20/6/22, 15:05 DOF - Diario Oficial de la Federación https://www.dof.gob.mx/nota_detalle.php?codigo=5655604&fecha=20/06/2022&print=true 29/57 7.1.6-A Línea transversal de Promoción, Difusión y Fomento de la Cultura de Privacidad y Protección de Datos Personales: Propiciar la generación de sinergias con la sociedad civil, instituciones académicas y autoridades especializadas para colaborar en la difusión e implementación de los sistemas de "esquemas de mejores prácticas" del sector público establecidos por el INAI (INAI, OGL). 7.1.7. Fomentar la adopción de "esquemas de mejores prácticas" entre los responsables y encargados del sector público (INAI, AGN, ASF, OGL). 7.1.8-B Línea Transversal DDHH, Género, Inclusión Social: Promover y delinear reglas de mejores prácticas que permitan elevar estándares, así como adaptar la normatividad aplicable en las actividades específicas de grupos en situación de vulnerabilidad con perspectiva de inclusión y DDHH (INAI, OGL). 7.1.9 Promover el desarrollo de evaluaciones de impacto a los mecanismos para la PDP, para identificar y mitigar posibles riesgos relacionados con los principios, deberes y derechos de los titulares (INAI, OGL). 7.1.10 Promover el uso de Auditorías Voluntarias para robustecer los controles, medidas y mecanismos implementados por los responsables, para el cumplimiento de la Ley General, e identificar el nivel de cumplimiento por parte de los sujetos obligados, así como la implementación y seguimiento de las recomendaciones que de éstas deriven (INAI, OGL). 7.1.11-C Línea Transversal de Profesionalización y Fortalecimiento Institucional. Desarrollar esquemas de coordinación y vinculación interinstitucional entre los Organismos Garantes con el fin de promover procedimientos de evaluación y retroalimentación no vinculatorios, como la revisión entre pares, la adopción de indicadores, y, el fortalecimiento de buenas prácticas entre Organismos Garantes; con el fin de generar un parámetro de cumplimiento general en las entidades federativas y fortalecer institucionalmente a los Organismos Garantes del derecho a la Protección de Datos Personales con la generación de esquemas de colaboración (INAI, OGL). 7.1.12 Impulsar pruebas piloto, laboratorios, e iniciativas de mejora de gestión entre Organismos Garantes, a fin de poner en práctica las iniciativas en materia de profesionalización, incluyendo la implementación gradual del servicio profesional de carrera, a fin de identificar y dar seguimiento a las rutas idóneas para la implementación de las propuestas existentes (INAI, OGL). 7.1.13 Desarrollar canales de comunicación directa entre el INAI con los Organismos Garantes Locales y las instituciones integrantes del SNT, con el fin de resolver consultas que se presenten en materia de protección de datos personales, permitiendo con ello un desarrollo de capacidades institucionales y el fortalecimiento de la cultura de la protección de datos personales (INAI, OGL). 7.1.14 Acompañar a las instituciones integrantes del SNT para que impulsen al interior de sus organizaciones un sistema de gestión (INAI). 7.1.15 Generar esquemas de vinculación interinstitucionales con el fin de impulsar un canal para la atención y acompañamiento de consultas por parte de los Organismos Garantes Locales e instituciones integrantes del SNT ante el INAI (INAI, OGL). 7.1.16 Promover la coordinación entre los Organismos Garantes estatales y el federal para el fortalecimiento en la elaboración y valoración en las evaluaciones de impacto en la protección de datos personales, así como canales adecuados para la presentación de evaluaciones de impacto interinstitucionales (INAI, OGL). Estrategias: Coordinación / Capacitación / Inclusión / Mejora Regulatoria Indicador de Resultados: Porcentaje de Organismos Garantes que promueven acciones en sus Sujetos Obligados (responsables) en materia de Protección de Datos Personales. Línea Base: 57.57%, CNTAIPPDPF y CNTAIPPDPE 2020 Eje 8. Perspectiva normativa con enfoque de política pública.
Problemática: No se han desarrollado suficientes capacidades y acciones regulatorias para promover la aplicación de la LGPDPPSO y las leyes locales en todo su potencial. Objetivo Estratégico 8.1 Elaborar y expedir normatividad útil, suficiente y homologada. Líneas de acción: 8.1.1-C Línea Transversal de Profesionalización y Fortalecimiento Institucional: Identificar áreas de oportunidad o estratégicas en la implementación de la LGPDPPSO y las correspondientes leyes locales respecto al diseño de la normatividad secundaria correspondiente para su mejora regulatoria (INAI, OGL). 8.1.2 Analizar el cumplimiento de los Lineamientos emitidos por el SNT en materia de PDP e identificar áreas de oportunidad para su mejora regulatoria conforme a la estrategia de implementación y seguimiento normativo del SNT acordada por el Consejo Nacional (INAI). 8.1.3 Promover la emisión de normas, políticas, estándares, recomendaciones, guías técnicas y material de difusión en materia de privacidad y seguridad de datos personales (INAI, AGN, ASF, OGL). 8.1.4-B Línea Transversal DDHH, Género, Inclusión Social: Diseñar propuestas normativas en materia de protección de datos personales que se ajusten a las nuevas necesidades (ciberseguridad, uso de las plataformas de internet, redes sociales, inteligencia artificial, Big Data, metadatos, computación cuántica y violencia digital) con enfoque de 20/6/22, 15:05 DOF - Diario Oficial de la Federación https://www.dof.gob.mx/nota_detalle.php?codigo=5655604&fecha=20/06/2022&print=true 30/57 privacidad desde el diseño y por defecto y garanticen la mayor protección al titular con un enfoque de inclusión, accesibilidad y promoción de los DDHH (INAI, OGL). 8.1.5 Elaborar estudios y análisis para una adecuada aplicación de los instrumentos internacionales en materia de protección de datos personales a los que se encuentra obligado México (INAI, OGL). 8.1.6-A Línea transversal de Promoción, Difusión y Fomento de la Cultura de Privacidad y Protección de Datos Personales: Identificar, compilar y difundir resoluciones y normatividad emitidas por otros países y organismos internacionales, que permitan conocer avances, experiencias, soluciones a temas relevantes en materia de PDP, a través del Corpus Iuris Internacional en materia de PDP (INAI, OGL). 8.1.7-C Línea Transversal de Profesionalización y Fortalecimiento Institucional: Acompañar a los responsables (sujetos obligados) en la socialización de la normatividad y sus obligaciones por medio de los instrumentos de capacitación del SNT (como el PCCAN y el CVFAIP) establecidos en la línea de acción 3.1.1-C, priorizando sectores o grupos de instituciones conforme su situación o avances (INAI, OGL). 8.1.8 Identificar y promover un plan de actualización normativa que permita identificar, recopilar y consolidar propuestas de reforma a la normatividad general en materia de protección de datos personales (INAI, OGL). 8.1.9 Compartir experiencias y brindar asesoría entre los Organismos Garantes de las entidades federativas en la elaboración de nuevas disposiciones normativas en materia de protección de datos personales con la finalidad de dar continuidad a los procesos de homologación y fortalecimiento del marco jurídico existente, así como coadyuvar en la generación de los nuevos instrumentos para facilitar el ejercicio de sus derechos a las personas titulares (INAI, OGL). 8.1.10 Generar un reporte prospectivo anual que sea difundido a través de los canales de comunicación implementados en el SNT, a fin de que se socialicen los principales avances y discusiones que se desarrollan en materia de protección de datos personales en el ámbito internacional (INAI, OGL).
