El Ayuntamiento de Oaxaca de Juárez, a través de la Unidad de Transparencia, en coordinación con el Instituto de Acceso a la Información Pública y Protección de Datos Personales del Estado de Oaxaca (IAIPO), impartió a servidoras y servidores públicos municipales un taller sobre seguridad de documentos para la protección de datos personales.
Esta capacitación, dirigida a 42 responsables del enlace institucional en materia de transparencia de las diferentes áreas del gobierno municipal, se llevó a cabo de manera virtual.
El taller tuvo como principal temática las medidas de seguridad administrativa, física y técnica aplicable a los sistemas de datos personales, a fin de asegurar la integridad, confidencialidad y disponibilidad de la información personal contenida.
Durante la capacitación se especificó que las instituciones públicas, en el cumplimiento de sus actividades, recaban diversos datos personales, por ello, las y los funcionarios están obligados por la ley a protegerlos a través de mecanismos de fiabilidad tales como los documentos de seguridad enmarcadas por las políticas de protección de datos personales.
Los documentos de seguridad, se explicó, tienen como ejes identificar el universo de sistemas de datos personales que posee cada dependencia o entidad, clasificar el tipo de datos personales de cada uno, designar responsables, encargados y usuarios de cada sistema y establecer las medidas de seguridad concretas.
Las y los funcionarios participantes en esta capacitación adquirieron conocimientos referentes a los elementos indispensables del Documento de Seguridad, entre ellos: el inventario de datos personales y de los sistemas de tratamiento, las funciones y obligaciones de las personas que traten datos personales, los análisis de riesgo y brecha, el plan de trabajo, los mecanismos de monitoreo y revisión de las medidas de seguridad, así como el programa general de capacitación.
En el taller se reforzó la premisa de limitar el uso de datos personales a la finalidad prevista, así como a establecer sistemas de supervisión y vigilancia para comprobar el cumplimiento de las políticas de protección de la información personal y fijar parámetros para la actuación de los responsables.***