Derechos ARCO y brechas: cuando el dato se mueve o se fuga

ARCO son las cuatro siglas del derecho del titular sobre sus datos en poder del sujeto público:

A — Acceso: «muéstrame qué datos míos tienes». El municipio informa qué trata, con qué finalidad y desde cuándo, y entrega copia.

R — Rectificación: «ese dato está mal: corrígelo». Dirección, estado civil, dependientes, montos: el dato inexacto se corrige y —si se compartió indebidamente— se avisa al receptor de la corrección.

C — Cancelación: «ya no eres competente para tenerlo: bórralo». Procede cuando el dato ya no es necesario para la finalidad que justificó su recabación —con el límite importante: los datos que leyes de archivo, contables o de responsabilidad obligan a conservar no se borran: se bloquean, pasan al archivo y dejan de usarse para el trámite que los originó—.

O — Oposición: «no consiento ese uso». El titular puede oponerse a tratamientos que no estén obligados por ley —usos mercadológicos de un padrón, por ejemplo—, y el municipio debe dejar de tratar el dato para ese fin.

El trámite municipal serio tiene su propio expediente: la solicitud llega por escrito o por los medios que el estado prevea (REGLA ESTATAL), el encargado de datos verifica identidad y titularidad, busca en las bases, y resuelve en los plazos que la ley general fija y la local precisa —típicamente 20 días hábiles, ampliables—: aceptación, con efectos concretos y fechados; negación fundada (terceros involucrados, datos que ley obliga a conservar, imposibilidad material acreditada); y constancia de que la medida se ejecutó en todas las bases y copias. Un municipio que no tiene formato, registro y plazo para ARCO no es que «no reciba solicitudes»: es que nadie se atreve a pedirlas.

Tres zonas donde el municipio suele fallar el ejercicio ARCO, y la sindicatura debe vigilar con nombre y fecha. La primera: el plazo fantasma. Sin registro de recepción, la solicitud «no llegó» y el silencio se convierte en negativa fáctica: el órgano garante lo llama violación al derecho de acceso y el municipio carga la prueba de haber respondido —prueba que no existe si no hay acuse—. La segunda: la cancelación mal entendida. Borrar «por cumplir» datos que la ley obliga a conservar destruye evidencia de la gestión —y en una auditoría o un juicio, el dato borrado se presume en contra de quien lo borró—; bloquear y archivar es la respuesta técnica correcta. La tercera: la rectificación incompleta. Se corrige la base maestra y se dejan intactas las copias, los reportes enviados y las publicaciones: la ley exige extender la corrección a todos los tratamientos y, si hubo divulgación indebida, informar a quienes recibieron el dato falso.

Y el caso que ata esta lección con la anterior: la solicitud de acceso a datos propios frente a la solicitud de información pública. Son puertas distintas: la primera la ejerce solo el titular sobre SU dato (vía ARCO); la segunda es de cualquiera sobre lo PÚBLICO (vía transparencia). Confundirlas produce los dos desastres: negar a un vecino ver su propio expediente «porque es información pública reservada», o entregar a un tercero el expediente de otro vecino «porque lo pidió por transparencia». El enlace de transparencia y el encargado de datos personales son dos oficios distintos: en municipios chicos a veces una sola persona los carga —y por eso la sindicatura lleva el calendario de ambos—.

Siguiente ruta: Rendición de cuentas: del cabildo abierto a la respuesta al ciudadano — cómo se muestra la cuenta completa, no solo el dato protegido: informes verificables, participación y la vigilancia con nombre y apellidos.