8.1.11 Impulsar el desarrollo de un banco de políticas públicas, programas y acciones en materia de protección de datos personales que recopile experiencias destacadas en el ámbito nacional y en el ámbito internacional como requerimiento asociado al desarrollo de mejores prácticas (INAI, OGL). 8.1.12 Promover el desarrollo y compilación de estudios e investigaciones en materia de protección de datos personales, así como la vinculación entre universidades y centros de estudios para promover la difusión científica y especializada en la materia (INAI, OGL). Estrategias: Coordinación / Mejora Regulatoria / Inclusión / Comunicación Indicador de Resultados: Porcentaje de Organismos Garantes con áreas que desarrollan acciones de normatividad en sus sujetos obligados (responsables) en materia de Protección de Datos Personales Línea Base: 58.58%, CNTAIPPDPF y CNTAIPPDPE 2020 Eje 9. Actividad Materialmente Jurisdiccional de los Organismos Garantes.
Problemática: Hay una disparidad entre la actividad jurisdiccional en materia de DAI y de PDP, lo que ocasiona que algunos fenómenos sean de una magnitud mayor en esta última, como el desechamiento de recursos de revisión, la sanción de responsables o la inclusión de principios de garantía de DDHH. Objetivo Estratégico 9.1 Optimizar los procesos para la tutela del Derecho a la Protección de Datos Personales desde una perspectiva de mejora continua en los Organismos Garantes y los responsables. Líneas de acción: 9.1.1-B Línea Transversal DDHH, Género, Inclusión Social: Promover la eficacia en la resolución de medios de impugnación respetando los derechos procesales, principio pro persona, la suplencia de la queja y la aplicación del control de convencionalidad con perspectiva de género (INAI, OGL). 9.1.2-B Línea Transversal DDHH, Género, Inclusión Social: Impulsar un lenguaje ciudadano y mecanismos de inclusión en las resoluciones a las personas promoventes (INAI, OGL). 9.1.3-B Línea Transversal DDHH, Género, Inclusión Social: Promover e implementar el diseño de manuales y protocolos de atención con enfoque de Derechos Humanos, Perspectiva de Género e Inclusión Social y prevención de la violencia digital incluyendo las resoluciones de medios de impugnación (INAI, OGL). 9.1.4 Homologar y socializar entre los Organismos Garantes, los criterios para la interpretación y tratamiento de las solicitudes de protección de datos personales; así como, de los medios de impugnación que de ellos deriven para mejorar el ejercicio y garantía de los derechos de PDP (INAI, OGL). 9.1.5-C Línea Transversal de Profesionalización y Fortalecimiento Institucional: Fortalecer el uso de metodologías para simplificar y coordinar el proceso interno de gestión de solicitudes de datos personales entre las unidades administrativas, el Comité de Transparencia y la Unidad de Transparencia de los responsables (INAI, OGL). 9.1.6-C Línea Transversal de Profesionalización y Fortalecimiento Institucional: Incluir, en las actividades desarrolladas de la línea 1.1.4-C, temáticas de la actividad materialmente jurisdiccional a fin de promover la profesionalización de funcionarios de Organismos Garantes y responsables (INAI, OGL). 20/6/22, 15:05 DOF - Diario Oficial de la Federación https://www.dof.gob.mx/nota_detalle.php?codigo=5655604&fecha=20/06/2022&print=true 31/57 9.1.7-C Línea Transversal de Profesionalización y Fortalecimiento Institucional: Difundir contenidos respecto de la actividad materialmente jurisdiccional de los Organismos Garantes en los instrumentos de capacitación del SNT (como el PCCAN y el CVFAIP) establecidos en la línea de acción 3.1.1-C (INAI, OGL). 9.1.8-C Línea Transversal de Profesionalización y Fortalecimiento Institucional: Considerar en el modelo de planeación y seguimiento de resultados institucionales de los Organismos Garantes, planteado en la línea de acción 2.1.4-C, indicadores y herramientas para valorar su desempeño en su actividad materialmente jurisdiccional (INAI, OGL). 9.1.9-A Línea transversal de Promoción, Difusión y Fomento de la Cultura de Privacidad y Protección de Datos Personales: Identificar y divulgar, conforme a la línea de acción 1.1.1-A, los recursos de revisión socialmente relevantes y su cumplimiento como prueba de la efectividad de la PDP, así como elaborar un compendio estadístico socialmente útil en materia de recursos de revisión (INAI, OGL).
