PUBLICADO EN LA GACETA OFICIAL DEL DISTRITO FEDERAL EL 03 DE OCTUBRE DE 2008 LEY DE PROTECCIN DE DATOS PERSONALES PARA EL DISTRITO FEDERAL.

NICO.- Se crea la Ley de Proteccin de Datos Personales para el Distrito Federal para quedar como sigue: LEY DE PROTECCIN DE DATOS PERSONALES PARA EL DISTRITO FEDERAL TTULO PRIMERO DISPOSICIONES COMUNES PARA LOS ENTES PBLICOS CAPTULO NICO DISPOSICIONES GENERALES Art !"# $.- La presente Ley es de orden pblico e inters general y tiene por objeto establecer los principios, derechos, obligaciones y procedimientos que regulan la proteccin y tratamiento de los datos personales en posesin de los entes pblicos Art !"# 2.- Para los e!ectos de la presente Ley, se entiende por: B"#%!&# '& '(t#) *&r)#+("&), La identi!icacin y reser"a de datos personales con el !in de impedir su tratamiento# C&)-.+ '& '(t#) *&r)#+("&), $oda obtencin de datos resultante de la consulta de un archi"o, registro, base o banco de datos, una publicacin de los datos contenidos en l, su intercone%in con otros !icheros y la comunicacin de datos reali&ada por una persona distinta a la interesada, as' como la trans!erencia o comunicacin de datos reali&ada entre entes pblicos# D(t#) *&r)#+("&), La in!ormacin numrica, al!abtica, gr(!ica, acstica o de cualquier otro tipo concerniente a una persona !'sica, identi!icada o identi!icable $al y como son, de manera enunciati"a y no limitati"a: el origen tnico o racial, caracter'sticas !'sicas, morales o emocionales, la "ida a!ecti"a y !amiliar, el domicilio y tel!ono particular, correo electrnico no o!icial, patrimonio, ideolog'a y opiniones pol'ticas, creencias, con"icciones religiosas y !ilos!icas, estado de salud, pre!erencia se%ual, la huella digital, el )D* y el nmero de seguridad social, y an(logos# E+t& P/0"- #, La )samblea Legislati"a del Distrito Federal# el $ribunal Superior de +usticia del Distrito Federal# ,l $ribunal de lo -ontencioso )dministrati"o del Distrito Federal# ,l $ribunal ,lectoral del Distrito Federal# el .nstituto ,lectoral del Distrito Federal# la -omisin de Derechos /umanos del Distrito Federal# la +unta de -onciliacin y )rbitraje del Distrito Federal# la +e!atura de 0obierno del Distrito

Federal# las Dependencias, 1rganos Desconcentrados, 1rganos Pol'tico )dministrati"os y ,ntidades de la )dministracin Pblica del Distrito Federal# los 1rganos )utnomos por Ley# los partidos pol'ticos, asociaciones y agrupaciones pol'ticas# as' como aquellos que la legislacin local recono&ca como de inters pblico y ejer&an gasto pblico# y los entes equi"alentes a personas jur'dicas de derecho pblico o pri"ado, ya sea que en ejercicio de sus acti"idades acten en au%ilio de los rganos antes citados o ejer&an gasto pblico# I+)t-t!t#, ,l .nstituto de )cceso a la .n!ormacin Pblica del Distrito Federal I+t&r&)('#, Persona !'sica titular de los datos personales que sean objeto del tratamiento al que se re!iere la presente Ley# O1- -+( '& I+1#r2( -.+ P/0"- (: La unidad administrati"a receptora de las solicitudes de acceso, recti!icacin, cancelacin y oposicin de datos personales en posesin de los entes pblicos, a cuya tutela estar( el tramite de las mismas, con!orme a lo establecido en esta Ley y en los lineamientos que al e!ecto e%pida el .nstituto# Pr# &'-2-&+t# '& '-)# -( -.+. $odo tratamiento de datos personales de modo que la in!ormacin que se obtenga no pueda asociarse a una persona !'sica identi!icada o identi!icable# R&)*#+)(0"& '&" S-)t&2( '& D(t#) P&r)#+("&), Persona !'sica que decida sobre la proteccin y tratamiento de datos personales, as' como el contenido y !inalidad de los mismos# S-)t&2( '& D(t#) P&r)#+("&), $odo conjunto organi&ado de archi"os, registros, !icheros, bases o banco de datos personales de los entes pblicos, cualquiera que sea la !orma o modalidad de su creacin, almacenamiento, organi&acin y acceso# Tr(t(2-&+t# '& D(t#) P&r)#+("&), -ualquier operacin o conjunto de operaciones e!ectuadas mediante procedimientos automati&ados o !'sicos, aplicados a los sistemas de datos personales, relacionados con la obtencin, registro, organi&acin, conser"acin, elaboracin, utili&acin, cesin, di!usin, intercone%in o cualquier otra !orma que permita obtener in!ormacin de los mismos y !acilite al interesado el acceso, recti!icacin, cancelacin u oposicin de sus datos# U)!(r-#.- )quel autori&ado por el ente pblico para prestarle ser"icios para el tratamiento de datos personales Art !"# 3.- La interpretacin de esta ley se reali&ar( con!orme a la -onstitucin Pol'tica de los ,stados 2nidos 3e%icanos, la Declaracin 2ni"ersal de los Derechos /umanos, el Pacto .nternacional de Derechos -i"iles y Pol'ticos, la -on"encin )mericana sobre Derechos /umanos, y dem(s instrumentos

internacionales suscritos y rati!icados por el ,stado 3e%icano y la interpretacin que de los mismos hayan reali&ado los rganos internacionales respecti"os Art !"# 3.- ,n todo lo no pre"isto en los procedimientos a que se re!iere esta Ley, se aplicar( de manera supletoria la Ley de Procedimiento )dministrati"o del Distrito Federal y, en su de!ecto, el -digo de Procedimientos -i"iles del Distrito Federal TITULO SEGUNDO DE LA TUTELA DE DATOS PERSONALES CAPTULO I DE LOS PRINCIPIOS Art !"# 4.- Los sistemas de datos personales en posesin de los entes pblicos se regir(n por los principios siguientes: L- -t!', -onsiste en que la posesin y tratamiento de sistemas de datos personales obedecer( e%clusi"amente a las atribuciones legales o reglamentarias de cada ente pblico y deber(n obtenerse a tra"s de medios pre"istos en dichas disposiciones Los sistemas de datos personales no pueden tener !inalidades contrarias a las leyes o a la moral pblica y en ningn caso pueden ser utili&ados para !inalidades distintas o incompatibles con aquella que moti"aron su obtencin *o se considerar( incompatible el tratamiento posterior de stos con !ines histricos, estad'sticos o cient'!icos C#+)&+t-2-&+t#, Se re!iere a la mani!estacin de "oluntad libre, inequ'"oca, espec'!ica e in!ormada, mediante la cual el interesado consiente el tratamiento de sus datos personales C("-'(' '& "#) D(t#), Los datos personales recabados deben ser ciertos, adecuados, pertinentes y no e%cesi"os en relacin al (mbito y !inalidad para los que se hubieren obtenido Los datos recabados deber(n ser los que respondan con "eracidad a la situacin actual del interesado C#+1-'&+ -("-'(', -onsiste en garanti&ar que e%clusi"amente la persona interesada puede acceder a los datos personales o, en caso, el responsable o el usuario del sistema de datos personales para su tratamiento, as' como el deber de secrec'a del responsable del sistema de datos personales, as' como de los usuarios Los instrumentos jur'dicos que correspondan a la contratacin de ser"icios del responsable del sistema de datos personales, as' como de los usuarios, deber(n pre"er la obligacin de garanti&ar la seguridad y con!idencialidad de los sistemas de datos personales, as' como la prohibicin de utili&arlos con propsitos distintos para los cuales se lle" a cabo la contratacin, as' como las penas con"encionales

