CENTRO ESTATAL DE PREVENCIÓN SOCIAL
DE LA VIOLENCIA Y PARTICIPACIÓN CIUDADANA
Organismo Desconcentrado, jerárquicamente subordinado al Secretariado
Ejecutivo del Sistema Estatal de Seguridad Pública con plena autonomía administrativa
“ESTE PROGRAMA ES PÚBLICO, AJENO A CUALQUIER PARTIDO POLÍTICO. QUEDA PROHIBIDO EL USO PARA FINES DISTINTOS A LOS ESTABLECIDOS EN EL PROGRAMA”
“Los datos personales recabados en este documento, serán protegidos, incorporados y tratados con fundamento en lo dispuesto en los artículos 1°, 6°, 9°, 10° y 13º, fracción III, XI, XXII y XXIII del Reglamento Interior del Centro Estatal de Prevención Social de la Violencia y Participación
Ciudadana, así como los artículos 1°, 4° fracción I, II, III, IV y VII, 5° fracción XXIV, 6° y 47° fracción I de la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados del Estado de Chiapas.
Boulevard Dr. Belisario Domínguez #1713 (Planta Baja) y
16 Poniente Sur, Colonia Xamaipak, C.P. 29067,
Tel: 961 688 8672 Tuxtla Gutiérrez, Chiapas.
cepsvypc@prevencion.chiapas.gob.mx ddpsppps@hotmail.com
1
Documento de Seguridad
para la Protección de
Datos Personales
CENTRO ESTATAL DE PREVENCIÓN SOCIAL
DE LA VIOLENCIA Y PARTICIPACIÓN CIUDADANA
Organismo Desconcentrado, jerárquicamente subordinado al Secretariado
Ejecutivo del Sistema Estatal de Seguridad Pública con plena autonomía administrativa
“ESTE PROGRAMA ES PÚBLICO, AJENO A CUALQUIER PARTIDO POLÍTICO. QUEDA PROHIBIDO EL USO PARA FINES DISTINTOS A LOS ESTABLECIDOS EN EL PROGRAMA”
“Los datos personales recabados en este documento, serán protegidos, incorporados y tratados con fundamento en lo dispuesto en los artículos 1°, 6°, 9°, 10° y 13º, fracción III, XI, XXII y XXIII del Reglamento Interior del Centro Estatal de Prevención Social de la Violencia y Participación
Ciudadana, así como los artículos 1°, 4° fracción I, II, III, IV y VII, 5° fracción XXIV, 6° y 47° fracción I de la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados del Estado de Chiapas.
Boulevard Dr. Belisario Domínguez #1713 (Planta Baja) y
16 Poniente Sur, Colonia Xamaipak, C.P. 29067,
Tel: 961 688 8672 Tuxtla Gutiérrez, Chiapas.
cepsvypc@prevencion.chiapas.gob.mx ddpsppps@hotmail.com
2
CONTENIDOS
Considerandos........................................................................................................3
Definiciones.............................................................................................................6
Objetivo y alcance del documento de seguridad.................................................12
Responsabilidades del documento de seguridad…….………….……….….........14
Sistema de Gestión de los datos personales……………………………………….20
Inventario de tratamientos y datos personales……………………………………..26
Análisis de Riesgo y Brecha……………………………………………………………36
Programa de trabajo para la implementación de Medidas de Seguridad….…..45
Propuesta de capacitación en materia de datos personales……………….…….52
CENTRO ESTATAL DE PREVENCIÓN SOCIAL
DE LA VIOLENCIA Y PARTICIPACIÓN CIUDADANA
Organismo Desconcentrado, jerárquicamente subordinado al Secretariado
Ejecutivo del Sistema Estatal de Seguridad Pública con plena autonomía administrativa
“ESTE PROGRAMA ES PÚBLICO, AJENO A CUALQUIER PARTIDO POLÍTICO. QUEDA PROHIBIDO EL USO PARA FINES DISTINTOS A LOS ESTABLECIDOS EN EL PROGRAMA”
“Los datos personales recabados en este documento, serán protegidos, incorporados y tratados con fundamento en lo dispuesto en los artículos 1°, 6°, 9°, 10° y 13º, fracción III, XI, XXII y XXIII del Reglamento Interior del Centro Estatal de Prevención Social de la Violencia y Participación
Ciudadana, así como los artículos 1°, 4° fracción I, II, III, IV y VII, 5° fracción XXIV, 6° y 47° fracción I de la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados del Estado de Chiapas.
Boulevard Dr. Belisario Domínguez #1713 (Planta Baja) y
16 Poniente Sur, Colonia Xamaipak, C.P. 29067,
Tel: 961 688 8672 Tuxtla Gutiérrez, Chiapas.
cepsvypc@prevencion.chiapas.gob.mx ddpsppps@hotmail.com
3
CONSIDERANDOS
Que la protección de los datos personales es un derecho humano consagrado
en los artículos 6, base A y 16, segundo párrafo de la Constitución Política de
los Estados Unidos Mexicanos, así como al acceso, rectificación, cancelación
y oposición en los términos que determine la ley.
Que la LGPDPPSO define el documento de seguridad como el instrumento
que describe y da cuenta de manera general sobre las medidas de seguridad
técnicas, físicas y administrativas adoptadas por el responsable para
garantizar la confidencialidad, integridad y disponibilidad de los datos
personales que posee.
En este sentido la Ley de Protección de Datos Personales en Posesión de
Sujetos Obligados del Estado de Chiapas (LPDPPSOCHIS) establece un
conjunto de bases principios y procedimientos que garantizan el derecho a la
protección de los datos con carácter personal en posesión de sujetos
obligados; entre los que figura el Centro Estatal de Prevención Social de la
Violencia y Participación Ciudadana (CEPSVyPC) como Organismo
Desconcentrado, jerárquicamente subordinado al Secretariado Ejecutivo del
Sistema Estatal de Seguridad Pública con plena autonomía administrativa.
Que entre los objetivos de la LGPDPPSO se encuentra garantizar la
observancia de los principios de protección de datos personales, proteger los
datos personales en posesión de cualquier autoridad, así como promover,
fomentar y difundir una cultura de protección de datos personales.
CENTRO ESTATAL DE PREVENCIÓN SOCIAL
DE LA VIOLENCIA Y PARTICIPACIÓN CIUDADANA
Organismo Desconcentrado, jerárquicamente subordinado al Secretariado
Ejecutivo del Sistema Estatal de Seguridad Pública con plena autonomía administrativa
“ESTE PROGRAMA ES PÚBLICO, AJENO A CUALQUIER PARTIDO POLÍTICO. QUEDA PROHIBIDO EL USO PARA FINES DISTINTOS A LOS ESTABLECIDOS EN EL PROGRAMA”
“Los datos personales recabados en este documento, serán protegidos, incorporados y tratados con fundamento en lo dispuesto en los artículos 1°, 6°, 9°, 10° y 13º, fracción III, XI, XXII y XXIII del Reglamento Interior del Centro Estatal de Prevención Social de la Violencia y Participación
Ciudadana, así como los artículos 1°, 4° fracción I, II, III, IV y VII, 5° fracción XXIV, 6° y 47° fracción I de la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados del Estado de Chiapas.
Boulevard Dr. Belisario Domínguez #1713 (Planta Baja) y
16 Poniente Sur, Colonia Xamaipak, C.P. 29067,
Tel: 961 688 8672 Tuxtla Gutiérrez, Chiapas.
cepsvypc@prevencion.chiapas.gob.mx ddpsppps@hotmail.com
4
A partir de lo anterior, el Documento de Seguridad tiene como propósito
establecer el marco de referencia de los parámetros que guían el tratamiento
de los datos personales que se lleva a cabo al interior del Centro Estatal de
Prevención Social de la Violencia y Participación Ciudadana del Estado de
Chiapas (CEPSVyPC), por las diversas unidades administrativas que
conforman su estructura orgánica, para mantener vigente y promover la
mejora continua en la protección de los mismos. Todo lo anterior, con base en
el Artículo 45 de la Ley de Protección de Datos Personales en Posesión de
Sujetos Obligados del Estado de Chiapas y en términos de lo previsto en los
artículos 35 y 36 de la LGPDPPSO, además de desarrollar buenas prácticas
en la materia.
En ese sentido, el CEPSVyPC ha identificado los procesos que en el ámbito
de su competencia involucran el tratamiento de datos personales, a efecto de
mantener la seguridad de los mismos durante el ciclo de vida de la
información, indicando la forma en la que se trata, las medidas de seguridad
adoptadas y las áreas responsables de su protección, así como las finalidades
del tratamiento de acuerdo a sus respectivos ámbitos de funciones,
estableciendo líneas de acción como medidas de seguridad adoptadas a cada
una de las áreas, a partir de las finalidades del tratamiento, con base en las
funciones que desempeñan.
