En el proceso de aprobación de la nueva Ley General de Protección de Datos Personales, que actualmente se discute en el Senado, los legisladores deberán incorporar los tipos de vulneraciones de seguridad en materia de protección de datos personales que se tienen identificados.

Asimismo, sostiene el Instituto Nacional de Transparencia y Acceso a la Información (Inai), se deberá definir claramente la obligación del responsable de notificar a la autoridad garante y a los titulares las infracciones a la seguridad registradas en cualquier fase del tratamiento, según determina como prioridad el organismo en su posicionamiento sobre los contenidos que debe incorporar la nueva disposición.

Otro aspecto medular para el Inai es la incorporación de un régimen de transferencias nacionales e internacionales de datos personales. Además, prever reglas claras para enviar válidamente información personal dentro y fuera del territorio nacional.

La legislación, afirma el Inai, debe considerar también la inclusión de algunos temas de vanguardia en el ámbito de la protección de datos personales, como la portabilidad, como nuevo derecho que permita al ciudadano obtener copia electrónica o en papel de los documentos personales para ser transferidos a otro sistema (por ejemplo de una red social a otra).

En el mismo caso está la denominada suplantación de identidad, conducta ilícita que se ha incrementado. Para el caso se estima la necesidad de fortalecer las atribuciones de los organismos garantes para que tengan mayor capacidad de colaborar con las autoridades competentes en su combate.

De igual forma, contemplar el trato que se deberá dar a los datos en el terreno laboral, con el objetivo de que no se genere información de un perfil innecesario que pudiera tener consecuencias eventualmente discriminatorias.

Para el Inai también es necesario precisar los principios de consentimiento, licitud y finalidad en la nueva legislación. En el primer caso, la ley debe prever expresamente que el consentimiento será lo que legitime y autorice el uso de datos personales con las excepciones correspondientes.

En cuanto a la finalidad, el ordenamiento deberá desarrollar las bases generales en el entendido de que se trata de que se difunda el uso que se darán a los datos personales.