Toda persona tiene derecho a la protección de su vida privada y de sus datos personales e información relacionada con los mismos, la cual será custodiada, protegida, manejada y ,en su caso, rectificada en los términos de la Ley.
Los sujetos obligados deberán observar los principios de consentimiento, información previa, finalidad, licitud, calidad de la información, confidencialidad y seguridad, así como garantizar el ejercicio de los derechos de acceso, rectificación, corrección y oposición de los titulares de los datos personales o sus legítimos representantes.
Para estos efectos, se entenderá por:
Datos personales: la información numérica, alfabética, gráfica, fotográfica, acústica
o de cualquier otro tipo concerniente a una persona física identificada o identificable, relativa al origen étnico o racial, las características físicas, morales o emocionales, a la vida afectiva y familiar, domicilio particular, número telefónico particular, cuenta personal de correo electrónico, patrimonio personal y familiar, ideología y opiniones políticas, creencias, convicciones religiosas o filosóficas, estados de salud físico o mental, las preferencias sexuales, la huella digital, ácido desoxirribonucleico (ADN), fotografía, número de seguridad social, y toda aquélla que permita la identificación de la misma.
Bloqueo: La conservación de datos personales una vez cumplida la finalidad para la que fueron recabados, con el único propósito de determinar posibles responsabilidades en relación con su tratamiento, hasta el plazo de prescripción de éstas. Durante dicho periodo, los datos personales no podrán ser objeto de tratamiento y transcurrido éste, se procederá a su supresión.
Consentimiento: toda manifestación de voluntad, libre, inequívoca, específica e informada, mediante la que el interesado consienta el tratamiento de datos personales que le concierne.
Disociación: El procedimiento mediante el cual los datos personales no pueden asociarse al interesado ni permitir, por su estructura, contenido o grado de desagregación, la identificación del mismo;
Encargado: El servidor público o cualquier otra persona física o moral facultada por un instrumento jurídico o expresamente autorizado por el responsable para llevar a cabo el tratamiento físico o auto matizado de los datos personales.
Interesado: La persona física titular de los datos que sean objeto del tratamiento.
Responsable: El servidor público titular de la unidad administrativa responsable de las decisiones sobre el tratamiento físico o automatizado de datos personales, así como el contenido y finalidad de los sistemas de datos personales.
Tratamiento de datos personales: cualquier operación o conjunto de operaciones, efectuadas mediante procedimientos automatizados o físicos, y aplicadas a datos personales, como la obtención, registro, organización, conservación, elaboración o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma que facilite el acceso a los mismos, cotejo o interconexión, así como su bloqueo, supresión o destrucción.
Transmisión: Toda comunicación o cesión de datos personales a una persona distinta del interesado. No se considerará como tal la efectuada por el responsable al encargado de los datos personales.