Considerando que los datos personales constituyen el principal activo de
información objeto del presente documento, lo que se busca es crear un
sistema de gestión para el tratamiento de los datos personales en posesión
del CEPSVyPC, que integre las acciones interrelacionadas como lo dispone el
artículo 34 de la LGPDPPSO, se entiende por sistema de gestión al conjunto
de elementos y actividades interrelacionadas para establecer, operar,
monitorear, mantener y mejorar el tratamiento y seguridad de los datos
personales.
CENTRO ESTATAL DE PREVENCIÓN SOCIAL
DE LA VIOLENCIA Y PARTICIPACIÓN CIUDADANA
Organismo Desconcentrado, jerárquicamente subordinado al Secretariado
Ejecutivo del Sistema Estatal de Seguridad Pública con plena autonomía administrativa
“ESTE PROGRAMA ES PÚBLICO, AJENO A CUALQUIER PARTIDO POLÍTICO. QUEDA PROHIBIDO EL USO PARA FINES DISTINTOS A LOS ESTABLECIDOS EN EL PROGRAMA”
“Los datos personales recabados en este documento, serán protegidos, incorporados y tratados con fundamento en lo dispuesto en los artículos 1°, 6°, 9°, 10° y 13º, fracción III, XI, XXII y XXIII del Reglamento Interior del Centro Estatal de Prevención Social de la Violencia y Participación
Ciudadana, así como los artículos 1°, 4° fracción I, II, III, IV y VII, 5° fracción XXIV, 6° y 47° fracción I de la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados del Estado de Chiapas.
Boulevard Dr. Belisario Domínguez #1713 (Planta Baja) y
16 Poniente Sur, Colonia Xamaipak, C.P. 29067,
Tel: 961 688 8672 Tuxtla Gutiérrez, Chiapas.
cepsvypc@prevencion.chiapas.gob.mx ddpsppps@hotmail.com
5
Así, el CEPSVyPC comprometido con la tutela de los datos personales que
trata, ha planteado acciones pertinentes para evitar la alteración, pérdida,
transmisión y acceso no autorizados a los datos, mediante la implementación
de medidas físicas, administrativas y técnicas, tendientes a garantizar la
seguridad e integralidad de los mismos, así como su seguimiento y
supervisión continuos.
Incluye además acciones que permitan controlar y verificar que el tratamiento
de los datos personales se realice de acuerdo con los principios establecidos
para la protección de los datos personales, implicando un compromiso con las
disposiciones previstas en la ley y en los lineamientos generales, por parte de
los funcionarios involucrados; de ahí que dicho sistema permita disponer de
información relacionada con las medidas de seguridad, el análisis general de
las amenazas y posibles vulnerabilidades, así como los mecanismos o
acciones a implementar para mitigarlas.
Finalmente, ante la necesidad de mantener actualizado el documento de
seguridad, se ha de procurar la mejora continua, a la actualización de los
elementos que integran el documento de seguridad; las medidas de seguridad
adoptadas en su tratamiento, ha propiciado la actualización de diversos
elementos, tales como los inventarios de datos personales, las medidas de
seguridad adoptadas con motivo de su tratamiento y el análisis de riesgo y
brecha, con el objeto de monitorear e identificar posibles vulneraciones y
mitigar los riesgos; además de avanzar en un proceso de sensibilización
permanente respecto de la relevancia que tiene para la institución adoptar
medidas correctivas y preventivas en función de los resultados obtenidos de la
revisión de los sistemas de datos.
El presente documento se integra a partir de la gestión de actividades
coordinadas para controlar y verificar que el tratamiento de los datos
personales sea acorde con los principios que rigen su protección, pues para el
CEPSVyPC la política de seguridad en esta materia constituye un compromiso
con el cumplimiento de las disposiciones previstas tanto en la citada
CENTRO ESTATAL DE PREVENCIÓN SOCIAL
DE LA VIOLENCIA Y PARTICIPACIÓN CIUDADANA
Organismo Desconcentrado, jerárquicamente subordinado al Secretariado
Ejecutivo del Sistema Estatal de Seguridad Pública con plena autonomía administrativa
“ESTE PROGRAMA ES PÚBLICO, AJENO A CUALQUIER PARTIDO POLÍTICO. QUEDA PROHIBIDO EL USO PARA FINES DISTINTOS A LOS ESTABLECIDOS EN EL PROGRAMA”
“Los datos personales recabados en este documento, serán protegidos, incorporados y tratados con fundamento en lo dispuesto en los artículos 1°, 6°, 9°, 10° y 13º, fracción III, XI, XXII y XXIII del Reglamento Interior del Centro Estatal de Prevención Social de la Violencia y Participación
Ciudadana, así como los artículos 1°, 4° fracción I, II, III, IV y VII, 5° fracción XXIV, 6° y 47° fracción I de la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados del Estado de Chiapas.
Boulevard Dr. Belisario Domínguez #1713 (Planta Baja) y
16 Poniente Sur, Colonia Xamaipak, C.P. 29067,
Tel: 961 688 8672 Tuxtla Gutiérrez, Chiapas.
cepsvypc@prevencion.chiapas.gob.mx ddpsppps@hotmail.com
6
LGPDPPSO como en los Lineamientos Generales de Protección de Datos
Personales para el Sector Público (Lineamientos Generales) por parte de
todos los involucrados.
Todo lo anterior, acompañado del desarrollo del programa de capacitación
que permita comprender la importancia de adoptar medidas para la
prevención de las vulneraciones a los datos personales.
DEFINICIONES
Áreas: Instancias de los sujetos obligados previstas en los respectivos
reglamentos interiores, estatutos orgánicos o instrumentos equivalentes, que
cuentan o puedan contar, dar tratamiento, y ser responsables o encargadas
de los datos personales.
Aviso de privacidad: Documento físico, electrónico o en cualquier otro
formato generado por el responsable, que es puesto a disposición del titular
con el objeto de informarle los propósitos principales del tratamiento al que
serán sometidos sus datos personales.
Bases de datos: Conjunto ordenado de datos personales referentes a una
persona física identificada o identificable, condicionado a criterios
determinados que permitan su tratamiento, con independencia de la forma o
modalidad de su creación, tipo de soporte, procesamiento, almacenamiento y
organización.
Bloqueo: La identificación y conservación de datos personales una vez
cumplida la finalidad para la cual fueron recabadas, con el único propósito de
determinar posibles responsabilidades en relación con su tratamiento, hasta el
plazo de prescripción legal o contractual de éstas.
CENTRO ESTATAL DE PREVENCIÓN SOCIAL
DE LA VIOLENCIA Y PARTICIPACIÓN CIUDADANA
Organismo Desconcentrado, jerárquicamente subordinado al Secretariado
Ejecutivo del Sistema Estatal de Seguridad Pública con plena autonomía administrativa
“ESTE PROGRAMA ES PÚBLICO, AJENO A CUALQUIER PARTIDO POLÍTICO. QUEDA PROHIBIDO EL USO PARA FINES DISTINTOS A LOS ESTABLECIDOS EN EL PROGRAMA”
“Los datos personales recabados en este documento, serán protegidos, incorporados y tratados con fundamento en lo dispuesto en los artículos 1°, 6°, 9°, 10° y 13º, fracción III, XI, XXII y XXIII del Reglamento Interior del Centro Estatal de Prevención Social de la Violencia y Participación
Ciudadana, así como los artículos 1°, 4° fracción I, II, III, IV y VII, 5° fracción XXIV, 6° y 47° fracción I de la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados del Estado de Chiapas.
Boulevard Dr. Belisario Domínguez #1713 (Planta Baja) y
16 Poniente Sur, Colonia Xamaipak, C.P. 29067,
Tel: 961 688 8672 Tuxtla Gutiérrez, Chiapas.
cepsvypc@prevencion.chiapas.gob.mx ddpsppps@hotmail.com
7
Durante dicho periodo, los datos personales no podrán ser objeto de
tratamiento y transcurrido éste, se procederá a su supresión en la base de
datos, archivo, registro, expediente o sistema de información que
corresponda.
Comité de Transparencia: Instancia a que se refiere el artículo 51 de la Ley
de Transparencia y Acceso a la Información Pública del Estado de Chiapas.
