PAC: Entidad segura para el tratamiento de datos personales en la emisión y recepción de CFDI

Gil Ramírez - PEGASO



En esta ERA DIGITAL en la cual estamos inmersos tanto personas físicas como personas morales, el tratamiento de los Datos Personales cobra trascendencia debido a que pudiera constituir un insumo para la realización de actos o actividades distintos y diversos que no corresponden al fin para lo cual fueron otorgados y que fueron dispuestos en los correspondientes Avisos de Privacidad de Datos Personales.

Gracias a las TIC, el tratamiento de los Datos Personales se lleva a cabo de forma inmediata, ya que la disposición resulta ser ipso facto, acelerada y eficaz, pero es evidente que frente a estas bondades también existen áreas de oportunidad considerando que tal vez pudiera perderse el control de los mismos, ello debido a la forma de almacenamiento que resulta ser bajo un formato digital, situación preocupante si los que hacen el tratamiento no disponen de medidas administrativas, físicas y tecnológicas adecuadas y acordes a su practica comercial o de negocio.

Actualmente existen una serie de recomendaciones realizadas por el INAI, que nos recuerdan la importancia respecto al Derecho de Protección de Datos Personales, a través de distintos desplegados en sus medios de información institucional siendo qué, para los sujetos Responsables ya sean personas físicas o morales no les es ajeno, pero tratándose del caso de las Empresas PAC, resulta ser un tema común, del día a día, es decir, la legislación aplicable a estas últimas empresas relacionada con las obligaciones que deben de cumplir, y que son impuestas por la Autoridad Fiscal (Servicio de Administración Tributaria “SAT”), hacen que cada una de ellas Per Se, disponga de una estructura sólida y adecuada, conforme a los ordenamientos legales aplicables para el debido tratamiento de Datos Personales, siendo el caso que algunas de ellas ya cuentan con Especialistas en materia de Protección de Datos, quienes han desarrollado a su interior una firme y robusta estructura que garantiza un cumplimiento óptimo.

Los datos que cada una de las Empresas PAC, reciben de sus distintos clientes y/o usuarios relacionadas con la EMISIÓN y RECEPCIÓN de CFDI, les son aplicables a cabalidad los principios de licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad, esto representa un elemento que aunque esta dispuesto por la legislación, sea un diferenciador y una garantía respecto a la protección integral de Datos Personales de aquellas personas físicas que los proporcionan bajo los alcances dispuestos en sus respectivos Avisos de Privacidad, reforzados por códigos deontológicos (10 mandamientos en Materia de Protección de Datos Personales, elaborado y aplicado por las Empresas PAC pertenecientes a AMEXIPAC).

Es necesario enfatizar el hecho de que dentro de las Empresas PAC que agrupa AMEXIPAC, existen aquellas que se destacan por utilizar herramientas tecnológicas que agilizan y garantizan mediante el uso de Firma Electrónica Avanzada la identidad del Titular de solicitudes de Derechos ARCO, caracterizándose por permitir el manejo de documentos electrónicos, llevando un control detallado de las fechas de recepción y los compromisos inherentes para dar respuestas a las solicitudes que se presenten. Destacando que sus herramientas permiten la creación de documentos electrónicos mediante el uso de firmas electrónicas avanzadas, a través de la cual se establece una relación Titular – Responsable evitando el uso de papel, asegurando la autoría de la persona en lo individual, y garantizando la integridad del contenido de la solicitud de Derechos ARCO. Estando a la Vanguardia Tecnológica en el ejercicio de los derechos de Acceso, Rectificación, Cancelación y Oposición de Datos Personales.

Así las cosas, con el cumplimiento regulatorio propio de la Legislación en Derecho de Protección de Datos Personales, la Matriz de Controles dispuesta por el “SAT” y aplicable a Empresas PAC, la Resolución Miscelánea Fiscal Vigente, el Código Deontológico, sus distintos Comités tanto Jurídico como Regulatorio, se garantiza el adecuado tratamiento de Datos Personales por parte de lasEmpresas PAC.