por su incumplimiento Lo anterior, sin perjuicio de las responsabilidades pre"istas en otras disposiciones aplicables Los datos personales son irrenunciables, intrans!eribles e indelegables, por lo que no podr(n transmitirse sal"o disposicin legal o cuando medie el consentimiento del titular y dicha obligacin subsistir( an despus de !inali&ada la relacin entre el ente pblico con el titular de los datos personales, as' como despus de !inali&ada la relacin laboral entre el ente pblico y el responsable del sistema de datos personales o los usuarios ,l responsable del sistema de datos personales o los usuarios podr(n ser rele"ados del deber de con!idencialidad por resolucin judicial y cuando medien ra&ones !undadas relati"as a la seguridad pblica, la seguridad nacional o la salud pblica S&5!r-'(', -onsiste en garanti&ar que nicamente el responsable del sistema de datos personales o en su caso los usuarios autori&ados puedan lle"ar a cabo el tratamiento de los datos personales, mediante los procedimientos que para tal e!ecto se estable&can D-)*#+-0-"-'(', Los datos deben ser almacenados de modo que permitan el ejercicio de los derechos de acceso, recti!icacin, cancelacin y oposicin del interesado T&2*#r("-'(', Los datos personales deben ser destruidos cuando hayan dejado de ser necesarios o pertinentes a los !ines para los que hubiesen sido recolectados 4ueda e%ceptuado el tratamiento que con posterioridad se les d con objeti"os estad'sticos o cient'!icos, siempre que cuenten con el procedimiento de disociacin 5nicamente podr(n ser conser"ados de manera integra, permanente y sujetos a tratamiento los datos personales con !ines histricos CAPTULO II DE LOS SISTEMAS DE DATOS PERSONALES Art !"# 6.- -orresponde a cada ente pblico determinar, a tra"s de su titular o, en su caso, del rgano competente, la creacin, modi!icacin o supresin de sistemas de datos personales, con!orme a su respecti"o (mbito de competencia Art !"# 7.- La integracin, tratamiento y tutela de los sistemas de datos personales se regir(n por las disposiciones siguientes: . -ada ente pblico deber( publicar en la 0aceta 6!icial del Distrito Federal la creacin, modi!icacin o supresin de su sistema de datos personales#

.. ,n caso de creacin o modi!icacin de sistemas de datos personales, se deber( indicar por lo menos: a7 La !inalidad del sistema de datos personales y los usos pre"istos para el mismo# b7 Las personas o grupos de personas sobre los que se pretenda obtener datos de car(cter personal o que resulten obligados a suministrarlos# c7 ,l procedimiento de recoleccin de los datos de car(cter personal# d7 La estructura b(sica del sistema de datos personales y la descripcin de los tipos de datos incluidos en el mismo# e7 De la cesin de las que pueden ser objeto los datos# !7 Las instancias responsables del tratamiento del sistema de datos personales# g7 La unidad administrati"a ante la que podr(n ejercitarse los derechos de acceso, recti!icacin, cancelacin u oposicin# y h7 ,l ni"el de proteccin e%igible ... ,n las disposiciones que se dicten para la supresin de los sistemas de datos personales, se establecer( el destino de los datos contenidos en los mismos o, en su caso, las pre"isiones que se adopten para su destruccin .8 De la destruccin de los datos personales podr(n ser e%cluidos aquellos que, con !inalidades estad'sticas o histricas, sean pre"iamente sometidos al procedimiento de disociacin Art !"# 8.- Los sistemas de datos personales en posesin de los entes pblicos deber(n inscribirse en el registro que al e!ecto habilite el .nstituto ,l registro debe comprender como m'nimo la in!ormacin siguiente: . *ombre y cargo del responsable y de los usuarios# .. Finalidad del sistema# ... *aturale&a de los datos personales contenidos en cada sistema# .8 Forma de recoleccin y actuali&acin de datos# 8 Destino de los datos y personas !'sicas o morales a las que pueden ser transmitidos#

8. 3odo de interrelacionar la in!ormacin registrada# 8.. $iempo de conser"acin de los datos, y 8... 3edidas de seguridad Art !"# 8.- -uando los entes pblicos recaben datos personales deber(n in!ormar pre"iamente a los interesados de !orma e%presa, precisa e inequ'"oca lo siguiente: . De la e%istencia de un sistema de datos personales, del tratamiento de datos personales, de la !inalidad de la obtencin de stos y de los destinatarios de la in!ormacin# .. Del car(cter obligatorio o !acultati"o de responder a las preguntas que les sean planteadas# ... De las consecuencias de la obtencin de los datos personales, de la negati"a a suministrarlos o de la ine%actitud de los mismos# .8 De la posibilidad para que estos datos sean di!undidos, en cuyo caso deber( constar el consentimiento e%preso del interesado, sal"o cuando se trate de datos personales que por disposicin de una Ley sean considerados pblicos# 8 De la posibilidad de ejercitar los derechos de acceso, recti!icacin, cancelacin y oposicin# y 8. Del nombre del responsable del sistema de datos personales y en su caso de los destinatarios -uando se utilicen cuestionarios u otros impresos para la obtencin de los datos, !igurar(n en los mismos, en !orma claramente legible, las ad"ertencias a que se re!iere el presente art'culo ,n caso de que los datos de car(cter personal no hayan sido obtenidos del interesado, ste deber( ser in!ormado de manera e%presa, precisa e inequ'"oca, por el responsable del sistema de datos personales, dentro de los tres meses siguientes al momento del registro de los datos, sal"o que ya hubiera sido in!ormado con anterioridad de lo pre"isto en las !racciones ., .8 y 8 del presente art'culo Se e%cepta de lo pre"isto en el presente art'culo cuando alguna ley e%presamente as' lo estipule )simismo, tampoco regir( lo dispuesto en el presente art'culo cuando los datos personales procedan de !uentes accesibles al pblico en general