Cómputo en la nube: Modelo de provisión externa de servicios de cómputo
bajo demanda, que implica el suministro de infraestructura, plataforma o
programa informático, distribuido de modo flexible, mediante procedimientos
virtuales, en recursos compartidos dinámicamente.
Consentimiento: Manifestación de la voluntad libre, específica e informada
del titular, mediante la cual autoriza el tratamiento de sus datos personales.
Datos personales: Cualquier información concerniente a una persona física
identificada o identificable expresada en forma numérica, alfabética,
alfanumérica, gráfica, fotográfica, acústica o en cualquier otro formato. Se
considera que una persona es identificable cuando su identidad puede
determinarse directa o indirectamente a través de cualquier información.
Datos personales sensibles: Aquellos que se refieren a la esfera más íntima
de su titular, o cuya utilización indebida pueda dar origen a discriminación o
conlleve un riesgo grave para éste. Se consideran sensibles, de manera
enunciativa más no limitativa, los datos personales que puedan revelar
aspectos como origen racial o étnico, estado de salud pasado, presente o
futuro, creencias religiosas, filosóficas y morales, opiniones
políticas, datos genéticos, datos biométricos y preferencia sexual.
Derechos ARCOP: Son cinco facultades que te permiten controlar y proteger
tus datos personales frente a empresas o instituciones públicas. El acrónimo
significa Acceso, Rectificación, Cancelación, Oposición y Portabilidad.
CENTRO ESTATAL DE PREVENCIÓN SOCIAL
DE LA VIOLENCIA Y PARTICIPACIÓN CIUDADANA
Organismo Desconcentrado, jerárquicamente subordinado al Secretariado
Ejecutivo del Sistema Estatal de Seguridad Pública con plena autonomía administrativa
“ESTE PROGRAMA ES PÚBLICO, AJENO A CUALQUIER PARTIDO POLÍTICO. QUEDA PROHIBIDO EL USO PARA FINES DISTINTOS A LOS ESTABLECIDOS EN EL PROGRAMA”
“Los datos personales recabados en este documento, serán protegidos, incorporados y tratados con fundamento en lo dispuesto en los artículos 1°, 6°, 9°, 10° y 13º, fracción III, XI, XXII y XXIII del Reglamento Interior del Centro Estatal de Prevención Social de la Violencia y Participación
Ciudadana, así como los artículos 1°, 4° fracción I, II, III, IV y VII, 5° fracción XXIV, 6° y 47° fracción I de la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados del Estado de Chiapas.
Boulevard Dr. Belisario Domínguez #1713 (Planta Baja) y
16 Poniente Sur, Colonia Xamaipak, C.P. 29067,
Tel: 961 688 8672 Tuxtla Gutiérrez, Chiapas.
cepsvypc@prevencion.chiapas.gob.mx ddpsppps@hotmail.com
8
Acceso: Derecho a saber qué datos personales tuyos tienen las instituciones
o empresas, para qué los usan y las condiciones de su tratamiento.
Rectificación: Derecho a pedir que corrijan o actualicen tus datos si son
inexactos, incompletos o falsos.
Cancelación: Derecho a solicitar que eliminen o supriman tus datos de sus
registros cuando ya no sean necesarios o su uso sea ilegal.
Oposición: Derecho a negarte a que utilicen tus datos para un fin específico o
si fue obtenido sin tu consentimiento.
Portabilidad: Derecho a obtener una copia de tus datos en un formato
estructurado y común para transmitirlos a otro responsable.
Días: Días hábiles.
Disociación: El procedimiento mediante el cual los datos personales no
pueden asociarse al titular ni permitir, por su estructura, contenido o grado de
desagregación, la identificación del mismo.
Documento de seguridad: Instrumento que describe y da cuenta de manera
general sobre las medidas de seguridad de carácter técnico, físico y
administrativo adoptadas por el responsable para garantizar la
confidencialidad, integridad y disponibilidad de los datos personales que
posee.
Encargado: Prestador de servicios, que con el carácter de persona física o
jurídica pública o privada, ajena a la organización del responsable, trata datos
personales a nombre y por cuenta de éste.
CENTRO ESTATAL DE PREVENCIÓN SOCIAL
DE LA VIOLENCIA Y PARTICIPACIÓN CIUDADANA
Organismo Desconcentrado, jerárquicamente subordinado al Secretariado
Ejecutivo del Sistema Estatal de Seguridad Pública con plena autonomía administrativa
“ESTE PROGRAMA ES PÚBLICO, AJENO A CUALQUIER PARTIDO POLÍTICO. QUEDA PROHIBIDO EL USO PARA FINES DISTINTOS A LOS ESTABLECIDOS EN EL PROGRAMA”
“Los datos personales recabados en este documento, serán protegidos, incorporados y tratados con fundamento en lo dispuesto en los artículos 1°, 6°, 9°, 10° y 13º, fracción III, XI, XXII y XXIII del Reglamento Interior del Centro Estatal de Prevención Social de la Violencia y Participación
Ciudadana, así como los artículos 1°, 4° fracción I, II, III, IV y VII, 5° fracción XXIV, 6° y 47° fracción I de la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados del Estado de Chiapas.
Boulevard Dr. Belisario Domínguez #1713 (Planta Baja) y
16 Poniente Sur, Colonia Xamaipak, C.P. 29067,
Tel: 961 688 8672 Tuxtla Gutiérrez, Chiapas.
cepsvypc@prevencion.chiapas.gob.mx ddpsppps@hotmail.com
9
Evaluación de impacto a la protección de datos personales: Documento
mediante el cual se valoran y determinan los impactos reales respecto de
determinado tratamiento de datos personales, a efecto de identificar, prevenir
y mitigar posibles riesgos que puedan comprometer el cumplimiento de los
principios, deberes, derechos y demás obligaciones previstas en la presente
Ley y demás normatividad aplicable en la materia.
Fuentes de acceso público: Aquellas bases de datos, sistemas o archivos
que por disposición de ley puedan ser consultadas públicamente cuando no
exista impedimento por una norma limitativa y sin más exigencia que, en su
caso, el pago de una contraprestación, tarifa o contribución. No se considerará
fuente de acceso público cuando los datos personales contenidos en la misma
sean obtenidos o tengan una procedencia ilícita, conforme a las disposiciones
establecidas por la presente Ley y demás normatividad que resulte aplicable.
Ley: Ley de Protección de Datos Personales en Posesión de Sujetos
Obligados del Estado de Chiapas.
Ley de Transparencia: Ley de Transparencia y Acceso a la Información
Pública del Estado de Chiapas.
Ley General: Ley General de Protección de Datos Personales en Posesión de
Sujetos Obligados.
Ley General de Transparencia: Ley General de Transparencia y Acceso a la
Información Pública.
Medidas compensatorias: Mecanismos alternos para dar a conocer a los
titulares el aviso de privacidad, a través de su difusión por medios masivos de
comunicación u otros de amplio alcance.
Medidas de seguridad: Conjunto de acciones, actividades, controles o
mecanismos administrativos, técnicos y físicos que permiten garantizar la
CENTRO ESTATAL DE PREVENCIÓN SOCIAL
DE LA VIOLENCIA Y PARTICIPACIÓN CIUDADANA
Organismo Desconcentrado, jerárquicamente subordinado al Secretariado
Ejecutivo del Sistema Estatal de Seguridad Pública con plena autonomía administrativa
“ESTE PROGRAMA ES PÚBLICO, AJENO A CUALQUIER PARTIDO POLÍTICO. QUEDA PROHIBIDO EL USO PARA FINES DISTINTOS A LOS ESTABLECIDOS EN EL PROGRAMA”
“Los datos personales recabados en este documento, serán protegidos, incorporados y tratados con fundamento en lo dispuesto en los artículos 1°, 6°, 9°, 10° y 13º, fracción III, XI, XXII y XXIII del Reglamento Interior del Centro Estatal de Prevención Social de la Violencia y Participación
Ciudadana, así como los artículos 1°, 4° fracción I, II, III, IV y VII, 5° fracción XXIV, 6° y 47° fracción I de la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados del Estado de Chiapas.
Boulevard Dr. Belisario Domínguez #1713 (Planta Baja) y
16 Poniente Sur, Colonia Xamaipak, C.P. 29067,
Tel: 961 688 8672 Tuxtla Gutiérrez, Chiapas.
cepsvypc@prevencion.chiapas.gob.mx ddpsppps@hotmail.com
10
protección, confidencialidad, disponibilidad e integridad de los datos
personales.
Medidas de seguridad administrativas: Políticas y procedimientos para la
gestión, soporte y revisión de la seguridad de los datos personales a nivel
organizacional, la identificación, clasificación y borrado seguro de los datos
personales, así como la sensibilización y capacitación del personal en materia
de protección de datos personales.
