LEY GENERAL DE PROTECCIÓN DE DATOS PERSONALES EN POSESIÓN DE SUJETOS OBLIGADOS
CÁMARA DE DIPUTADOS DEL H. CONGRESO DE LA UNIÓN
Nueva Ley DOF 26-01-2017
Secretaría General
Secretaría de Servicios Parlamentarios
I.
La denominación del responsable;
II.
Las finalidades del tratamiento para las cuales se obtienen los datos personales, distinguiendo
aquéllas que requieran el consentimiento del titular;
III.
Cuando se realicen transferencias de datos personales que requieran consentimiento, se
deberá informar:
a)
Las autoridades, poderes, entidades, órganos y organismos gubernamentales de los tres
órdenes de gobierno y las personas físicas o morales a las que se transfieren los datos
personales, y
b)
Las finalidades de estas transferencias;
IV.
Los mecanismos y medios disponibles para que el titular, en su caso, pueda manifestar su
negativa para el tratamiento de sus datos personales para finalidades y transferencias de
datos personales que requieren el consentimiento del titular, y
V.
El sitio donde se podrá consultar el aviso de privacidad integral.
La puesta a disposición del aviso de privacidad al que refiere este artículo no exime al responsable de
su obligación de proveer los mecanismos para que el titular pueda conocer el contenido del aviso de
privacidad al que se refiere el artículo siguiente.
Los mecanismos y medios a los que se refiere la fracción IV de este artículo, deberán estar
disponibles para que el titular pueda manifestar su negativa al tratamiento de sus datos personales para
las finalidades o transferencias que requieran el consentimiento del titular, previo a que ocurra dicho
tratamiento.
Artículo 28. El aviso de privacidad integral, además de lo dispuesto en las fracciones del artículo
anterior, al que refiere la fracción V del artículo anterior deberá contener, al menos, la siguiente
información:
I.
El domicilio del responsable;
II.
Los datos personales que serán sometidos a tratamiento, identificando aquéllos que son
sensibles;
III.
El fundamento legal que faculta al responsable para llevar a cabo el tratamiento;
IV.
Las finalidades del tratamiento para las cuales se obtienen los datos personales, distinguiendo
aquéllas que requieren el consentimiento del titular;
V.
Los mecanismos, medios y procedimientos disponibles para ejercer los derechos ARCO;
VI.
El domicilio de la Unidad de Transparencia, y
VII.
Los medios a través de los cuales el responsable comunicará a los titulares los cambios al
aviso de privacidad.
Artículo 29. El responsable deberá implementar los mecanismos previstos en el artículo 30 de la
presente Ley para acreditar el cumplimiento de los principios, deberes y obligaciones establecidos en la
12 de 52