9.1.10 Desarrollar metodologías de análisis y criterios respecto a los procedimientos de sustanciación de denuncias de particulares en contra de sujetos obligados por hechos relacionados con presuntas violaciones a los principios y deberes en materia de protección de datos personales (INAI, OGL). 9.1.11 Diseñar mecanismos y metodologías sobre la garantía del cumplimiento, la aplicación efectiva y el seguimiento de las medidas de apremio y sanciones (INAI, OGL). 9.1.12 Estandarizar los procedimientos de investigación previa y verificación que deban llevarse a cabo en los procesos de denuncia en materia de datos personales, así como de los que procedan de oficio, fortaleciendo los medios de comunicación necesarios para atender los requerimientos que deriven de dichos procesos (INAI, OGL). Organismos Garantes 9.1.13 Desarrollar e implementar metodologías y criterios, en coordinación con las Comisiones del SNT correspondientes, para el análisis e interposición de acciones de inconstitucionalidad y controversias constitucionales por parte de los Organismos Garantes (INAI, OGL). 9.1.14 Desarrollar análisis y práctica de litigio estratégico orientado a la generación de precedentes, tesis y jurisprudencia que definan la procedencia de medios de impugnación (INAI, OGL). 9.1.15 Establecer colaboraciones inter-institucionales con los poderes judiciales federal y estatales para la revisión de casos emblemáticos que permitan generar sinergia en la construcción de criterios de protección de datos personales (INAI, OGL). 9.1.16 Desarrollar y homologar protocolos de actuación para la coordinada y debida protección de datos personales por parte de los Organismos Garantes nacional y de las entidades federativas, y demás autoridades que tengan vinculación (INAI, OGL). 9.1.17 Identificar, desarrollar y fortalecer esquemas en materia de conciliación con enfoque a la protección de datos personales y los procedimientos en los cuáles ésta se implementa (INAI, OGL). 9.1.18 Promover la vinculación entre los Comités de Criterios de Interpretación de los Organismos Garantes, con la finalidad de impulsar la identificación y conformación de criterios en las entidades federativas (INAI, OGL). 9.1.19 Identificar, compilar y difundir criterios de interpretación en materia de protección de datos personales en posesión de sujetos obligados y fortalecer las capacidades institucionales para su emisión (INAI, OGL). 9.1.20-B Línea Transversal DDHH, Género, Inclusión Social: Desarrollar y emitir normatividad con el fin de homologar a nivel nacional dentro de la categoría de datos personales sensibles a los Datos Personales Biométricos (INAI, OGL). Estrategias: Coordinación / Mejora Regulatoria / Inclusión / Comunicación Indicador de Resultados: Porcentaje de quejas por mal uso de datos personales presentadas ante instituciones públicas que reciben los Organismos Garantes. Línea Base: 33.95%, ENAID 2019 En el caso de los procesos de tutela para protección de datos personales, el indicador propuesto busca medir la cobertura en la atención exhaustiva de los recursos de revisión; a diferencia del PROTAI donde se busca evaluar la mejora de la atención a partir de la disminución de recursos desechados, en el caso de PDP al ser un número muy bajo de recursos de revisión (solo el 5% del total de los recibidos) la tasa de desechamiento durante conforme al CNTAID 2021 llega en promedio al 47% y en algunos casos al cercana o incluso el 100%. Por lo que se consideró que convendría una aproximación más laxa enfocada en el crecimiento del uso de estos derechos de forma adecuada en la población en general. Para lo cual, a partir de la ENAID se estima el porcentaje total de población mayor de edad (de 18 años y más) estimada que presentó una queja por el uso indebido de datos personales ante el INAI o algún organismo garante de las entidades federativas respecto al total de población mayor de edad que presentó una queja por el uso indebido de datos personales ante alguna institución pública, es decir, Organismo Garante o cualquier otra. De lo que se obtiene que solamente una tercera parte de las quejas en materia de datos personales llega a los organismos especializados en su atención, por lo que queda un importante espacio para la optimización de los procesos de tutela de los derechos de PDP para incrementar su uso. NOTA DE CAUCIÓN: Se recomienda priorizar las acciones de generación de estadísticas relativas a la eficacia en la resolución de medios de impugnación respetando los derechos procesales, principio pro-persona, la suplencia de la queja y la aplicación del control de convencionalidad, así como del uso de lenguaje ciudadano y mecanismos de inclusión con perspectiva de género en las resoluciones a las personas promoventes o en caso de considerar necesario una asimilación con lo establecido en PROTAI respecto a cualidades de las resoluciones y la flexibilidad de los criterios de admisión de los recursos, sería necesario establecer un indicador semejante sobre el desechamiento de recursos de revisión. 20/6/22, 15:05 DOF - Diario Oficial de la Federación https://www.dof.gob.mx/nota_detalle.php?codigo=5655604&fecha=20/06/2022&print=true 32/57
Eje Transversal A. Promoción, Difusión y Fomento de la Cultura de Privacidad y Protección de Datos Personales Problemática: No se conocen los efectos de los medios para la promoción, difusión y fomento de la cultura de protección de datos personales en el ámbito federal y estatal. Objetivo Estratégico A.1 Articular desde el SNT de manera conjunta la promoción y difusión de la privacidad y protección de datos personales. Líneas de acción: Se desarrollan al interior de cada uno de los ejes temáticos con el indicador "Línea transversal de Promoción, Difusión y Fomento de la Cultura de Privacidad y Protección de Datos Personales".