Medidas de seguridad físicas: Conjunto de acciones y mecanismos para
proteger el entorno físico de los datos personales y de los recursos
involucrados en su tratamiento. De manera enunciativa más no limitativa, se
deberán considerar las siguientes actividades:
a) Prevenir el acceso no autorizado al perímetro de la organización del
responsable, sus instalaciones físicas, áreas críticas, recursos y datos
personales.
b) Prevenir el daño o interferencia a las instalaciones físicas, áreas críticas de
la organización del responsable, recursos y datos personales.
c) Proteger los recursos móviles, portátiles y cualquier soporte físico o
electrónico que pudiera salir de la organización del responsable, y
d) Proveer a los equipos que contienen o almacenan datos personales de un
mantenimiento eficaz, que asegure su disponibilidad e integridad.
Medidas de seguridad técnicas: Conjunto de acciones y mecanismos que
se valen de la tecnología relacionada con hardware y software para proteger
el entorno digital de los datos personales y los recursos involucrados en su
tratamiento.
De manera enunciativa más no limitativa, se deberán considerar las siguientes
actividades:
CENTRO ESTATAL DE PREVENCIÓN SOCIAL
DE LA VIOLENCIA Y PARTICIPACIÓN CIUDADANA
Organismo Desconcentrado, jerárquicamente subordinado al Secretariado
Ejecutivo del Sistema Estatal de Seguridad Pública con plena autonomía administrativa
“ESTE PROGRAMA ES PÚBLICO, AJENO A CUALQUIER PARTIDO POLÍTICO. QUEDA PROHIBIDO EL USO PARA FINES DISTINTOS A LOS ESTABLECIDOS EN EL PROGRAMA”
“Los datos personales recabados en este documento, serán protegidos, incorporados y tratados con fundamento en lo dispuesto en los artículos 1°, 6°, 9°, 10° y 13º, fracción III, XI, XXII y XXIII del Reglamento Interior del Centro Estatal de Prevención Social de la Violencia y Participación
Ciudadana, así como los artículos 1°, 4° fracción I, II, III, IV y VII, 5° fracción XXIV, 6° y 47° fracción I de la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados del Estado de Chiapas.
Boulevard Dr. Belisario Domínguez #1713 (Planta Baja) y
16 Poniente Sur, Colonia Xamaipak, C.P. 29067,
Tel: 961 688 8672 Tuxtla Gutiérrez, Chiapas.
cepsvypc@prevencion.chiapas.gob.mx ddpsppps@hotmail.com
11
a) Prevenir que el acceso a los datos personales, así como a los recursos, sea
por usuarios identificados y autorizados;
b) Generar un esquema de privilegios para que el usuario lleve a cabo las
actividades que requiere con motivo de sus funciones;
c) Revisar la configuración de seguridad en la adquisición, operación,
desarrollo y mantenimiento del software y hardware, y
d) Gestionar las comunicaciones, operaciones y medios de almacenamiento
de los recursos informáticos en el tratamiento de datos personales;
Plataforma Nacional: Plataforma Nacional de Transparencia a que se refiere
el artículo 49 de la Ley General de Transparencia y Acceso a la Información
Pública.
Remisión: Toda comunicación de datos personales realizada exclusivamente
entre el responsable y encargado, con independencia de que se realice dentro
o fuera del territorio mexicano.
Responsable: Cualquier autoridad, dependencia, entidad, órgano y
organismos de los poderes Legislativo, Ejecutivo y Judicial, ayuntamientos,
órganos constitucionales autónomos, fideicomisos y fondos públicos y partidos
políticos locales, que decide y determina los fines, medios y demás cuestiones
relacionadas con determinado tratamiento de datos personales.
Sistema Nacional: Sistema Nacional de Transparencia, Acceso a la
Información y Protección de Datos Personales.
Supresión: La baja archivística de los datos personales conforme a la
normativa archivística aplicable, que resulte en la eliminación, borrado o
destrucción de los datos personales bajo las medidas de seguridad
previamente establecidas por el responsable.
CENTRO ESTATAL DE PREVENCIÓN SOCIAL
DE LA VIOLENCIA Y PARTICIPACIÓN CIUDADANA
Organismo Desconcentrado, jerárquicamente subordinado al Secretariado
Ejecutivo del Sistema Estatal de Seguridad Pública con plena autonomía administrativa
“ESTE PROGRAMA ES PÚBLICO, AJENO A CUALQUIER PARTIDO POLÍTICO. QUEDA PROHIBIDO EL USO PARA FINES DISTINTOS A LOS ESTABLECIDOS EN EL PROGRAMA”
“Los datos personales recabados en este documento, serán protegidos, incorporados y tratados con fundamento en lo dispuesto en los artículos 1°, 6°, 9°, 10° y 13º, fracción III, XI, XXII y XXIII del Reglamento Interior del Centro Estatal de Prevención Social de la Violencia y Participación
Ciudadana, así como los artículos 1°, 4° fracción I, II, III, IV y VII, 5° fracción XXIV, 6° y 47° fracción I de la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados del Estado de Chiapas.
Boulevard Dr. Belisario Domínguez #1713 (Planta Baja) y
16 Poniente Sur, Colonia Xamaipak, C.P. 29067,
Tel: 961 688 8672 Tuxtla Gutiérrez, Chiapas.
cepsvypc@prevencion.chiapas.gob.mx ddpsppps@hotmail.com
12
Titular: La persona física a quien corresponden los datos personales.
Transferencia: Toda comunicación de datos personales dentro o fuera del
territorio mexicano, realizada a persona distinta del titular, del responsable o
del encargado.
Tratamiento: Cualquier operación o conjunto de operaciones efectuadas
mediante procedimientos físicos o automatizados aplicados a los datos
personales, relacionadas, de manera enunciativa más no limitativa, con la
obtención, uso, registro, organización, conservación, elaboración, utilización,
estructuración, adaptación, modificación, extracción, consulta, comunicación,
difusión, almacenamiento, posesión, acceso, manejo, aprovechamiento,
transferencia y en general cualquier uso o disposición de datos personales.
Unidad de Transparencia: Instancia a que se refiere el artículo 56 de la Ley
de Transparencia y Acceso a la Información Pública del Estado de Chiapas, y
Sistema de Gestión: Se entenderá por sistema de gestión al conjunto de
elementos y actividades interrelacionadas para establecer, implementar,
operar, monitorear, revisar, mantener y mejorar el tratamiento y seguridad de
los datos personales, de conformidad con lo previsto en la presente Ley y las
demás disposiciones que le resulten aplicables en la materia.
OBJETIVO Y ALCANCE DEL DOCUMENTO DE
SEGURIDAD
1. Objetivos del Documento de Seguridad
El presente documento tiene como objetivo: ofrecer el marco de trabajo
necesario para la protección de los datos personales en posesión del Centro
Estatal de Prevención Social de la Violencia y Participación Ciudadana, como
CENTRO ESTATAL DE PREVENCIÓN SOCIAL
DE LA VIOLENCIA Y PARTICIPACIÓN CIUDADANA
Organismo Desconcentrado, jerárquicamente subordinado al Secretariado
Ejecutivo del Sistema Estatal de Seguridad Pública con plena autonomía administrativa
“ESTE PROGRAMA ES PÚBLICO, AJENO A CUALQUIER PARTIDO POLÍTICO. QUEDA PROHIBIDO EL USO PARA FINES DISTINTOS A LOS ESTABLECIDOS EN EL PROGRAMA”
“Los datos personales recabados en este documento, serán protegidos, incorporados y tratados con fundamento en lo dispuesto en los artículos 1°, 6°, 9°, 10° y 13º, fracción III, XI, XXII y XXIII del Reglamento Interior del Centro Estatal de Prevención Social de la Violencia y Participación
Ciudadana, así como los artículos 1°, 4° fracción I, II, III, IV y VII, 5° fracción XXIV, 6° y 47° fracción I de la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados del Estado de Chiapas.