Art !"# $0.- *inguna persona esta obligada a proporcionar datos personales considerados como sensibles, tal y como son: el origen tnico o racial, caracter'sticas morales o emocionales, ideolog'a y opiniones pol'ticas, creencias, con"icciones religiosas, !ilos!icas y pre!erencia se%ual 4ueda prohibida la creacin de sistemas de datos personales que tengan la !inalidad e%clusi"a de almacenar los datos personales se9alados en el p(rra!o anterior y slo pueden ser tratados cuando medien ra&ones de inters general, as' lo disponga una ley, lo consienta e%presamente el interesado o, con !ines estad'sticos o histricos, siempre y cuando se hubiera reali&ado pre"iamente el procedimiento de disociacin $rat(ndose de estudios cient'!icos o de salud pblica el procedimiento de disociacin no ser( necesario Art !"# $$.- Los archi"os o sistemas creados con !ines administrati"os por las dependencias, instituciones o cuerpos de seguridad pblica, en los que se contengan datos de car(cter personal, quedar(n sujetos al rgimen general de proteccin pre"isto en la presente Ley Los datos de car(cter personal obtenidos para !ines policiales, podr(n ser recabados sin consentimiento de las personas a las que se re!ieren, pero estar(n limitados a aquellos supuestos y categor'as de datos que resulten necesarios para la pre"encin de un peligro real para la seguridad pblica o para la pre"encin o persecucin de delitos, debiendo ser almacenados en sistemas espec'!icos, establecidos al e!ecto, que deber(n clasi!icarse por categor'as en !uncin de su grado de con!iabilidad La obtencin y tratamiento de los datos a los que se re!iere el presente art'culo, podr(n reali&arse e%clusi"amente en los supuestos en que sea absolutamente necesario para los !ines de una in"estigacin concreta, sin perjuicio del control de legalidad de la actuacin administrati"a o de la obligacin de resol"er las pretensiones !ormuladas por los interesados ante los rganos jurisdiccionales Los datos personales recabados con !ines policiales se cancelar(n cuando no sean necesarios para las in"estigaciones que moti"aron su almacenamiento ) estos e!ectos, se considerar( especialmente la edad del interesado y el car(cter de los datos almacenados, la necesidad de mantener los datos hasta la conclusin de una in"estigacin o procedimiento concreto, la resolucin judicial !irme, en especial la absolutoria, el indulto, la rehabilitacin y la prescripcin de responsabilidad Art !"# $2.- Los responsables de los sistemas de datos personales con !ines policiales, para la pre"encin de conductas delicti"as o en materia tributaria, podr(n negar el acceso, recti!icacin, oposicin y cancelacin de datos personales

en !uncin de los peligros que pudieran deri"arse para la de!ensa del ,stado o la seguridad pblica, la proteccin de los derechos y libertades de terceros o las necesidades de las in"estigaciones que se estn reali&ando, as' como cuando los mismos obstaculicen la actuacin de la autoridad durante el cumplimiento de sus atribuciones CAPTULO III DE LAS MEDIDAS DE SEGURIDAD Art !"# $3.- Los entes pblicos establecer(n las medidas de seguridad tcnica y organi&ati"a para garanti&ar la con!idencialidad e integralidad de cada sistema de datos personales que posean, con la !inalidad de preser"ar el pleno ejercicio de los derechos tutelados en la presente Ley, !rente a su alteracin, prdida, transmisin y acceso no autori&ado, de con!ormidad al tipo de datos contenidos en dichos sistemas Dichas medidas ser(n adoptadas en relacin con el menor o mayor grado de proteccin que ameriten los datos personales, deber(n constar por escrito y ser comunicadas al .nstituto para su registro Las medidas de seguridad que al e!ecto se estable&can deber(n indicar el nombre y cargo del ser"idor pblico o, en su caso, la persona !'sica o moral que inter"engan en el tratamiento de datos personales con el car(cter de responsable del sistema de datos personales o usuario, segn corresponda -uando se trate de usuarios se deber(n incluir los datos del acto jur'dico mediante el cual, el ente pblico otorg el tratamiento del sistema de datos personales ,n el supuesto de actuali&acin de estos datos, la modi!icacin respecti"a deber( noti!icarse al .nstituto, dentro de los :; d'as h(biles siguientes a la !echa en que se e!ectu Art !"# $3.- ,l ente pblico responsable de la tutela y tratamiento del sistema de datos personales, adoptar( las medidas de seguridad, con!orme a lo siguiente: A. T-*#) '& )&5!r-'(', I. F)- (.- Se re!iere a toda medida orientada a la proteccin de instalaciones, equipos, soportes o sistemas de datos para la pre"encin de riesgos por caso !ortuito o causas de !uer&a mayor# II. L.5- (.- Se re!iere a las medidas de proteccin que permiten la identi!icacin y autenti!icacin de las personas o usuarios autori&ados para el tratamiento de los datos personales de acuerdo con su !uncin# III. D& '&)(rr#""# 9 (*"- ( -#+&).- -orresponde a las autori&aciones con las que deber( contar la creacin o tratamiento de sistemas de datos personales, segn su importancia, para garanti&ar el adecuado desarrollo y uso de los datos,

pre"iendo la participacin de usuarios, la separacin de entornos, la metodolog'a a seguir, ciclos de "ida y gestin, as' como las consideraciones especiales respecto de aplicaciones y pruebas# I:. D& -1r('#.- -onsiste en la implementacin de algoritmos, cla"es, contrase9as, as' como dispositi"os concretos de proteccin que garanticen la integralidad y con!idencialidad de la in!ormacin# y :. D& #2!+- ( -#+&) 9 r&'&).- Se re!iere a las restricciones pre"enti"as y<o de riesgos que deber(n obser"ar los usuarios de datos o sistemas de datos personales para acceder a dominios o cargar programas autori&ados, as' como para el manejo de telecomunicaciones B. N-;&"&) '& )&5!r-'(', I. B<)- #.- Se entender( como tal, el relati"o a las medidas generales de seguridad cuya aplicacin es obligatoria para todos los sistemas de datos personales Dichas medidas corresponden a los siguientes aspectos: a7 Documento de seguridad# b7 Funciones y obligaciones del personal que inter"enga en el tratamiento de los sistemas de datos personales# c7 =egistro de incidencias# d7 .denti!icacin y autenti!icacin# e7 -ontrol de acceso# !7 0estin de soportes, y g7 -opias de respaldo y recuperacin II. M&'-#.- Se re!iere a la adopcin de medidas de seguridad cuya aplicacin corresponde a aquellos sistemas de datos relati"os a la comisin de in!racciones administrati"as o penales, hacienda pblica, ser"icios !inancieros, datos patrimoniales, as' como a los sistemas que contengan datos de car(cter personal su!icientes que permitan obtener una e"aluacin de la personalidad del indi"iduo ,ste ni"el de seguridad, de manera adicional a las medidas cali!icadas como b(sicas, considera los siguientes aspectos: a7 =esponsable de seguridad# b7 )uditoria# c7 -ontrol de acceso !'sico# y d7 Pruebas con datos reales III. A"t#.- -orresponde a las medidas de seguridad aplicables a sistemas de datos concernientes a la ideolog'a, religin, creencias, a!iliacin pol'tica, origen racial o tnico, salud, biomtricos, genticos o "ida se%ual, as' como los que contengan datos recabados para !ines policiales, de seguridad, pre"encin, in"estigacin y persecucin de delitos Los sistemas de datos a los que corresponde adoptar el

