalidad del trámite decide qué se recaba: lo que sobra en el formulario es una falta, no un detalle.
- El aviso de privacidad es exigible en la ventanilla: informar no es cortesía, es cumplimiento.
- Transparencia y protección no se contradicen: se publica el programa, se tacha a la persona.
Chequeo: el municipio como custodio de datos
Aquí se mira lo que ya fuiste acertando. Pulsa «Comprobar» para saber si puedes seguir.
Siguiente lección: Derechos ARCO y brechas: cuando el dato se mueve o se fuga — qué puede exigir la persona sobre sus datos en el municipio, en qué plazos, y qué hacer en las primeras horas de una filtración.
Comentarios
Inicia sesión para comentar.
Todavía no hay comentarios. Sé la primera persona en opinar.