Boulevard Dr. Belisario Domínguez #1713 (Planta Baja) y
16 Poniente Sur, Colonia Xamaipak, C.P. 29067,
Tel: 961 688 8672 Tuxtla Gutiérrez, Chiapas.
cepsvypc@prevencion.chiapas.gob.mx ddpsppps@hotmail.com
13
un medio para cumplir con las obligaciones que establece la Ley de
Protección de Datos Personales en Posesión de Sujetos Obligados de
Chiapas y los Lineamientos Generales, así como la normatividad que derive
de los mismos; estableciendo con ello, los elementos y actividades de gestión
para la operación y control de los procesos que impliquen el tratamiento de
datos personales, a efecto de protegerlos de manera sistemática y continua, y
promover la adopción de mejores prácticas en relación con la protección de
datos personales, así como establecer los principales elementos que integran
las medidas de seguridad administrativas, físicas y técnicas que ha adoptado
el CEPSVyPC para garantizar la confidencialidad, integridad y disponibilidad
de los datos personales; así como determinar las posibles vulnerabilidades,
amenazas y riesgos de los que pueden ser objeto en un plano general los
diversos sistemas de información y procesos en los se tratan datos personales
por las diversas unidades administrativas, conforme a lo establecido en la
LGPDPPSO y a los Lineamientos Generales.
2. Alcance del Documento de Seguridad
El documento de seguridad aplica a todas las unidades administrativas que
realicen tratamientos de datos personales en ejercicio de sus atribuciones, y a
todos los tratamientos de datos personales que efectúen, mismos que se
encuentran bajo su estricta responsabilidad, tanto en los espacios físicos
como los medios electrónicos en los que los resguardan, operan y
administran, con observancia de los principios, deberes y obligaciones que
establece la ley.
Quedan exceptuados de la aplicación de este programa, los datos personales
que correspondan al cumplimiento de las obligaciones de transparencia a las
que refieren el artículo 18 de la Ley de Transparencia y Acceso a la
Información Pública del estado de Chiapas.
CENTRO ESTATAL DE PREVENCIÓN SOCIAL
DE LA VIOLENCIA Y PARTICIPACIÓN CIUDADANA
Organismo Desconcentrado, jerárquicamente subordinado al Secretariado
Ejecutivo del Sistema Estatal de Seguridad Pública con plena autonomía administrativa
“ESTE PROGRAMA ES PÚBLICO, AJENO A CUALQUIER PARTIDO POLÍTICO. QUEDA PROHIBIDO EL USO PARA FINES DISTINTOS A LOS ESTABLECIDOS EN EL PROGRAMA”
“Los datos personales recabados en este documento, serán protegidos, incorporados y tratados con fundamento en lo dispuesto en los artículos 1°, 6°, 9°, 10° y 13º, fracción III, XI, XXII y XXIII del Reglamento Interior del Centro Estatal de Prevención Social de la Violencia y Participación
Ciudadana, así como los artículos 1°, 4° fracción I, II, III, IV y VII, 5° fracción XXIV, 6° y 47° fracción I de la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados del Estado de Chiapas.
Boulevard Dr. Belisario Domínguez #1713 (Planta Baja) y
16 Poniente Sur, Colonia Xamaipak, C.P. 29067,
Tel: 961 688 8672 Tuxtla Gutiérrez, Chiapas.
cepsvypc@prevencion.chiapas.gob.mx ddpsppps@hotmail.com
14
Las unidades administrativas que forman parte del Centro Estatal de
Prevención Social de la Violencia y Participación Ciudadana y que deberán
observar el Programa de Protección de Datos Personales son las siguientes:
Dirección General
Dirección de Participación Ciudadana en la Prevención Social de la Violencia
Área de Apoyo Administrativo
En este sentido, la Dirección de Diseño, Planeación y Seguimiento de
Políticas Públicas en Prevención Social integra este documento de seguridad
con base en la información generada por las citadas unidades administrativas
acorde al ámbito de sus funciones y de conformidad con las disposiciones
jurídicas aplicables.
RESPONSABILIDAD DEL DOCUMENTO DE
SEGURIDAD
Para efectos del presente documento, la normatividad aplicable es la
siguiente:
Constitución Política de los Estados Unidos Mexicanos, última reforma
publicada en el Diario Oficial de la Federación el 28 de mayo 2021.
Ley General de Protección de Datos Personales en Posesión de Sujetos
Obligados, publicada en el Diario Oficial de la Federación el 26 de enero de
2017.
CENTRO ESTATAL DE PREVENCIÓN SOCIAL
DE LA VIOLENCIA Y PARTICIPACIÓN CIUDADANA
Organismo Desconcentrado, jerárquicamente subordinado al Secretariado
Ejecutivo del Sistema Estatal de Seguridad Pública con plena autonomía administrativa
“ESTE PROGRAMA ES PÚBLICO, AJENO A CUALQUIER PARTIDO POLÍTICO. QUEDA PROHIBIDO EL USO PARA FINES DISTINTOS A LOS ESTABLECIDOS EN EL PROGRAMA”
“Los datos personales recabados en este documento, serán protegidos, incorporados y tratados con fundamento en lo dispuesto en los artículos 1°, 6°, 9°, 10° y 13º, fracción III, XI, XXII y XXIII del Reglamento Interior del Centro Estatal de Prevención Social de la Violencia y Participación
Ciudadana, así como los artículos 1°, 4° fracción I, II, III, IV y VII, 5° fracción XXIV, 6° y 47° fracción I de la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados del Estado de Chiapas.
Boulevard Dr. Belisario Domínguez #1713 (Planta Baja) y
16 Poniente Sur, Colonia Xamaipak, C.P. 29067,
Tel: 961 688 8672 Tuxtla Gutiérrez, Chiapas.
cepsvypc@prevencion.chiapas.gob.mx ddpsppps@hotmail.com
15
Fracciones V, VI y VII del artículo 42 de la Ley General de Transparencia y
Acceso a la Información Pública (LGTAIP).
Fracciones VI, VII y IX del artículo 27 de la Ley de Transparencia y Acceso a
la Información Pública del Estado de Chiapas (LTAIPCHIS).
Fracciones IV, XII y XIV del artículo 91 de la Ley General de Protección de
Datos Personales en Posesión de Sujetos Obligados (LGPDPPSO).
Fracciones VIII, XVI, XXI y XXIII del artículo 121 de la Ley de Protección de
Datos Personales en Posesión de Sujetos Obligados del Estado de Chiapas
(LPDPPSOCHIS).
Artículo 6 inciso A y 16 segundo párrafo de la Constitución Política de los
Estados Unidos Mexicanos.
Artículo 5 de la Constitución Política del Estado Libre y Soberano del Estado
de Chiapas.
Marco jurídico señalado en el artículo 7 fracción I inciso A y 14 fracciones VI
y X del Reglamento Interior de este Centro Estatal de Prevención Social de la
Violencia y Participación Ciudadana (CEPSVyPC).
Artículo 5º del Decreto de Creación por el que se crea el Centro Estatal de
Prevención Social de la Violencia y Participación Ciudadana.
En términos de las disposiciones previstas en la Ley de los Derechos de
Niñas, Niños y Adolescentes del Estado de Chiapas y demás ordenamientos
que resulten aplicables.
CENTRO ESTATAL DE PREVENCIÓN SOCIAL
DE LA VIOLENCIA Y PARTICIPACIÓN CIUDADANA
Organismo Desconcentrado, jerárquicamente subordinado al Secretariado
Ejecutivo del Sistema Estatal de Seguridad Pública con plena autonomía administrativa
“ESTE PROGRAMA ES PÚBLICO, AJENO A CUALQUIER PARTIDO POLÍTICO. QUEDA PROHIBIDO EL USO PARA FINES DISTINTOS A LOS ESTABLECIDOS EN EL PROGRAMA”
“Los datos personales recabados en este documento, serán protegidos, incorporados y tratados con fundamento en lo dispuesto en los artículos 1°, 6°, 9°, 10° y 13º, fracción III, XI, XXII y XXIII del Reglamento Interior del Centro Estatal de Prevención Social de la Violencia y Participación
Ciudadana, así como los artículos 1°, 4° fracción I, II, III, IV y VII, 5° fracción XXIV, 6° y 47° fracción I de la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados del Estado de Chiapas.
Boulevard Dr. Belisario Domínguez #1713 (Planta Baja) y
16 Poniente Sur, Colonia Xamaipak, C.P. 29067,
Tel: 961 688 8672 Tuxtla Gutiérrez, Chiapas.
cepsvypc@prevencion.chiapas.gob.mx ddpsppps@hotmail.com
16
Con fundamento en lo dispuesto por el artículo 44 de la LPDPPSOCHIS, que
señala que entre los mecanismos que deberá adoptar el responsable para
cumplir con el principio de responsabilidad establecido en la presente Ley
están, al menos, los siguientes:
I. En la medida de sus posibilidades presupuestales destinar recursos para la
instrumentación de programas y políticas de protección de datos personales.
II. Elaborar políticas y programas de protección de datos personales
obligatorios y exigibles al interior de la organización del responsable.