1.1.1-A
Generar y difundir, de forma individual por integrante o en coordinación con las comisiones del SNT, productos, materiales y herramientas de comunicación sobre los principales aspectos del ejercicio de PDP, (prácticas de ciberseguridad, uso de tecnologías de la información y comunicaciones, Big Data, uso de metadatos, principios, deberes, derechos prevención de la violencia digital y uso de inteligencia artificial) ajustables por cada integrante del SNT y los sujetos obligados; considerando el diseño y establecimiento de mecanismos de monitoreo, seguimiento y evaluación para las acciones de promoción y difusión emprendidas desde el SNT (INAI, AGN, ASF, OGL). Esta línea de acción se replica en materia de Derechos ARCO y Portabilidad (2.1.1-A), vulneraciones, denuncias y PDP (4.1.8-A) y resoluciones de recursos de revisión socialmente relevantes (9.1.9-A). 2.1.1-A
Generar y difundir, de forma individual por integrante o en coordinación con las comisiones del SNT, productos, materiales y herramientas de comunicación sobre derechos ARCO y Portabilidad, ajustables por cada integrante del SNT y los sujetos obligados; considerando el diseño y establecimiento de mecanismos de monitoreo, seguimiento y evaluación para las acciones de promoción y difusión emprendidas desde el SNT (INAI, AGN, ASF, OGL). 2.1.2-A
Actualizar y consolidar políticas y acciones que garanticen la promoción, protección y ejercicio de los derechos ARCO, logrando así, incrementar los beneficios sociales derivados de su ejercicio (Plan Nacional de Socialización de los Derechos de Protección de Datos Personales) (INAI, OGL). 4.1.8-A
Incluir en las actividades de la línea de acción 1.1.1-A materiales sobre vulneraciones, así como medidas para denunciar y acceder a la protección de los datos personales (INAI, AGN, ASF, OGL). 4.1.18-A
Fomentar la difusión y socialización del tema de sistemas de gestión de seguridad entre los sujetos obligados para su implementación de acuerdo con la normativa para la protección de datos personales (INAI, OGL). 5.1.4-A
Propiciar la generación de sinergias con la sociedad civil, instituciones académicas y autoridades especializadas que deriven en la identificación de áreas de oportunidad en las materias que competen al PRONADATOS para su difusión y socialización (INAI, AGN, OGL). 7.1.6-A
Propiciar la generación de sinergias con la sociedad civil, instituciones académicas y autoridades especializadas para colaborar en la difusión e implementación de los sistemas de "esquemas de mejores prácticas" del sector público establecidos por el INAI (INAI, OGL). 8.1.6-A
Identificar, compilar y difundir resoluciones y normatividad emitidas por otros países y organismos internacionales, que permitan conocer avances, experiencias, soluciones a temas relevantes en materia de PDP, a través del Corpus Iuris Internacional en materia de PDP (INAI, OGL). 9.1.9-A
Identificar y divulgar, conforme a la línea de acción 1.1.1-A, los recursos de revisión socialmente relevantes y su cumplimiento como prueba de la efectividad de la PDP, así como elaborar un compendio estadístico socialmente útil en materia de recursos de revisión (INAI, OGL). Estrategias: Socialización / Coordinación / Capacitación / Inclusión / Comunicación Indicador de Resultados: Índice de actividades y acciones para la sensibilización, promoción, difusión y socialización en materia de Protección de Datos Personales en las entidades federativas Línea Base: 50.69%, CNTAIPPDPF y CNTAIPPDPE 2020 20/6/22, 15:05 DOF - Diario Oficial de la Federación https://www.dof.gob.mx/nota_detalle.php?codigo=5655604&fecha=20/06/2022&print=true 33/57 Eje Transversal B. Derechos Humanos, Enfoque de Género e Inclusión Social Problemática: Ausencia de proyectos sobre protección de datos personales dirigidos a población en situación de vulnerabilidad. Objetivo Estratégico B.1 Consolidar los enfoques de derechos humanos, género, no discriminación e inclusión social para garantizar atención integral a grupos con mayor vulnerabilidad en el ejercicio de sus derechos a la privacidad y protección de datos personales. Líneas de acción: Se desarrollan al interior de cada uno de los ejes temáticos con el indicador "Línea Transversal DDHH, Enfoque de Género e Inclusión Social"
1.1.2-B
Propiciar la generación de alianzas y convenios con la sociedad civil, sector privado, instituciones académicas y autoridades especializadas, como el Instituto Nacional de los Pueblos Indígenas, para expandir el ejercicio de los derechos ARCO con una adecuada perspectiva de inclusión y promoción de los derechos humanos con la replicación nacional de (INAI, OGL): a. La Red por la Utilidad Social de los Derechos de Acceso a la Información y Protección de Datos Personales (Red USOC), b. El Programa de Sensibilización de Derechos (PROSEDE), c. La Caravana de la Transparencia y Privacidad, d. El Programa: "Promociona, Vincula y Acciona Tus Derechos" e. El desarrollo del Plan Nacional de Socialización de los Derechos de Protección de Datos Personales (a partir de la extrapolación del Plan DAI), y f. Otros que considere el SNT, sus integrantes, comisiones e instancias. 2.1.3-B
Considerar durante el desarrollo de las actividades de la línea de acción 1.1.2-B para expandir el ejercicio de los derechos ARCO y de Portabilidad, desarrollar estrategias diferenciadas a partir de los contextos sociales en coordinación con actores relevantes (organizaciones civiles, instituciones especializadas), para que las personas aprovechen los derechos ARCO en el ejercicio de otros derechos fundamentales (salud, educación, trabajo, servicios, seguridad, justicia, libertad de expresión, igualdad, etc); se recomienda que dichas alianzas se amplíen más allá de los colaboradores habituales(7) (INAI, OGL). 3.1.4-B
Promover acciones permanentes dirigidas a formar agentes multiplicadores de la PDP en sectores especializados y grupos en situación de vulnerabilidad: sociedad civil, sector privado, activistas, periodistas, radiodifusoras indígenas, académicos, divulgadores, entre otros, que permitan capacitar, aumentar y diversificar el número de sus beneficiarios en su ejercicio y de otros derechos; se recomienda que dichas acciones se amplíen más allá de los colaboradores habituales(8) (INAI, OGL). 4.1.6-B
Impulsar el uso de lenguaje ciudadano y mecanismos de inclusión en los procedimientos de consulta y respuesta a las personas que sean vulneradas en sus datos personales (INAI, OGL). 5.1.5-B
Establecer convenios con actores en sectores especializados y grupos en situación de vulnerabilidad: sociedad civil, activistas, periodistas, académicos o divulgadores para identificar buenas prácticas que permitan aumentar la inclusión, no discriminación y promoción de los derechos humanos en la PDP, así como enfocados a la prevención de la violencia digital (INAI, AGN, OGL) 5.1.6-B
Desarrollar en conjunto con autoridades, especialistas, colectivos y activistas: estándares, una Guía para el Tratamiento de Datos Personales de Víctimas de Violencia Contra las Mujeres y protocolos para que los Organismos Garantes orienten a los responsables (sujetos obligados) en sus prácticas de tratamiento y protección de datos personales en casos de ciberviolencia de género o violencia contra las mujeres en Internet, a fin de evitar la revictimización; de forma particular con las Fiscalías Generales de Justicia e instituciones que traten datos de mujeres, migrantes, personas de la comunidad LGBTTIQ+ y grupos en situación de vulnerabilidad (INAI, OGL). 20/6/22, 15:05 DOF - Diario Oficial de la Federación https://www.dof.gob.mx/nota_detalle.php?codigo=5655604&fecha=20/06/2022&print=true 34/57
5.1.7-B
Propiciar e implementar modelos de buenas prácticas en el entorno digital en materia de PDP desde la Comisión de Protección de Datos Personales del SNT en coordinación con los Organismos Garantes para la creación, difusión y socialización de una Carta de Derechos Digitales (INAI, OGL). 6.1.1-B
Generar reportes estadísticos sobre los principales aspectos del ejercicio de derechos ARCO y protección de datos personales por parte de los responsables (sujetos obligados) con enfoque de género, inclusión social y DDHH (INAI, OGL). 7.1.8-B
Promover y delinear reglas de mejores prácticas que permitan elevar estándares, así como adaptar la normatividad aplicable en las actividades específicas de grupos en situación de vulnerabilidad con perspectiva de inclusión y DDHH (INAI, OGL). 8.1.4-B
Diseñar propuestas normativas en materia de protección de datos personales que se ajusten a las nuevas necesidades (ciberseguridad, uso de las plataformas de internet, redes sociales, inteligencia artificial, big data, metadatos, computación cuántica y violencia digital) con enfoque de privacidad desde el diseño y por defecto y garanticen la mayor protección al titular con un enfoque de inclusión, accesibilidad y promoción de los DDHH (INAI, OGL). 9.1.1-B
Promover la eficacia en la resolución de medios de impugnación respetando los derechos procesales, principio pro persona, la suplencia de la queja y la aplicación del control de convencionalidad con perspectiva de género (INAI, OGL). 9.1.2-B
Impulsar un lenguaje ciudadano y mecanismos de inclusión en las resoluciones a las personas promoventes (INAI, OGL). 9.1.3-B
Promover e implementar el diseño de manuales y protocolos de atención, con enfoque de Derechos Humanos, Perspectiva de Género e Inclusión Social y prevención de la violencia digital, incluyendo las resoluciones de medios de impugnación (INAI, OGL) 9.1.20-B
Desarrollar y emitir normatividad con el fin de homologar a nivel nacional dentro de la categoría de datos personales sensibles a los Datos Personales Biométricos (INAI, OGL).