ni"el de seguridad alto, adem(s de incorporar las medidas de ni"el b(sico y medio, deber(n completar las que se detallan a continuacin: a7 Distribucin de soportes# b7 =egistro de acceso# y c7 $elecomunicaciones Los di!erentes ni"eles de seguridad ser(n establecidos atendiendo a las caracter'sticas propias de la in!ormacin Art !"# $4.- Las medidas de seguridad a las que se re!iere el art'culo anterior constituyen m'nimos e%igibles, por lo que el ente pblico adoptar( las medidas adicionales que estime necesarias para brindar mayores garant'as en la proteccin y resguardo de los sistemas de datos personales Por la naturale&a de la in!ormacin, las medidas de seguridad que se adopten ser(n consideradas con!idenciales y nicamente se comunicar( al .nstituto, para su registro, el ni"el de seguridad aplicable CAPTULO I: DEL TRATAMIENTO DE DATOS PERSONALES Art !"# $6.- ,l tratamiento de los datos personales, requerir( el consentimiento inequ'"oco, e%preso y por escrito del interesado, sal"o en los casos y e%cepciones siguientes: . -uando se recaben para el ejercicio de las atribuciones legales con!eridas a los entes pblicos# .. -uando e%ista una orden judicial# ... -uando se re!ieran a las partes de un con"enio de una relacin de negocios, laboral o administrati"a y sean necesarios para su mantenimiento o cumplimiento# .8 -uando el interesado no est en posibilidad de otorgar su consentimiento por moti"os de salud y el tratamiento de sus datos resulte necesario para la pre"encin o para el diagnstico mdico, la prestacin o gestin de asistencia sanitaria o tratamientos mdicos, siempre que dicho tratamiento de datos se realice por una persona sujeta al secreto pro!esional u obligacin equi"alente# 8 -uando la transmisin se encuentre e%presamente pre"isto en una ley# 8. -uando la transmisin se produ&ca entre organismos gubernamentales y tenga por objeto el tratamiento posterior de los datos con !ines histricos, estad'sticos o cient'!icos# 8.. -uando se den a conocer a terceros para la prestacin de un ser"icio que responda al tratamiento de datos personales, mediante la libre y leg'tima

aceptacin de una relacin jur'dica cuyo desarrollo, cumplimiento y control implique necesariamente que la comunicacin de los datos ser( leg'tima en cuanto se limite a la !inalidad que la justi!ique# 8... -uando se trate de datos personales relati"os a la salud, y sea necesario por ra&ones de salud pblica, de emergencia, o para la reali&acin de estudios epidemiolgicos# y .> -uando los datos !iguren en registros pblicos en general y su tratamiento sea necesario siempre que no se "ulneren los derechos y libertades !undamentales del interesado ,l consentimiento a que se re!iere el presente art'culo podr( ser re"ocado cuando e%ista causa justi!icada para ello y no se le atribuyan e!ectos retroacti"os ,l ente pblico no podr( di!undir o ceder los datos personales contenidos en los sistemas de datos desarrollados en el ejercicio de sus !unciones, sal"o que haya mediado el consentimiento e%preso por escrito o por un medio de autenticacin similar, de las personas a que haga re!erencia la in!ormacin )l e!ecto, la o!icina de in!ormacin pblica contar( con los !ormatos necesarios para recabar dicho consentimiento ,l cesionario quedar( sujeto a las mismas obligaciones legales y reglamentarias del cedente, respondiendo solidariamente por la inobser"ancia de las mismas Art !"# $7.- ,n los supuestos de utili&acin o cesin de los datos de car(cter personal en que se impida gra"emente o se atente de igual modo contra el ejercicio de derechos de las personas, el .nstituto podr( requerir a los responsables de los sistemas de datos personales, la suspensin en la utili&acin o cesin de los datos Si el requerimiento !uera desatendido, mediante resolucin !undada y moti"ada, el .nstituto podr( bloquear tales sistemas, de con!ormidad con el procedimiento que al e!ecto se estable&ca ,l incumplimiento a la inmo"ili&acin ordenada por el .nstituto ser( sancionado por la autoridad competente de con!ormidad por la Ley Federal de =esponsabilidades de los Ser"idores Pblicos Art !"# $8.- ,l tratamiento de los sistemas de datos personales en materia de salud, se rige por lo dispuesto en la Ley 0eneral de Salud, la Ley de Salud para el Distrito Federal y dem(s normas que de ellas deri"en ,l tratamiento y cesin a esta in!ormacin obliga a preser"ar los datos de identi!icacin personal del paciente, separados de los de car(cter cl'nicoasistencial, de manera tal que se mantenga la con!idencialidad de los mismos, sal"o que el propio paciente haya dado su consentimiento para no separarlos Se e%ceptan los supuestos de in"estigacin cient'!ica, de salud pblica o con !ines judiciales, en los que se considere imprescindible la uni!icacin de los datos identi!icati"os con los cl'nico? asistenciales ,l acceso a los datos y documentos relacionados con la salud de las personales queda limitado estrictamente a los !ines espec'!icos de cada caso

Art !"# $8.- Los sistemas de datos personales que hayan sido objeto de tratamiento, deber(n ser suprimidos una "e& que concluyan los pla&os de conser"acin establecidos por las disposiciones aplicables, o cuando dejen de ser necesarios para los !ines por los cuales !ueron recabados ,n el caso de que el tratamiento de los sistemas haya sido reali&ado por una persona distinta al ente pblico, el instrumento jur'dico que dio origen al mismo deber( establecer el pla&o de conser"acin por el usuario, al trmino del cual los datos deber(n ser de"ueltos en su totalidad al ente pblico, quien deber( garanti&ar su tutela o proceder, en su caso, a la supresin Art !"# 20.- ,n caso de que los destinatarios de los datos sean instituciones de otras entidades !ederati"as, los entes pblicos deber(n asegurarse que tales instituciones garanticen que cuentan con ni"eles de proteccin, semejantes o superiores, a los establecidos en esta Ley y, en la propia normati"idad del ente pblico de que se trate. ,n el supuesto de que los destinatarios de los datos sean personas o instituciones de otros pa'ses, el responsable del sistema de datos personales deber( reali&ar la cesin de los mismos, con!orme a las disposiciones pre"istas en la legislacin !ederal aplicable, siempre y cuando se garanticen los ni"eles de seguridad y proteccin pre"istos en la presente Ley CAPTULO : DE LAS OBLIGACIONES DE LOS ENTES PBLICOS Art !"# 2$.- ,l titular del ente pblico designar( al responsable de los sistemas de datos personales, mismo que deber(: . -umplir con las pol'ticas y lineamientos as' como las normas aplicables para el manejo, tratamiento, seguridad y proteccin de datos personales# .. )doptar las medidas de seguridad necesarias para la proteccin de datos personales y comunicarlas al .nstituto para su registro, en los trminos pre"istos en esta Ley# ... ,laborar y presentar al .nstituto un in!orme correspondiente sobre las obligaciones pre"istas en la presente Ley, a m(s tardar el ltimo d'a h(bil del mes de enero de cada a9o La omisin de dicho in!orme ser( moti"o de responsabilidad# .8 .n!ormar al interesado al momento de recabar sus datos personales, sobre la e%istencia y !inalidad de los sistemas de datos personales, as' como el car(cter obligatorio u optati"o de proporcionarlos y las consecuencias de ello# 8 )doptar los procedimientos adecuados para dar tr(mite a las solicitudes de in!ormes, acceso, recti!icacin, cancelacin y oposicin de datos personales y, en