III. Poner en práctica un programa de capacitación y actualización del
personal sobre las obligaciones y demás deberes en materia de protección de
datos personales.
IV. Revisar periódicamente las políticas y programas de seguridad de datos
personales para determinar las modificaciones que se requieran.
V. Establecer un sistema de supervisión y vigilancia interna y/o externa,
incluyendo auditorías, para comprobar el cumplimiento de las políticas de
protección de datos personales.
VI. Establecer procedimientos para recibir y responder dudas y quejas de los
titulares.
VII. En la medida de sus posibilidades diseñar, desarrollar e implementar sus
políticas públicas, programas, servicios, sistemas o plataformas informáticas,
aplicaciones electrónicas o cualquier otra tecnología que implique el
tratamiento de datos personales, de conformidad con las disposiciones
CENTRO ESTATAL DE PREVENCIÓN SOCIAL
DE LA VIOLENCIA Y PARTICIPACIÓN CIUDADANA
Organismo Desconcentrado, jerárquicamente subordinado al Secretariado
Ejecutivo del Sistema Estatal de Seguridad Pública con plena autonomía administrativa
“ESTE PROGRAMA ES PÚBLICO, AJENO A CUALQUIER PARTIDO POLÍTICO. QUEDA PROHIBIDO EL USO PARA FINES DISTINTOS A LOS ESTABLECIDOS EN EL PROGRAMA”
“Los datos personales recabados en este documento, serán protegidos, incorporados y tratados con fundamento en lo dispuesto en los artículos 1°, 6°, 9°, 10° y 13º, fracción III, XI, XXII y XXIII del Reglamento Interior del Centro Estatal de Prevención Social de la Violencia y Participación
Ciudadana, así como los artículos 1°, 4° fracción I, II, III, IV y VII, 5° fracción XXIV, 6° y 47° fracción I de la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados del Estado de Chiapas.
Boulevard Dr. Belisario Domínguez #1713 (Planta Baja) y
16 Poniente Sur, Colonia Xamaipak, C.P. 29067,
Tel: 961 688 8672 Tuxtla Gutiérrez, Chiapas.
cepsvypc@prevencion.chiapas.gob.mx ddpsppps@hotmail.com
17
previstas en la presente Ley y las demás que resulten aplicables en la
materia, y;
VIII. Garantizar que sus políticas públicas, programas, servicios, sistemas o
plataformas informáticas, aplicaciones electrónicas o cualquier otra tecnología
que implique el tratamiento de datos personales, cumplan por defecto con las
obligaciones previstas en la presente Ley y las demás que resulten aplicables
en la materia.
El responsable deberá revisar las políticas, los programas de seguridad y las
políticas de procedimientos de control a que se refieren las fracciones IV y V
del presente artículo, respectivamente, al menos cada dos años, así como
actualizarlas cuando al tratamiento de datos personales se le realicen
modificaciones sustanciales.
Con fundamento en lo dispuesto por el artículo 45 de la LPDPPSOCHIS, que
señala, con independencia del tipo de sistema en el que se encuentren los
datos personales o el tipo de tratamiento que se efectúe, el responsable
deberá establecer y mantener las medidas de seguridad de carácter
administrativo, físico y técnico para la protección de los datos personales, que
permitan protegerlos contra daño, pérdida, alteración, destrucción o su uso,
acceso o tratamiento no autorizado, así como garantizar su confidencialidad,
integridad y disponibilidad.
Lo anterior, sin perjuicio de lo establecido por las disposiciones vigentes en
materia de seguridad, emitidas por las autoridades competentes al sector que
corresponda, cuando éstas contemplen una protección mayor para el titular o
complementen lo dispuesto en la presente Ley y demás normativa aplicable.
CENTRO ESTATAL DE PREVENCIÓN SOCIAL
DE LA VIOLENCIA Y PARTICIPACIÓN CIUDADANA
Organismo Desconcentrado, jerárquicamente subordinado al Secretariado
Ejecutivo del Sistema Estatal de Seguridad Pública con plena autonomía administrativa
“ESTE PROGRAMA ES PÚBLICO, AJENO A CUALQUIER PARTIDO POLÍTICO. QUEDA PROHIBIDO EL USO PARA FINES DISTINTOS A LOS ESTABLECIDOS EN EL PROGRAMA”
“Los datos personales recabados en este documento, serán protegidos, incorporados y tratados con fundamento en lo dispuesto en los artículos 1°, 6°, 9°, 10° y 13º, fracción III, XI, XXII y XXIII del Reglamento Interior del Centro Estatal de Prevención Social de la Violencia y Participación
Ciudadana, así como los artículos 1°, 4° fracción I, II, III, IV y VII, 5° fracción XXIV, 6° y 47° fracción I de la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados del Estado de Chiapas.
Boulevard Dr. Belisario Domínguez #1713 (Planta Baja) y
16 Poniente Sur, Colonia Xamaipak, C.P. 29067,
Tel: 961 688 8672 Tuxtla Gutiérrez, Chiapas.
cepsvypc@prevencion.chiapas.gob.mx ddpsppps@hotmail.com
18
Con fundamento en lo dispuesto por el artículo 46 de la LPDPPSOCHIS, que
señala, las medidas de seguridad adoptadas por el responsable deberán
considerar:
I. El riesgo inherente a los datos personales tratados.
II. La sensibilidad de los datos personales tratados.
III. El desarrollo tecnológico.
IV. Las posibles consecuencias de una vulneración para los titulares.
V. Las transferencias de datos personales que se realicen.
VI. El número de titulares, y
VII. Las vulneraciones previas ocurridas en los sistemas de tratamiento.
Con fundamento en lo dispuesto por el artículo 47 de la LPDPPSOCHIS, que
señala, que para establecer y mantener las medidas de seguridad para la
protección de los datos personales, el responsable en la medida de sus
posibilidades deberá realizar, al menos, las siguientes actividades
interrelacionadas:
I. Crear políticas internas para la gestión y tratamiento de los datos
personales, que tomen en cuenta el contexto en el que ocurren los
tratamientos y el ciclo de vida de los datos personales, es decir, su obtención,
uso y posterior supresión.
II. Definir las funciones y obligaciones del personal involucrado en el
tratamiento de datos personales.
CENTRO ESTATAL DE PREVENCIÓN SOCIAL
DE LA VIOLENCIA Y PARTICIPACIÓN CIUDADANA
Organismo Desconcentrado, jerárquicamente subordinado al Secretariado
Ejecutivo del Sistema Estatal de Seguridad Pública con plena autonomía administrativa
“ESTE PROGRAMA ES PÚBLICO, AJENO A CUALQUIER PARTIDO POLÍTICO. QUEDA PROHIBIDO EL USO PARA FINES DISTINTOS A LOS ESTABLECIDOS EN EL PROGRAMA”
“Los datos personales recabados en este documento, serán protegidos, incorporados y tratados con fundamento en lo dispuesto en los artículos 1°, 6°, 9°, 10° y 13º, fracción III, XI, XXII y XXIII del Reglamento Interior del Centro Estatal de Prevención Social de la Violencia y Participación
Ciudadana, así como los artículos 1°, 4° fracción I, II, III, IV y VII, 5° fracción XXIV, 6° y 47° fracción I de la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados del Estado de Chiapas.
Boulevard Dr. Belisario Domínguez #1713 (Planta Baja) y
16 Poniente Sur, Colonia Xamaipak, C.P. 29067,
Tel: 961 688 8672 Tuxtla Gutiérrez, Chiapas.
cepsvypc@prevencion.chiapas.gob.mx ddpsppps@hotmail.com
19
III. Elaborar un inventario de los datos personales y/o sistemas de tratamiento.
IV. Realizar un análisis de riesgo de los datos personales, considerando las
amenazas y vulnerabilidades existentes para los datos personales y los
recursos involucrados en su tratamiento, como pueden ser, de manera
enunciativa más no limitativa, hardware, software, personal del responsable,
entre otros.
V. Realizar un análisis de brecha, comparando las medidas de seguridad
existentes contra las faltantes en la organización del responsable.
VI. Elaborar un plan de trabajo para la implementación de las medidas de
seguridad faltantes, así como las medidas para el cumplimiento cotidiano de
las políticas de gestión y tratamiento de los datos personales.
VII. Monitorear y revisar de manera periódica las medidas de seguridad
implementadas, así como las amenazas y vulneraciones a las que están
sujetos los datos personales, y
VIII. Diseñar y aplicar diferentes niveles de capacitación de su personal,
dependiendo de sus roles y responsabilidades respecto del tratamiento de los
datos personales.