Estrategias: Socialización / Coordinación / Capacitación / Mejora Regulatoria / Inclusión / Comunicación Indicador de Resultados: Porcentaje de Organismos Garantes que reportan que sus sujetos obligados implementan medidas de accesibilidad y/o ajustes razonables Línea Base: 87.87%, CNTAIPPDPF y CNTAIPPDPE 2020 Eje Transversal C. Profesionalización y Fortalecimiento Institucional Problemática: Existen importantes presiones administrativas para la implementación de la PDP en las instituciones públicas, dado lo reciente de su regulación y las capacidades que se han desarrollado al respecto hasta el momento son limitadas. Objetivo Estratégico C.1 Fortalecer institucionalmente a los Organismos Garantes para mejorar sus capacidades en el desarrollo de una cultura de la privacidad y protección de datos personales. Líneas de acción: Se desarrollan al interior de cada uno de los ejes temáticos con el indicador "Línea Transversal de Profesionalización y Fortalecimiento Institucional"
1.1.3-C
Consolidar la "Red Nacional por una Cultura de la Transparencia y PDP " y su Programa de Capacitación en Transparencia, Acceso a la Información, Protección de Datos Personales, Archivos y Temas Relacionados con Alcance Nacional (PCCAN) y las redes locales como mecanismos permanentes de capacitación y colaboración entre Organismos Garantes y las personas del servicio público de los Sujetos Obligados (responsables) en las materias que competen al PRONADATOS a fin de fortalecer la cultura de PDP (INAI, OGL). 1.1.4-C
Impulsar el desarrollo y establecimiento de cursos, talleres, diplomados, certificaciones o 20/6/22, 15:05 DOF - Diario Oficial de la Federación https://www.dof.gob.mx/nota_detalle.php?codigo=5655604&fecha=20/06/2022&print=true 35/57 posgrados en materia de protección de datos personales y medidas de seguridad en coordinación con Universidades y autoridades educativas de todos los niveles (INAI, OGL). 2.1.4-C
Implementar en los programas operativos anuales de los Organismos Garantes, diversas acciones que permitan aumentar la eficacia de los recursos y capacidades destinados a las materias que competen al PRONADATOS, en especial para promover el ejercicio y garantía de los derechos ARCO y Portabilidad (INAI, OGL). 3.1.1-C
Establecer como mecanismos de capacitación del SNT para las personas del servicio público de los sujetos obligados responsables en PDP (INAI, AGN, ASF, OGL): a. La Red Nacional por una cultura de la Transparencia y la PDP b. El Programa de Capacitación en Transparencia, Acceso a la Información, Protección de Datos Personales y Temas Relacionados con Alcance Nacional (PCCAN). c. El Centro Virtual de Formación en Acceso a la Información y Protecció n de Datos Personales. d. Otros que considere el SNT, sus comisiones e instancias. 3.1.2-C
Incluir en las actividades desarrolladas de la línea 1.1.4-C a las personas servidoras públicas de los Responsables (Sujetos obligados), particularmente a los Oficiales de Protección de Datos, Unidades y Comités de Transparencia y de los propios Organismos Garantes a fin de promover su profesionalización, en especial aquellos Responsables que realizan un tratamiento intensivo y relevante. Ya sea por el tratamiento de datos personales sensibles o por el volumen de información que atienden (INAI, OGL). 3.1.3-C
Considerar en el modelo de planeación y seguimiento de resultados institucionales de los Organismos Garantes, planteado en la línea de acción 2.1.4-C, indicadores y herramientas para valorar el conocimiento y capacidades del personal de los Organismos Garantes y responsables en materia de PDP (INAI, OGL). 3.1.5-C
Establecer mecanismos que permitan el reclutamiento de nuevos perfiles en materia de PDP a partir de la prestación de servicio social y prácticas profesionales, que abran la posibilidad de una inserción laboral gradual y escalonada en espacios técnicos de responsabilidad (INAI, AGN, ASF, OGL). 3.1.11-C
Realizar acciones enfocadas a la implementación del Servicio Profesional de Carrera, como un mecanismo de profesionalización y especialización del servicio público en los Organismos Garantes, a fin de garantizar que las personas servidoras públicas cuenten con el conocimiento y la experiencia enfocada a impulsar el desarrollo de la función pública para beneficio de la sociedad (INAI, OGL).