su caso, para la cesin de los mismos# debiendo capacitar a los ser"idores pblicos encargados de su atencin y seguimiento# 8. 2tili&ar los datos personales nicamente cuando stos guarden relacin con la !inalidad para la cual se hayan obtenido# 8.. Permitir en todo momento al interesado el ejercicio del derecho de acceso a sus datos personales, a solicitar la recti!icacin o cancelacin, as' como a oponerse al tratamiento de los mismos en los trminos de esta Ley# 8... )ctuali&ar los datos personales cuando haya lugar, debiendo corregir o completar de o!icio aquellos que !ueren ine%actos o incompletos, a e!ecto de que coincidan con los datos presentes del interesado, siempre y cuando se cuente con el documento que a"ale la actuali&acin de dichos datos Lo anterior, sin perjuicio del derecho del interesado para solicitar la recti!icacin o cancelacin de los datos personales que le conciernen# .> ,stablecer los criterios espec'!icos sobre el manejo, mantenimiento, seguridad y proteccin del sistema de datos personales# > ,laborar un plan de capacitacin en materia de seguridad de datos personales# >. =esol"er sobre el ejercicio de los derechos de acceso, recti!icacin, cancelacin y oposicin de los datos de las personas# >.. ,stablecer los criterios espec'!icos sobre el manejo, mantenimiento, seguridad y proteccin del sistema de datos personales# >... Lle"ar a cabo o, en su caso, coordinar la ejecucin material de las di!erentes operaciones y procedimientos en que consista el tratamiento de datos y sistemas de datos de car(cter personal a su cargo# >.8 -oordinar y super"isar la adopcin de las medidas de seguridad a que se encuentren sometidos los sistemas de datos personales de acuerdo con la normati"a "igente# >8 Dar cuenta de manera !undada y moti"ada a la autoridad competente de la aplicacin de las e%cepciones al rgimen general pre"isto para el acceso, recti!icacin, cancelacin u oposicin de datos personales# y >8. Las dem(s que se deri"en de la presente Ley o dem(s ordenamientos jur'dicos aplicables Art !"# 22.- ,l titular del ente pblico ser( el responsable de decidir sobre la !inalidad, contenido y uso del tratamiento del sistema de datos personales, quien podr( delegar dicha atribucin en la unidad administrati"a en la que se concrete la

competencia material, a cuyo ejercicio sir"a instrumentalmente el sistema de datos y est adscrito el responsable del mismo TTULO TERCERO DE LA AUTORIDAD RESPONSABLE DEL CONTROL Y :IGILANCIA CAPTULO NICO DEL INSTITUTO Y SUS ATRIBUCIONES Art !"# 23.- ,l .nstituto de )cceso a la .n!ormacin Pblica del Distrito Federal es el rgano encargado de dirigir y "igilar el cumplimiento de la presente Ley, as' como de las normas que de ella deri"en# ser( la autoridad encargada de garanti&ar la proteccin y el correcto tratamiento de datos personales Art !"# 23.- ,l .nstituto tendr( las atribuciones siguientes: . ,stablecer, en el (mbito de su competencia, pol'ticas y lineamientos de obser"ancia general para el manejo, tratamiento, seguridad y proteccin de los datos personales que estn en posesin de los entes pblicos, as' como e%pedir aquellas normas que resulten necesarias para el cumplimiento de esta Ley# .. Dise9ar y aprobar los !ormatos de solicitudes de acceso, recti!icacin, cancelacin y oposicin de datos personales# ... ,stablecer sistemas electrnicos para la recepcin y tr(mite de solicitudes de acceso, recti!icacin, cancelacin y oposicin de datos personales# .8 Lle"ar a cabo el registro de los sistemas de datos personales en posesin de los entes pblicos# 8 ,laborar y mantener actuali&ado el registro del ni"el de seguridad aplicable a los sistemas de datos personales, en posesin de los entes pblicos, en trminos de esta Ley# 8. ,mitir opiniones sobre temas relacionados con la presente Ley, as' como !ormular obser"aciones y recomendaciones a los entes pblicos, deri"adas del incumplimiento de los principios que rigen esta Ley# 8.. /acer del conocimiento del rgano de control interno del ente pblico que corresponda, las resoluciones que emita relacionadas con la probable "iolacin a las disposiciones materia de la presente Ley# 8... 6rientar y asesorar a las personas que lo requieran acerca del contenido y alcance de la presente ley# .> ,laborar y publicar estudios e in"estigaciones para di!undir el conocimiento de la presente Ley#

> Solicitar y e"aluar los in!ormes presentados por los entes pblicos respecto del ejercicio de los derechos pre"istos en esta Ley Dicha e"aluacin se incluir( en el in!orme que de con!ormidad con el art'culo @A de la Ley de $ransparencia y )cceso a la in!ormacin pblica presenta el .nstituto a la )samblea Legislati"a del Distrito Federal y deber( incluir por lo menos: a7 ,l nmero de solicitudes de acceso, recti!icacin, cancelacin y oposicin de datos personales presentadas ante cada ,nte Pblico, as' como su resultado# b7 ,l tiempo de respuesta a la solicitud# c7 ,l estado que guardan las denuncias presentadas ante los rganos internos de control y las di!icultades obser"adas en el cumplimiento de esta Ley# d7 ,l uso de los recursos pblicos en la materia# e7 Las acciones desarrolladas# !7 Sus indicadores de gestin# y g7 ,l impacto de su actuacin >. 6rgani&ar seminarios, cursos, talleres y dem(s acti"idades que promue"an el conocimiento de la presente Ley y los derechos de las personas sobre sus datos personales# >.. ,stablecer programas de capacitacin en materia de proteccin de datos personales y promo"er acciones que !aciliten a los entes pblicos y a su personal participar de estas acti"idades, a !in de garanti&ar el adecuado cumplimiento de los principios que rigen la presente Ley# >... Promo"er entre las instituciones educati"as, pblicas y pri"adas, la inclusin dentro de sus acti"idades acadmicas curriculares y e%tracurriculares, los temas que ponderen la importancia del derecho a la proteccin de datos personales# >.8 Promo"er la elaboracin de gu'as que e%pliquen los procedimientos y tr(mites materia de esta Ley# >8 .n"estigar, substanciar y resol"er el recurso de re"isin en los trminos pre"istos en esta Ley y en la Ley de $ransparencia y )cceso a la .n!ormacin Pblica del Distrito Federal# >8. ,"aluar la actuacin de los ,ntes Pblicos, mediante la pr(ctica de "isitas de inspeccin peridicas de o!icio, a e!ecto de "eri!icar la obser"ancia de los principios contenidos en esta Ley, las cuales en ningn caso podr(n re!erirse a in!ormacin de acceso restringido de con!ormidad con la legislacin aplicable#