CENTRO ESTATAL DE PREVENCIÓN SOCIAL
DE LA VIOLENCIA Y PARTICIPACIÓN CIUDADANA
Organismo Desconcentrado, jerárquicamente subordinado al Secretariado
Ejecutivo del Sistema Estatal de Seguridad Pública con plena autonomía administrativa
“ESTE PROGRAMA ES PÚBLICO, AJENO A CUALQUIER PARTIDO POLÍTICO. QUEDA PROHIBIDO EL USO PARA FINES DISTINTOS A LOS ESTABLECIDOS EN EL PROGRAMA”
“Los datos personales recabados en este documento, serán protegidos, incorporados y tratados con fundamento en lo dispuesto en los artículos 1°, 6°, 9°, 10° y 13º, fracción III, XI, XXII y XXIII del Reglamento Interior del Centro Estatal de Prevención Social de la Violencia y Participación
Ciudadana, así como los artículos 1°, 4° fracción I, II, III, IV y VII, 5° fracción XXIV, 6° y 47° fracción I de la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados del Estado de Chiapas.
Boulevard Dr. Belisario Domínguez #1713 (Planta Baja) y
16 Poniente Sur, Colonia Xamaipak, C.P. 29067,
Tel: 961 688 8672 Tuxtla Gutiérrez, Chiapas.
cepsvypc@prevencion.chiapas.gob.mx ddpsppps@hotmail.com
20
SISTEMA DE GESTIÓN DE LOS DATOS
PERSONALES
1. Desarrollo de la política de gestión
El sistema de gestión de datos personales es el medio por el cual el Centro
Estatal de Prevención Social de la Violencia y Participación Ciudadana
(CEPSVyPC) garantiza el tratamiento de los datos personales que lleva a
cabo como parte de sus funciones, desde su obtención, uso, registro,
conservación, acceso, manejo, aprovechamiento, transferencia, disposición o
cualquier otra operación correspondiente; para lo cual, se establecen políticas
y métodos orientados a salvaguardar la confidencialidad, integridad y
disponibilidad de estos datos, de acuerdo con Ley General de Protección de
Datos Personales en Posesión de Sujetos Obligados del estado de Chiapas y
la Ley General de Transparencia y Acceso a la Información Pública del estado
de Chiapas.
En tal virtud, se inició un proceso de organización y planificación de los
esquemas de protección de datos personales, tomando como punto de partida
la identificación de los procesos y tareas en los que, de acuerdo con el ámbito
de funciones de las distintas áreas que conforman el Centro, se involucra el
tratamiento de ese tipo de datos.
Para tal fin, se elaboró un formulario que facilitó a cada unidad administrativa,
la identificación de los inventarios que llevan a cabo como parte de su
responsabilidad, considerando lo establecido en el artículo 47 de la Ley de
Protección de Datos Personales del Estado de Chiapas y considerando los
elementos mínimos que establece el artículo 33, fracción II, de la Ley General
y el diverso 58 de los Lineamientos Generales, logrando con ello el desarrollo
de un instrumento homogéneo y estandarizado se llevó a cabo el
levantamiento del Inventario de Datos, tratando de identificar, entre otros
CENTRO ESTATAL DE PREVENCIÓN SOCIAL
DE LA VIOLENCIA Y PARTICIPACIÓN CIUDADANA
Organismo Desconcentrado, jerárquicamente subordinado al Secretariado
Ejecutivo del Sistema Estatal de Seguridad Pública con plena autonomía administrativa
“ESTE PROGRAMA ES PÚBLICO, AJENO A CUALQUIER PARTIDO POLÍTICO. QUEDA PROHIBIDO EL USO PARA FINES DISTINTOS A LOS ESTABLECIDOS EN EL PROGRAMA”
“Los datos personales recabados en este documento, serán protegidos, incorporados y tratados con fundamento en lo dispuesto en los artículos 1°, 6°, 9°, 10° y 13º, fracción III, XI, XXII y XXIII del Reglamento Interior del Centro Estatal de Prevención Social de la Violencia y Participación
Ciudadana, así como los artículos 1°, 4° fracción I, II, III, IV y VII, 5° fracción XXIV, 6° y 47° fracción I de la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados del Estado de Chiapas.
Boulevard Dr. Belisario Domínguez #1713 (Planta Baja) y
16 Poniente Sur, Colonia Xamaipak, C.P. 29067,
Tel: 961 688 8672 Tuxtla Gutiérrez, Chiapas.
cepsvypc@prevencion.chiapas.gob.mx ddpsppps@hotmail.com
21
aspectos, la categoría y tipo de datos que son sometidos a tratamiento,
incluyendo los de carácter sensible.
Los medios a través de los cuales se obtienen dichos datos, el sistema físico
y/o electrónico que se utiliza para su acceso, manejo, aprovechamiento,
monitoreo y procesamiento, las características del lugar donde se ubican las
bases físicas o electrónicas de datos, las finalidades del tratamiento, y el
nombre, cargo y adscripción de los servidores públicos que tienen acceso a la
operación sobre esos datos, además de si son objeto de la transferencia y la
identificación de los destinatarios o receptores de los mismos, así como las
causas que la justifican.
En este mismo sentido, el inventario ha contribuido desde el punto operativo a
considerar el ciclo de vida de los datos personales, de forma tal que los
servidores públicos que intervienen en el tratamiento conocen que, una vez
concluida la finalidad de los datos, éstos deben ser sometidos a un proceso de
bloqueo y, en su caso, de cancelación, supresión o destrucción, lo que cobra
especial relevancia en el marco del proceso de baja documental que las áreas
realizan conforme a las disposiciones que regulan la gestión documental al
interior del Centro.
De igual forma, una vez integrados los inventarios de tratamientos y de datos,
se dispuso de una metodología para la elaboración del análisis de riesgos, en
la cual, atendiendo a lo previsto en el artículo 33, fracción IV, de la Ley
General de la materia, las áreas responsables de su tratamiento identificaron
el valor de los datos personales de acuerdo con su categoría y el ciclo de vida;
el valor de exposición de los activos involucrados en el tratamiento; las
consecuencias que pueden generarse para los titulares de los mismos con
motivo de su posible vulneración y/o uso indebido y los factores de riesgo a
CENTRO ESTATAL DE PREVENCIÓN SOCIAL
DE LA VIOLENCIA Y PARTICIPACIÓN CIUDADANA
Organismo Desconcentrado, jerárquicamente subordinado al Secretariado
Ejecutivo del Sistema Estatal de Seguridad Pública con plena autonomía administrativa
“ESTE PROGRAMA ES PÚBLICO, AJENO A CUALQUIER PARTIDO POLÍTICO. QUEDA PROHIBIDO EL USO PARA FINES DISTINTOS A LOS ESTABLECIDOS EN EL PROGRAMA”
“Los datos personales recabados en este documento, serán protegidos, incorporados y tratados con fundamento en lo dispuesto en los artículos 1°, 6°, 9°, 10° y 13º, fracción III, XI, XXII y XXIII del Reglamento Interior del Centro Estatal de Prevención Social de la Violencia y Participación
Ciudadana, así como los artículos 1°, 4° fracción I, II, III, IV y VII, 5° fracción XXIV, 6° y 47° fracción I de la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados del Estado de Chiapas.
Boulevard Dr. Belisario Domínguez #1713 (Planta Baja) y
16 Poniente Sur, Colonia Xamaipak, C.P. 29067,
Tel: 961 688 8672 Tuxtla Gutiérrez, Chiapas.
cepsvypc@prevencion.chiapas.gob.mx ddpsppps@hotmail.com
22
los que podrían encontrarse expuestos por medidas de seguridad poco
confiables.
Lo anterior, permitió identificar la brecha entre las medidas de seguridad
existentes y las medidas de seguridad faltantes para que garanticen la
seguridad de los datos, además de promover el reconocimiento de las
medidas de seguridad administrativas, entendidas como el conjunto de
políticas y procedimientos de gestión, soporte y revisión de la seguridad de la
información; físicas, que corresponden a las acciones o mecanismos para
proteger el entorno físico de los datos, así como de los recursos involucrados
en su tratamiento, así como técnicas que se valen de la tecnología para
proteger el entorno digital de la información, también se han registrado nuevas
medidas de seguridad que deberán desarrollarse para fortalecer algunos de
los controles que actualmente son implementados; es decir, el análisis de
brecha a partir del cual será posible mitigar los riesgos a los que están
expuestos los datos tratados.