4.1.7-C
Incluir en las actividades desarrolladas de la línea 1.1.4-C contenidos sobre gestión, seguridad, así como prácticas de implementación de ciberseguridad de datos personales para las personas del servicio público responsables y de los propios Organismos Garantes con especial énfasis entre los oficiales de protección de datos personales y encargados de las áreas de seguridad de la información (INAI, OGL). 4.1.15-C
Identificar y desarrollar marcos de competencia, temáticas, contenidos, niveles de capacitación y demás pautas, a fin de facilitar que los sujetos obligados elaboren e implementen sus programas generales de capacitación (INAI, OGL). 4.1.17-C
Promover la capacitación con base en las guías, manuales, recomendaciones, estudios y herramientas de acompañamiento a los responsables para la elaboración del documento de seguridad (INAI, OGL). 4.2.6-C
Acompañar a los sujeto s obligados en la implementació n de su Sistema Institucional de Archivos por medio de los instrumentos de capacitación del SNT (como el PCCAN y el CVFAIP) establecidos en la línea de acción 3.1.1-C, priorizando sectores o grupos de instituciones conforme a su situación o avances (INAI, AGN, OGL). 4.2.7-C Aplicar un cuestionario o censo a los sujetos obligados para realizar un diagnóstico de la 20/6/22, 15:05 DOF - Diario Oficial de la Federación https://www.dof.gob.mx/nota_detalle.php?codigo=5655604&fecha=20/06/2022&print=true 36/57 situación de sus archivos físicos y digitales; así como del desarrollo de sus sistemas institucionales de archivo y medidas de seguridad (INAI, AGN, OGL). 6.1.4-C
Capacitar al personal de los Organismos Garantes designado para realizar las evaluaciones sobre el uso de las herramientas y metodologías, por medio de los instrumentos de capacitación establecidos por el SNT en la línea de acción 3.1.1-C (INAI, OGL). 6.1.5-C
Incluir en las actividades desarrolladas de la línea 1.1.4-C contenidos sobre evaluación de obligaciones en materia de protección de datos personales dirigidos a las personas del servicio público de los Organismos Garantes, especialmente a los encargados de las áreas de los datos personales (INAI, OGL). 6.1.9-C
Implementar mecanismos de revisión entre pares con la finalidad de fortalecer la operación, los programas mediante la capacitación y profesionalización de los sujetos obligados en cumplimiento de la LGPDPPSO (INAI, OGL). 7.1.3-C
Promover la aplicación de Auditorías Voluntarias entre los responsables, como medida para evaluar sus políticas y procedimientos para el tratamiento de los datos personales, sí como la implementación de las recomendaciones que de estas deriven con apoyo de herramientas, métodos y procedimientos recomendados por el INAI (INAI, OGL). 7.1.11-C
Desarrollar esquemas de coordinación y vinculación interinstitucional entre los Organismos Garantes con el fin de promover procedimientos de evaluación y retroalimentación no vinculatorios, como la revisión entre pares, la adopción de indicadores, y, el fortalecimiento de buenas prácticas entre Organismos Garantes; con el fin de generar un parámetro de cumplimiento general en las entidades federativas y fortalecer institucionalmente a los Organismos Garantes del derecho a la Protección de Datos Personales con la generación de esquemas de colaboración (INAI, OGL).
8.1.1-C
Identificar áreas de oportunidad o estratégicas en la implementación de la LGPDPPSO y las correspondientes leyes locales respecto al diseño de la normatividad secundaria correspondiente para su mejora regulatoria (INAI, OGL). 8.1.7-C
Acompañar a los responsables (sujetos obligados) en la socialización de la normatividad y sus obligaciones por medio de los instrumentos de capacitación del SNT (como el PCCAN y el CVFAIP) establecidos en la línea de acción 3.1.1-C, priorizando sectores o grupos de instituciones conforme su situación o avances (INAI, OGL). 9.1.5-C
Fortalecer el uso de metodologías para simplificar y coordinar el proceso interno de gestión de solicitudes de datos personales entre las unidades administrativas, el Comité de Transparencia y la Unidad de Transparencia de los responsables (INAI, OGL). 9.1.6-C
Incluir, en las actividades desarrolladas de la línea 1.1.4-C, temáticas de la actividad materialmente jurisdiccional a fin de promover la profesionalización de funcionarios de Organismos Garantes y responsables (INAI, OGL). 9.1.7-C
Difundir contenidos respecto de la actividad materialmente jurisdiccional de los Organismos Garantes en los instrumentos de capacitación del SNT (como el PCCAN y el CVFAIP) establecidos en la línea de acción 3.1.1-C (INAI, OGL). 9.1.8-C
Considerar en el modelo de planeación y seguimiento de resultados institucionales de los Organismos Garantes, planteado en la línea de acción 2.1.4-C, indicadores y herramientas para valorar su desempeño en su actividad materialmente jurisdiccional (INAI, OGL).
Estrategias: Socialización / Coordinación / Capacitación / PNT y TICs / Mejora Regulatoria / Inclusión / Comunicación Indicador de Resultados: Índice de fortalezas institucionales en los Organismos Garantes. Línea Base: 58.50%, CNTAIPPDPF y CNTAIPPDPE 2020 Implementación y Seguimiento del PRONADATOS 20/6/22, 15:05 DOF - Diario Oficial de la Federación https://www.dof.gob.mx/nota_detalle.php?codigo=5655604&fecha=20/06/2022&print=true 37/57 Las actividades por implementar en el marco del Programa por cada institución integrante del SNT son acompañadas en su seguimiento y evaluación por la Secretaría Ejecutiva del Sistema Nacional de Transparencia, Acceso a la Información Pública y Protección de Datos Personales, a fin de informar al propio SNT de sus avances y oportunidades. Conforme a los Lineamientos del Programa, estos procesos se realizan de la siguiente forma:
- Ejecución La ejecución del PRONADATOS corresponde a todas las Instituciones Integrantes del SNT, es decir, a los Organismos Garantes de las Entidades Federativas, el INAI y las instituciones federales del Sistema: ASF, INEGI y AGN; cada cual, en el marco de sus atribuciones y según lo determine el mismo Programa. Para lo anterior, de acuerdo con el numeral Cuadragésimo Tercero de los Lineamientos del Programa, cada Institución Integrante del SNT deberá nombrar a un Enlace, el cual mantendrá un contacto permanente con la Secretaría Ejecutiva del SNT, que permitirá dar estabilidad a los procesos del Programa, así como facilitar el intercambio de información. Dicho Enlace, debe contar con nombramiento oficial por parte del Pleno o del Titular de la Institución, según corresponda. Asimismo, con base al numeral Trigésimo Sexto de los Lineamientos, cada Institución Integrante se apoyará de una Ruta de Implementación Anual. Estas rutas, son los instrumentos técnicos que describen las actividades a realizar en el marco de los objetivos estratégicos y líneas de acción del Programa Nacional, que en su caso determinará cada institución Integrante de forma autónoma, a partir de sus Programas Anuales o procesos de planeación institucional. En el diseño e integración de las Rutas de Implementación la Secretaría Ejecutiva del SNT proporcionará la capacitación y asesoría necesaria para que reflejen de la mejor manera posible las actividades de cada integrante.