>8.. Procurar la conciliacin de los intereses de los interesados con los de los entes pblicos, cuando stos entren en con!licto con moti"o de la aplicacin de la presente Ley# y >8... Las dem(s que estable&ca esta Ley, y dem(s ordenamientos aplicables Art !"# 24.- ) e!ecto de impulsar una cultura de proteccin de datos personales, se deber( promo"er el desarrollo de e"entos que !omenten la pro!esionali&acin de los ser"idores pblicos del Distrito Federal, sobre los sistemas y las medidas de seguridad que precisa la tutela de los datos personales de cada ente pblico TTULO CUARTO DE LOS DEREC=OS Y DEL PROCEDIMIENTO PARA SU E>ERCICIO CAPTULO I DEREC=OS EN MATERIA DE DATOS PERSONALES Art !"# 26.- $odas las personas, pre"ia identi!icacin mediante documento o!icial, contar(n con los derechos de acceso, recti!icacin, cancelacin y oposicin de sus datos personales en posesin de los entes pblicos, siendo derechos independientes, de tal !orma que no puede entenderse que el ejercicio de alguno de ellos sea requisito pre"io o impida el ejercicio de otro La respuesta a cualquiera de los derechos pre"istos en la presente ley, deber( ser proporcionada en !orma legible e inteligible, pudiendo suministrase, a opcin del interesado, por escrito o mediante consulta directa Art !"# 27.- ,l derecho de acceso se ejercer( para solicitar y obtener in!ormacin de los datos de car(cter personal sometidos a tratamiento, el origen de dichos datos, as' como las cesiones reali&adas o que se pre"n hacer, en trminos de lo dispuesto por esta Ley Art !"# 28.- Proceder( el derecho de recti!icacin de datos del interesado, en los sistemas de datos personales, cuando tales datos resulten ine%actos o incompletos, inadecuados o e%cesi"os, siempre y cuando no resulte imposible o e%ija es!uer&os desproporcionados *o obstante, cuando se trate de datos que re!lejen hechos constatados en un procedimiento administrati"o o en un proceso judicial, aquellos se considerar(n e%actos siempre que coincidan con stos Art !"# 28.- ,l interesado tendr( derecho a solicitar la cancelacin de sus datos cuando el tratamiento de los mismos no se ajuste a lo dispuesto en la Ley o en los lineamientos emitidos por el .nstituto, o cuando hubiere ejercido el derecho de oposicin y ste haya resultado procedente La cancelacin dar( lugar al bloqueo de los datos, conser"(ndose nicamente a disposicin de los entes pblicos, para la atencin de las posibles

responsabilidades nacidas del tratamiento, durante el pla&o de prescripcin de stas -umplido el pla&o deber( procederse a su supresin, en trminos de la normati"idad aplicable La supresin de datos no procede cuando pudiese causar perjuicios a derechos o intereses leg'timos de terceros, o cuando e%ista una obligacin legal de conser"ar dichos datos Art !"# 30.- ,l interesado tendr( derecho a oponerse al tratamiento de los datos que le conciernan, en el supuesto en que los datos se hubiesen recabado sin su consentimiento, cuando e%istan moti"os !undados para ello y la ley no disponga lo contrario De actuali&arse tal supuesto, el responsable del sistema de datos personales deber( cancelar los datos relati"os al interesado Art !"# 3$.- Si los datos recti!icados o cancelados hubieran sido transmitidos pre"iamente, el responsable del tratamiento deber( noti!icar la recti!icacin o cancelacin e!ectuada a quien se hayan transmitido, en el caso de que se mantenga el tratamiento por este ltimo, quin deber( tambin proceder a la recti!icacin o cancelacin de los mismos CAPTULO II DEL PROCEDIMIENTO Art !"# 32.- La recepcin y tr(mite de las solicitudes de acceso, recti!icacin, cancelacin u oposicin de datos personales que se !ormule a los entes pblicos se sujetar(n al procedimiento establecido en el presente cap'tulo Sin perjuicio de lo que dispongan otras leyes, slo el interesado o su representante legal, pre"ia acreditacin de su identidad, podr(n solicitar al ente pblico, a tra"s de la o!icina de in!ormacin pblica competente, que le permita el acceso, recti!icacin, cancelacin o haga e!ecti"o su derecho de oposicin, respecto de los datos personales que le conciernan y que obren en un sistema de datos personales en posesin del ente pblico La o!icina de in!ormacin pblica del ente pblico deber( noti!icar al solicitante en el domicilio o medio electrnico se9alado para tales e!ectos, en un pla&o m(%imo de quince d'as h(biles contados desde la presentacin de la solicitud, la determinacin adoptada en relacin con su solicitud, a e!ecto que, de resultar procedente, se haga e!ecti"a la misma dentro de los die& d'as h(biles siguientes a la !echa de la citada noti!icacin ,l pla&o de quince d'as, re!erido en el p(rra!o anterior, podr( ser ampliado una nica "e&, por un periodo igual, siempre y cuando as' lo justi!iquen las circunstancias del caso Si al ser presentada la solicitud no es precisa o no contiene todos los datos requeridos, en ese momento el ,nte Pblico, en caso de ser solicitud "erbal,

deber( ayudar al solicitante a subsanar las de!iciencias Si los detalles proporcionados por el solicitante no bastan para locali&ar los datos personales o son errneos, la o!icina de in!ormacin pblica del ente pblico podr( pre"enir, por una sola "e& y, dentro de los cinco d'as h(biles siguientes a la presentacin de la solicitud, para que aclare o complete su solicitud, apercibido de que de no desahogar la pre"encin se tendr( por no presentada la solicitud ,ste requerimiento interrumpe los pla&os establecidos en los dos p(rra!os anteriores ,n el supuesto que los datos personales a que se re!iere la solicitud obren en los sistemas de datos personales del ente pblico y ste considere improcedente la solicitud de acceso, recti!icacin, cancelacin u oposicin, se deber( emitir una resolucin !undada y moti"ada al respecto Dicha respuesta deber( estar !irmada por el titular de la o!icina de in!ormacin pblica y por el responsable del sistema de datos personales del ente pblico -uando los datos personales respecto de los cuales se ejerciten los derechos de acceso, recti!icacin, cancelacin u oposicin, no sean locali&ados en los sistemas de datos del ente pblico, se har( del conocimiento del interesado a tra"s de acta circunstanciada, en la que se indiquen los sistemas de datos personales en los que se reali& la bsqueda Dicha acta deber( estar !irmada por un representante del rgano de control interno, el titular de la o!icina de in!ormacin pblica y el responsable del sistema de datos personales del ente pblico Art !"# 33.- La solicitud de acceso, recti!icacin, cancelacin u oposicin de datos personales, se deber( presentar ante la o!icina de in!ormacin pblica del ente pblico que el interesado considere que est( procesando in!ormacin de su persona ,l procedimiento de acceso, recti!icacin, cancelacin u oposicin de datos personales, iniciar( con la presentacin de una solicitud en cualquiera de las siguientes modalidades: . Por escrito material, ser( la presentada personalmente por el interesado o su representante legal, en la o!icina de in!ormacin pblica, o bien, a tra"s de correo ordinario, correo certi!icado o ser"icio de mensajer'a# .. ,n !orma "erbal, ser( la que reali&a el interesado o su representante legal directamente en la o!icina de in!ormacin pblica, de manera oral y directa, la cual deber( ser capturada por el responsable de la o!icina en el !ormato respecti"o# ... Por correo electrnico, ser( la que reali&a el interesado a tra"s de una direccin electrnica y sea en"iada a la direccin de correo electrnico asignada a la o!icina de in!ormacin pblica del ente pblico# .8 Por el sistema electrnico que el .nstituto estable&ca para tal e!ecto, y 8 Por "'a tele!nica, en trminos de los lineamientos que e%pida el .nstituto