Una diferencia importante respecto al PRONADATOS anterior radica en el papel de las y los integrantes federales que no son Organismos Garantes en la implementación del programa; derivado del análisis de dicho antecedente se concluye que las principales aportaciones del AGN, la ASF y el INEGI son de carácter técnico especializado, sobre todo considerando que cada una de estas instituciones coordina al menos un Sistema Nacional y tiene participación en varios; en este sentido se establecieron líneas de acción orientadas a obtener la experiencia y conocimiento de dichas instituciones, así como a establecer los mecanismos de coordinación y colaboración con otros Sistemas Nacionales; asimismo, se considera que de esta manera sus aportaciones al interior de las Comisiones y demás instancias del SNT podrán ser más relacionadas con sus funciones y planes de trabajo. Por otro lado, derivado del análisis de la implementación del anterior PRONADATOS, durante el 2018 y 2019 reflejado en sus modificaciones 2020, advirtió la necesidad de que las instancias del SNT puedan optar por impulsar ciertas líneas de acción que consideren necesarias, con el aval de sus instituciones integrantes; a partir de esta experiencia se consideró en el diseño del programa acciones con coordinación de una o más comisiones y que pueden desarrollarse de esta forma a partir de tres posibles rutas: Inclusión en programa de trabajo del Coordinador de la instancia: A partir de la adopción de determinadas iniciativas de interés o relevancia para alguna de las instancias del SNT por medio de la aprobación de su incorporación al programa de trabajo del Coordinador. Líder Implementador: La línea de acción se desarrollará en actividades por un integrante de la instancia. Posteriormente, compartirá con el resto de los integrantes los resultados y entregables obtenidos; con ello, el resto de las instituciones que lo estimen conveniente podrán aplicar los productos ya generados en la acción a impulsar. Implementación Complementaria. La línea de acción será desarrollada por todas las instituciones que integran la instancia y estimen conveniente participar en la línea de acción. Al cierre del periodo determinado se realiza el balance de la implementación para la identificar buenas prácticas y áreas de oportunidad. Para el seguimiento de las acciones se crean las Pizarras de Avance, que reflejan únicamente el avance en las actividades a las que cada integrante se haya comprometido en su ruta de implementación del Programa Nacional. Asimismo, las Pizarras de Avance permiten ver el balance general de los esfuerzos que cada estrategia y línea de acción recibe en la generalidad del Programa Nacional, lo cual posibilita la reorientación de esfuerzos, ajustes al programa y la autorregulación de las instituciones integrantes para la atención integral del mismo. Incluso es posible establecer alguna clase de incentivo o sistema de ponderadores para compensar en los mecanismos de reporte a quienes adquieren mayores compromisos de implementación. El mantenimiento de las Pizarras de Avance y su actualización es responsabilidad de la Secretaría Ejecutiva del SNT y ésta debe ser accesible a la sociedad en su conjunto para su consulta mediante el portal oficial del SNT y en la Plataforma Nacional. Como parte del ejercicio de rendición de cuentas del propio PRONADATOS, los informes que arroje las Pizarras de Avance deben divulgarse periódicamente por medios alternativos. En adición a las Pizarras de Avance que darán cuenta de indicadores estadísticos y desempeño en términos cuantitativos, la Secretaría Ejecutiva del SNT referirá en sus informes de avances y seguimiento la recopilación y análisis de información cualitativa, a partir de la cual se obtendrán mejores prácticas, desafíos, entre otras consideraciones que complementen futuras acciones. Asimismo, se considera apropiado que las instituciones integrantes del SNT consideren el desarrollo de los programas institucionales en coordinación con las rutas de implementación del PRONADATOS que plantean de forma anual, de manera que sea posible en algún momento integrar un sistema de planeación y evaluación institucional nacional en materia de transparencia y acceso a la información pública. 2. Seguimiento Para el seguimiento de las actividades, y con la finalidad de contar con información comparable entre todas las instituciones integrantes del SNT, la Secretaría Ejecutiva del SNT ha desarrollado diversos mecanismos y guías que le permiten recolectar y 20/6/22, 15:05 DOF - Diario Oficial de la Federación https://www.dof.gob.mx/nota_detalle.php?codigo=5655604&fecha=20/06/2022&print=true 38/57 sistematizar de manera oportuna y veraz el avance semestral en el desarrollo de las actividades. Conforme al numeral Trigésimo Octavo de los Lineamientos de PRONADATOS se prevé la existencia de las Pizarras de Avance. Esta herramienta tecnológica es, además de la herramienta de seguimiento, el instrumento para la rendición de cuentas y publicidad de información del avance del Programa. Se alimenta con la información provista por las instituciones integrantes del SNT y sirve de evidencia de la realización de las líneas de acción establecidas en sus correspondientes rutas de implementación. De esta manera, las Pizarras de Avance permiten visualizar el balance general de los esfuerzos en cada uno de los niveles del Programa, posibilitando, si fuera necesario, la reorientación de dichos esfuerzos, ajustes al Programa y la autorregulación de las instituciones Integrantes para la atención integral del mismo. Adicionalmente, la información reflejada servirá de insumo para la evaluación de los resultados del PRONADATOS. Asimismo, para direccionar y coordinar los esfuerzos de los implementadores, y de acuerdo con el numeral Cuadragésimo Segundo Bis de los Lineamientos, el PRONADATOS posee un Sistema de Monitoreo y Seguimiento (SM&S) que consta de los siguientes elementos: I. Mecanismo de Operación: Integrado por matrices de información sobre las acciones de cada integrante, basadas en las Rutas de Implementación establecidas, reportes con los que se alimentan las Pizarras de Avance. II. Mecanismo de Información Estadística: Integrado por diversos indicadores de resultados del PRONADATOS y los reportes integrados respecto al seguimiento. III. Mecanismo de Seguimiento y Gobernanza: Integrado por actores clave (Comisión de Indicadores, Evaluación e Investigación, Comité Técnico de Seguimiento y la Secretaría Ejecutiva) para el impulso de la deliberación de los avances del PRONADATOS, sus recomendaciones y compromisos. En este último es de destacar que para el adecuado acompañamiento del SM&S, el PRONADATOS contempla la creación de un Comité Técnico de Seguimiento que incorpora la participación de la Coordinación de los Organismos Garantes de las Entidades Federativas, la Secretaría Ejecutiva del SNT, el Consejo Consultivo del INAI y tres expertos de la academia y/o sociedad civil como miembros honoríficos. Dicho Comité tiene la facultad de emitir recomendaciones, responder consultas, emitir orientación y coordinar actividades encaminadas a dotar de rigor técnico y fortalecer la implementación del Programa; y se reúne al menos dos veces al año para el desahogo de sus funciones. Para poder contar con un seguimiento más completo, que incluya las acciones que son desarrolladas desde las instancias del SNT como avances en el marco de los Programas Nacionales, el Secretariado Ejecutivo en uso de sus atribuciones incluya al concentrado de actividades institucionales, aquellas que fueron desarrolladas y/o impulsadas desde las instancias del SNT y de las cuáles tenga acceso a las evidencias de su desarrollo. El desarrollo de este proceso se realizaría tomando en cuenta las siguientes consideraciones: · Se agregarán al concentrado de actividades, exclusivamente aquellas sobre las cuá les cuente con evidencia del desarrollo de las mismas. · Para efectos de la Ruta de Implementación, las actividades serán asociadas a todas las Líneas de Acción del Programa Nacional en las que causen impacto. · El seguimiento a estas actividades se hará del conocimiento del Consejo Nacional a través de los informes respecto a la implementación de los lineamientos de los Programas Nacionales. Si bien, existe asesoría técnica de la SESNT y sus áreas adscritas respecto a la implementación y seguimiento del PRONADATOS, es necesario reuniones el establecimiento de un ciclo de sesiones iniciales de capacitación con los enlaces correspondientes para que conozcan el programa a detalle, ejemplos de su puesta en marcha, experiencias y las herramientas necesarias para llevar a cabo la planeación, ajustes y seguimiento de la implementación en sus instituciones, estableciendo con ello un punto de partida. Para facilitar estos ejercicios a la luz de procesos de rotación de personal o designaciones, es conveniente que la SESNT establezca un repositorio de asesorías grabadas con el propósito de tener un espacio de consulta permanente al cual puedan acudir las personas involucradas en los Programas Nacionales. Este sitio debe contener material audiovisual que responda las preguntas más frecuentes y brinde casos prácticos que ayude a los Enlaces en el llenado de sus formatos. 3. Actualización y Evaluación En su numeral Cuadragésimo Cuarto y Cuadragésimo Séptimo, los Lineamientos del Programa establecen que este deberá actualizarse y evaluarse al término de cada ejercicio anual, por lo que, a partir de su primer ejercicio se podrán identificar un conjunto de acciones prioritarias a impulsar en los ciclos subsecuentes y en programas posteriores. Para lo anterior, el SNT, en coordinación con la Comisión de Protección de Datos Personales, deberá considerar la evidencia disponible más reciente, que incluya información estadística, estudios, así como instrumentos internacionales sobre el tema de Protección de Datos Personales. Estas actualizaciones y evaluaciones dotan de flexibilidad al programa para incluir conocimiento útil e información valiosa sobre las acciones emprendidas y de los resultados obtenidos, así como advertir oportunidades de mejora. Asimismo, con la finalidad de abonar una mayor imparcialidad y objetividad en las evaluaciones, se debe privilegiar que el desarrollo de estas se realice por parte de terceros, ya sean entidades gubernamentales específicas, organizaciones internacionales o de la sociedad en su conjunto o de particulares con amplia experiencia en el tema, pero sobre todo orientadas a identificar el impacto de las acciones realizadas y el cumplimiento de sus metas y objetivos. Es la Comisión de Indicadores, Evaluación e Investigación quien establece el calendario de evaluaciones a realizar en el marco del Programa Nacional y corresponde al Secretario Ejecutivo dar seguimiento a la evaluación en coordinación con dicha Comisión. 20/6/22, 15:05 DOF - Diario Oficial de la Federación https://www.dof.gob.mx/nota_detalle.php?codigo=5655604&fecha=20/06/2022&print=true 39/57 Perspectivas del PRONADATOS ¿Dónde estamos? 2021-2022 ¿Dónde estaremos? 2022-2026 Hacia el Tercer PRONADATOS ¿Qué aspiramos? Se establecieron las condiciones institucionales que permitieron que las instituciones integrantes del SNT cumplieran sus obligaciones establecidas en la LGPDPPSO y las legislaciones locales. Las instituciones integrantes del SNT cumplen a cabalidad las obligaciones que les ha establecido la LGPDPPSO. Los Organismos Garantes se consolidan como instituciones capaces de garantizar la protección de los datos personales de las personas titulares. Y las y los integrantes federales del SNT (INAI, AGN, ASF e INEGI) son parámetros de buenas prácticas en la materia. El SNT se consolida como un mecanismo comprobado y reconocido para la generación de una garantía efectiva y homogénea del derecho a la protección de los datos personales para toda la población del país. Se realizaron esfuerzos coordinados para incrementar el conocimiento del derecho y su ejercicio entre la población. Hay un incremento en el porcentaje de personas que identifica la legislación en materia de protección de datos personales, así como en el conocimiento de las instituciones encargadas de la garantía de este derecho. La población incrementa el ejercicio de su derecho a la protección de datos personales para proteger su privacidad y la de sus familiares. La mayoría de la población identifica los mecanismos que le permiten ejercer su derecho a la protección de datos personales. Se impulsó el cumplimiento de los responsables del ámbito público en los distintos niveles de gobierno en materia de sus obligaciones de protección de datos personales. Se evalúa a todos los responsables del ámbito público en el cumplimiento de sus obligaciones en materia de protección de datos personales. Las instituciones públicas que manejan una mayor cantidad de datos personales lo hacen cumpliendo con lo dispuesto en la LGPDPPSO. La gestión de la seguridad de la información en todos los niveles del sector público está internalizada y es aplicada constante y eficientemente por las personas del servicio público. Se generaron líneas bases para la medición de los aspectos más relevantes de la protección de datos personales en el sector público. Se desarrolla una serie de instrumentos y mecanismos que permiten contar con la información necesaria para la evaluación del estado que guardan los principales aspectos de la protección de datos en el sector público del país. Se cuenta con análisis de las fuentes de información que permiten dar cuenta de los cambios generados por las acciones del PRONADATOS. La generación de información, su conversión en conocimiento y su integración en la toma de decisiones en materia de protección de datos personales es una rutina institucionalizada en el Estado mexicano. Glosario