Art !"# 33.- La solicitud de acceso, recti!icacin, cancelacin u oposicin de los datos personales deber( contener, cuando menos, los requisitos siguientes: . *ombre del ente pblico a quien se dirija# .. *ombre completo del interesado, en su caso, el de su representante legal# ... Descripcin clara y precisa de los datos personales respecto de los que se busca ejercer alguno de los derechos antes mencionados# .8 -ualquier otro elemento que !acilite su locali&acin# 8 ,l domicilio, mismo que se debe encontrar dentro del Distrito Federal, o medio electrnico para recibir noti!icaciones, y 8. 6pcionalmente, la modalidad en la que pre!iere se otorgue el acceso a sus datos personales, la cual podr( ser consulta directa, copias simples o certi!icadas ,n el caso de solicitudes de acceso a datos personales, el interesado, o en su caso, su representante legal deber( acreditar su identidad y personalidad al momento de la entrega de la in!ormacin )simismo, deber( acreditarse la identidad antes de que el ente pblico proceda a la recti!icacin o cancelacin ,n el caso de solicitudes de recti!icacin de datos personales, el interesado deber( indicar el dato que es errneo y la correccin que debe reali&arse y acompa9ar la documentacin probatoria que sustente su peticin, sal"o que la misma dependa e%clusi"amente del consentimiento del interesado y sta sea procedente ,n el caso de solicitudes de cancelacin de datos personales, el interesado deber( se9alar las ra&ones por las cuales considera que el tratamiento de los datos no se ajusta a lo dispuesto en la Ley, o en su caso, acreditar la procedencia del ejercicio de su derecho de oposicin Los medios por los cuales el solicitante podr( recibir noti!icaciones y acuerdos de tr(mite ser(n: correo electrnico, noti!icacin personal en su domicilio o en la propia o!icina de in!ormacin pblica que corresponda ,n el caso de que el solicitante no se9ale domicilio o algn medio de los autori&ados por esta ley para o'r y recibir noti!icaciones, la pre"encin se noti!icar( por lista que se !ije en los estrados de la 6!icina de .n!ormacin Pblica del ,nte Pblico que corresponda ,l nico medio por el cual el interesado podr( recibir la in!ormacin re!erente a los datos personales ser( la o!icina de in!ormacin pblica, y sin mayor !ormalidad que la de acreditar su identidad y cubrir los costos de con!ormidad con la presente Ley y el -digo Financiero del Distrito Federal

,l .nstituto y los entes pblicos contar(n con la in!raestructura y los medios tecnolgicos necesarios para garanti&ar el e!ecti"o acceso a la in!ormacin de las personas con discapacidad Art !"# 34.- Presentada la solicitud de acceso, recti!icacin, cancelacin u oposicin de datos personales, la o!icina de in!ormacin pblica del ente pblico, obser"ar( el siguiente procedimiento: . Proceder( a la recepcin y registro de la solicitud y de"ol"er( al interesado, una copia de la solicitud registrada, que ser"ir( de acuse de recibo, en la que deber( aparecer sello institucional, la hora y la !echa del registro# .. =egistrada la solicitud, se "eri!icar( si cumple con los requisitos establecidos por el art'culo anterior, de no ser as' se pre"endr( al interesado, tal y como lo se9ala el art'culo :B de la presente Ley De cumplir con los requisitos se turnar( a la unidad administrati"a que corresponda para que proceda a la locali&acin de la in!ormacin solicitada, a !in de emitir la respuesta que corresponda# ... La unidad administrati"a in!ormar( a la o!icina de in!ormacin pblica de la e%istencia de la in!ormacin solicitada ,n caso de ine%istencia, se proceder( de con!ormidad con lo pre"isto por el art'culo :B para que la o!icina de in!ormacin pblica a su "e& realice una nue"a bsqueda en otra (rea o unidad administrati"a ,n la respuesta, la o!icina de in!ormacin pblica, se9alar( el costo que por concepto de reproduccin deber( pagar el solicitante en los trminos del -digo Financiero del Distrito Federal# .8 La o!icina de in!ormacin pblica, noti!icar( en el domicilio o a tra"s del medio se9alado para tal e!ecto, la e%istencia de una respuesta para que el interesado o su representante legal pasen a recogerla a la o!icina de in!ormacin pblica# 8 ,n cualquier caso, la entrega en soporte impreso o el acceso electrnico directo a la in!ormacin solicitada se reali&ar( de !orma personal al interesado o a su representante legal# y 8. Pre"ia e%hibicin del original del documento con el que acredit su identidad el interesado o su representante legal, se har( entrega de la in!ormacin requerida ,n caso de que el ente pblico determine que es procedente la recti!icacin o cancelacin de los datos personales, deber( noti!icar al interesado la procedencia de su peticin, para que, dentro de los C; d'as h(biles siguientes, el interesado o su representante legal acrediten !ehacientemente su identidad ante la o!icina de in!ormacin pblica y se proceda a la recti!icacin o cancelacin de los datos personales Art !"# 36.- ,n caso de que no proceda la solicitud, la o!icina de in!ormacin pblica deber( noti!icar al peticionario de manera !undada y moti"ada las ra&ones

por las cuales no procedi su peticin La respuesta deber( estar !irmada por el titular de la o!icina de in!ormacin pblica y por el responsable del sistema de datos personales, pudiendo recaer dichas !unciones en la misma persona Art !"# 37.- ,l tr(mite de solicitud de acceso, recti!icacin, cancelacin u oposicin de datos de car(cter personal es gratuito *o obstante, el interesado deber( cubrir los costos de reproduccin de los datos solicitados, en trminos de lo pre"isto por el -digo Financiero del Distrito Federal Los costos de reproduccin de la in!ormacin solicitada se cobrar(n al solicitante de manera pre"ia a su entrega y se calcular( atendiendo a: . ,l costo de los materiales utili&ados en la reproduccin de la in!ormacin# .. ,l costo de en"'o# y ... La certi!icacin de documentos cuando proceda Los ,ntes Pblicos deber(n es!or&arse por reducir al m(%imo, los costos de entrega de in!ormacin CAPTULO III DEL RECURSO DE RE:ISIN Art !"# 38.- Podr( interponer recurso de re"isin ante el .nstituto, el interesado que se considere agra"iado por la resolucin de!initi"a, que recaiga a su solicitud de acceso, recti!icacin, cancelacin u oposicin o ante la omisin de la respuesta Para este e!ecto, las o!icinas de in!ormacin pblica al dar respuesta a las solicitudes, orientar(n al particular sobre su derecho de interponer el recurso de re"isin y el modo y pla&o para hacerlo Lo anterior, sin perjuicio del derecho que les asiste a los interesados de interponer queja ante los rganos de control interno de los entes obligados Art !"# 38.- ,l .nstituto tendr( acceso a la in!ormacin contenida en los sistemas de datos personales que resulte indispensable para resol"er el recurso Dicha in!ormacin deber( ser mantenida con car(cter con!idencial y no estar( disponible en el e%pediente Las resoluciones que emita el .nstituto ser(n de!initi"as, inatacables y obligatorias para los entes pblicos y los particulares ,n contra de las resoluciones del .nstituto el particular podr( interponer juicio de amparo La autoridad judicial competente tendr( acceso a los sistemas de datos personales cuando resulte indispensable para resol"er el asunto y hubiera sido

o!recida en juicio Dicha in!ormacin deber( ser mantenida con ese car(cter y no estar( disponible en el e%pediente Art !"# 30.- ,l recurso de re"isin ser( tramitado de con!ormidad con los trminos, pla&os y requisitos se9alados en la Ley de $ransparencia y )cceso a la .n!ormacin Pblica del Distrito Federal .gualmente, el recurrente podr( interponer el recurso de re"ocacin, que ser( sustanciado en los trminos que estable&ca la propia Ley de $ransparencia y )cceso a la .n!ormacin Pblica del Distrito Federal y el =eglamento .nterior del .nstituto TTULO ?UINTO DE LAS RESPONSABILIDADES CAPTULO NICO DE LAS INFRACCINES Art !"# 3$.- -onstituyen in!racciones a la presente Ley: . La omisin o irregularidad en la atencin de solicitudes de acceso, recti!icacin, cancelacin u oposicin de datos personales# .. .mpedir, obstaculi&ar o negar el ejercicio de derechos a que se re!iere la presente Ley# ... =ecabar datos de car(cter personal sin proporcionar la in!ormacin pre"ista en la presente Ley# .8 -rear sistema de datos de car(cter personal, sin la publicacin pre"ia en la 0aceta 6!icial del Distrito Federal# 8 6btener datos sin el consentimiento e%preso del interesado cuando ste es requerido# 8. .ncumplir los principios pre"istos por la presente Ley# 8.. $ransgredir las medidas de proteccin y con!idencialidad a las que se re!iere la presente Ley# 8... 6mitir total o parcialmente el cumplimiento de las resoluciones reali&adas por el .nstituto, as' como obstruir las !unciones del mismo# .> 6mitir o presentar de manera e%tempor(nea los in!ormes a que se re!iere la presente Ley# > 6btener datos personales de manera enga9osa o !raudulenta#

>. $ransmitir datos personales, !uera de los casos permitidos, particularmente cuando la transmisin haya tenido por objeto obtener un lucro indebido# >.. .mpedir u obstaculi&ar la inspeccin ordenada por el .nstituto o su instruccin de bloqueo de sistemas de datos personales, y >... Destruir, alterar, ceder datos personales, archi"os o sistemas de datos personales sin autori&acin# >.8 .ncumplir con la inmo"ili&acin de sistemas de datos personales ordenada por el .nstituto, y >8 ,l incumplimiento de cualquiera de las disposiciones contenidas en esta Ley Las in!racciones a que se re!iere este art'culo o cualquiera otra deri"ada del incumplimiento de las obligaciones establecidas en esta Ley, ser( sancionada en trminos de la Ley de Federal de =esponsabilidades de los Ser"idores Pblicos, siendo independientes de las de orden ci"il o penal que procedan, as' como los procedimientos para el resarcimiento del da9o ocasionado por el ente pblico Art !"# 32.- ,l .nstituto denunciar( ante las autoridades competentes cualquier conducta pre"ista en el art'culo anterior y aportar( las pruebas que considere pertinentes Los rganos de control y !iscali&acin internos de los entes pblicos entregar(n semestralmente al .nstituto, un in!orme estad'stico de los procedimientos administrati"os iniciados con moti"o del incumplimiento de la presente Ley y sus resultados ,sta in!ormacin ser( incorporada al in!orme anual del .nstituto Dicha resolucin se comunicar( al ,nte Pblico y al responsable del sistema de datos personales y, en su caso, a los interesados de los datos personales que resultaren a!ectados Lo anterior sin perjuicio de las responsabilidades penales o ci"iles que pudieran deri"arse TRANSITORIOS PRIMERO.- ,l presente decreto entrar( en "igor al d'a siguiente de su publicacin en la 0aceta 6!icial del Distrito Federal Publ'quese en el Diario de la Federacin para su mayor di!usin SEGUNDO.- Publ'quese en la 0aceta 6!icial del Distrito Federal para su debida obser"ancia y aplicacin TERCERO.- Los entes pblicos deber(n noti!icar al .nstituto, treinta d'as h(biles despus de la entrada en "igor de la presente Ley, la relacin de Sistemas de Datos Personales que posean para su registro

CUARTO.- ,l documento en el que se estable&can los ni"eles de seguridad a las que se re!iere el cap'tulo ... del $'tulo .. de la presente Ley, deber( ser emitido por los entes pblicos dentro de los sesenta d'as h(biles posteriores a la entrada en "igor de la Ley, mismo que deber( ser remitido al .nstituto para su registro dentro del mismo pla&o R& -+t# '& "( A)(20"&( L&5-)"(t-;( '&" D-)tr-t# F&'&r("@ ( "#) ;&-+t-)-&t& '() '&" 2&) '& (5#)t# '&" (A# '#) 2-" # B#.POR LA MESA DIRECTI:A.- DIP. AGUSTN CARLOS CASTILLA MARRO?UN@ PRESIDENTE.- SECRETARIA@ DIP. LETICIA ?UECADA CONTRERAS.SECRETARIO@ DIP. ALFREDO :INALAY MORA.- FIRMAS. ,n cumplimiento de lo dispuesto por los art'culos CBB, apartado -, Dase Segunda, !raccin .., inciso b7, de la -onstitucin Pol'tica de los ,stados 2nidos 3e%icanos# AE, AF y G@, !raccin .., del ,statuto de 0obierno del Distrito Federal, para su debida publicacin y obser"ancia, e%pido el presente Decreto Promulgatorio, en la =esidencia 6!icial del +e!e de 0obierno del Distrito Federal, en la -iudad de 3%ico, a los dieciocho d'as del mes de septiembre del a9o dos mil ocho ? >EFE DE GOBIERNO DEL DISTRITO FEDERAL@ MARCELO LUIS EBRARD CASAUBON.- FIRMA.- SECRETARIO DE GOBIERNO@ >OSD ENGEL E:ILA PDREC.- FIRMA.- SECRETARIO DE DESARROLLO URBANO Y :I:IENDA@ >ESS ARTURO AISPURO CORONEL.- FIRMA.- SECRETARIA DE DESARROLLO ECONMICO@ LAURA :ELES?UEC ALCA.- FIRMA.SECRETARIA DEL MEDIO AMBIENTE@ MART=A TERESA DELGADO PERALTA.- FIRMA.- SECRETARIO DE OBRAS Y SER:ICIOS@ >ORGE ARGANIS DAC LEAL.- FIRMA.- SECRETARIO DE DESARROLLO SOCIAL@ MART BATRES GUADARRAMA.- FIRMA.- SECRETARIO DE SALUD@ DR. ARMANDO A=UE ORTEGA.- FIRMA.- SECRETARIO DE FINANCAS@ LIC. MARIO MARTN DELGADO CARRILLO.- FIRMA.- SECRETARIO DE TRANSPORTES Y :IALIDAD@ ARMANDO ?UINTERO MARTNEC.- FIRMA.SECRETARIO DE SEGURIDAD PBLICA@ MANUEL MONDRAGN Y FALB.FIRMA.- SECRETARIO DE TURISMO@ ALE>ANDRO RO>AS DAC DUREN.FIRMA.- SECRETARIA DE CULTURA@ ELENA CEPEDA DE LEN.- FIRMA.SECRETARIO DE PROTECCIN CI:IL@ ELAS MIGUEL MORENO BRICUELA.FIRMA.- SECRETARIO DE TRABA>O Y FOMENTO AL EMPLEO@ BENITO MIRN LINCE.- FIRMA.- SECRETARIO DE EDUCACIN@ AGEL DIDRIFSSON TAFAYANAGUI.- FIRMA.- SECRETARIA DE DESARROLLO RURAL Y E?UIDAD PARA LAS COMUNIDADES@ MARA ROSA MER?UEC CABRERA.FIRMA.