A partir de esta identificación de posibles vulneraciones es factible prevenir
posibles debilidades en la seguridad de los datos y las áreas de oportunidad,
aun cuando no haya existido un daño real, mediante la:
• Identificación de la ineficiencia de los controles de accesos físicos y
electrónicos.
• Inadecuada administración de autorizaciones de accesos a los datos
personales (sistemas de privilegio).
• Deficiente conocimiento de procesos y responsabilidades en materia de
protección de datos personales.
CENTRO ESTATAL DE PREVENCIÓN SOCIAL
DE LA VIOLENCIA Y PARTICIPACIÓN CIUDADANA
Organismo Desconcentrado, jerárquicamente subordinado al Secretariado
Ejecutivo del Sistema Estatal de Seguridad Pública con plena autonomía administrativa
“ESTE PROGRAMA ES PÚBLICO, AJENO A CUALQUIER PARTIDO POLÍTICO. QUEDA PROHIBIDO EL USO PARA FINES DISTINTOS A LOS ESTABLECIDOS EN EL PROGRAMA”
“Los datos personales recabados en este documento, serán protegidos, incorporados y tratados con fundamento en lo dispuesto en los artículos 1°, 6°, 9°, 10° y 13º, fracción III, XI, XXII y XXIII del Reglamento Interior del Centro Estatal de Prevención Social de la Violencia y Participación
Ciudadana, así como los artículos 1°, 4° fracción I, II, III, IV y VII, 5° fracción XXIV, 6° y 47° fracción I de la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados del Estado de Chiapas.
Boulevard Dr. Belisario Domínguez #1713 (Planta Baja) y
16 Poniente Sur, Colonia Xamaipak, C.P. 29067,
Tel: 961 688 8672 Tuxtla Gutiérrez, Chiapas.
cepsvypc@prevencion.chiapas.gob.mx ddpsppps@hotmail.com
23
• Falta de definición de perfiles y roles para delimitar funciones manejo y uso
de datos.
• Falta de seguimiento y monitoreo a los medios de seguridad.
• La inexistencia de mecanismos para garantizar la confidencialidad.
Aunado a las anteriores vulnerabilidades, de manera enunciativa más no
limitativa, se examinan algunos tipos de amenazas, que pueden ser
intencionales o no, a las que podría enfrentarse la institución y sus activos de
información.
• Robo, extravío o copia no autorizada.
• Uso, acceso o tratamiento no autorizado.
• Daño, alteración o modificación no autorizada.
• Pérdida o destrucción no autorizada.
• Otras.
El riesgo que de manera general puede presentarse en caso de que las
amenazas señaladas exploten las vulnerabilidades, es el de facilitar el acceso
a los datos personales de manera no autorizada con el fin de comprometer su
confidencialidad, disponibilidad e integridad, por lo que las medidas de
seguridad por parte de las áreas comisionadas están orientadas a proteger los
datos personales.
A partir de la identificación de vulnerabilidades y amenazas se han establecido
medidas de seguridad generales que, de acuerdo a la experiencia y mejores
prácticas, son monitoreadas para lograr la mejora continua por parte de todos
los involucrados en el tratamiento.
CENTRO ESTATAL DE PREVENCIÓN SOCIAL
DE LA VIOLENCIA Y PARTICIPACIÓN CIUDADANA
Organismo Desconcentrado, jerárquicamente subordinado al Secretariado
Ejecutivo del Sistema Estatal de Seguridad Pública con plena autonomía administrativa
“ESTE PROGRAMA ES PÚBLICO, AJENO A CUALQUIER PARTIDO POLÍTICO. QUEDA PROHIBIDO EL USO PARA FINES DISTINTOS A LOS ESTABLECIDOS EN EL PROGRAMA”
“Los datos personales recabados en este documento, serán protegidos, incorporados y tratados con fundamento en lo dispuesto en los artículos 1°, 6°, 9°, 10° y 13º, fracción III, XI, XXII y XXIII del Reglamento Interior del Centro Estatal de Prevención Social de la Violencia y Participación
Ciudadana, así como los artículos 1°, 4° fracción I, II, III, IV y VII, 5° fracción XXIV, 6° y 47° fracción I de la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados del Estado de Chiapas.
Boulevard Dr. Belisario Domínguez #1713 (Planta Baja) y
16 Poniente Sur, Colonia Xamaipak, C.P. 29067,
Tel: 961 688 8672 Tuxtla Gutiérrez, Chiapas.
cepsvypc@prevencion.chiapas.gob.mx ddpsppps@hotmail.com
24
En el marco del sistema de gestión y política de seguridad institucional, se
procurará:
• Identificar a los servidores públicos del CEPSVyPC responsables del
tratamiento de los datos personales.
• Que los tratamientos de datos personales estén sujetos al principio de
consentimiento siempre que la Ley lo permita.
• Velar por el cumplimiento de los principios, estableciendo y manteniendo
medidas de seguridad y de confidencialidad durante el ciclo de vida de los
datos personales, en estricto respeto de los derechos de los titulares.
• Tratar datos personales de manera lícita, conforme a las disposiciones
establecidas por la Ley General.
• Informar a los titulares del tratamiento de los datos y sus finalidades.
• Procurar que los datos personales tratados sean correctos y estén
actualizados.
• Suprimir los datos personales cuando hayan dejado de ser necesarios para
las finalidades para las cuales se obtuvieron.
• Tratar los datos personales estrictamente para propósitos legales o legítimos
del CEPSVyPC.
• No obtener datos personales a través de medios fraudulentos.
CENTRO ESTATAL DE PREVENCIÓN SOCIAL
DE LA VIOLENCIA Y PARTICIPACIÓN CIUDADANA
Organismo Desconcentrado, jerárquicamente subordinado al Secretariado
Ejecutivo del Sistema Estatal de Seguridad Pública con plena autonomía administrativa
“ESTE PROGRAMA ES PÚBLICO, AJENO A CUALQUIER PARTIDO POLÍTICO. QUEDA PROHIBIDO EL USO PARA FINES DISTINTOS A LOS ESTABLECIDOS EN EL PROGRAMA”
“Los datos personales recabados en este documento, serán protegidos, incorporados y tratados con fundamento en lo dispuesto en los artículos 1°, 6°, 9°, 10° y 13º, fracción III, XI, XXII y XXIII del Reglamento Interior del Centro Estatal de Prevención Social de la Violencia y Participación
Ciudadana, así como los artículos 1°, 4° fracción I, II, III, IV y VII, 5° fracción XXIV, 6° y 47° fracción I de la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados del Estado de Chiapas.
Boulevard Dr. Belisario Domínguez #1713 (Planta Baja) y
16 Poniente Sur, Colonia Xamaipak, C.P. 29067,
Tel: 961 688 8672 Tuxtla Gutiérrez, Chiapas.
cepsvypc@prevencion.chiapas.gob.mx ddpsppps@hotmail.com
25
• Tratar estrictamente los datos personales necesarios, adecuados y
relevantes en relación con las finalidades.
• Guardar la confidencialidad de los datos personales.
• Mantener actualizado el inventario de datos personales o de las categorías
que maneja el CEPSVyPC.
• Respetar los derechos de los titulares en relación con sus datos personales.
• Aplicar las excepciones contempladas en la normativa en materia de
protección de datos personales.
Buscando el logro de lo anterior, y tomando como punto de partida la
identificación de vulnerabilidades y amenazas, se han establecido medidas de
seguridad generales, que, de acuerdo con otras experiencia y mejores
prácticas tomadas como referencia, se encaminan a la mejora continua por
parte de las personas involucradas en el tratamiento, en la búsqueda de logar
la salvaguarda del derecho a la privacidad y protección de datos personales,
se han determinado las líneas de acción para el personal encargado de
tratamiento de datos, con el propósito de generar mecanismos para el
resguardo adecuado, actuando en apego a la LPDPPSO de Chiapas y los
lineamientos correspondientes.
CENTRO ESTATAL DE PREVENCIÓN SOCIAL
DE LA VIOLENCIA Y PARTICIPACIÓN CIUDADANA
Organismo Desconcentrado, jerárquicamente subordinado al Secretariado
Ejecutivo del Sistema Estatal de Seguridad Pública con plena autonomía administrativa
“ESTE PROGRAMA ES PÚBLICO, AJENO A CUALQUIER PARTIDO POLÍTICO. QUEDA PROHIBIDO EL USO PARA FINES DISTINTOS A LOS ESTABLECIDOS EN EL PROGRAMA”
“Los datos personales recabados en este documento, serán protegidos, incorporados y tratados con fundamento en lo dispuesto en los artículos 1°, 6°, 9°, 10° y 13º, fracción III, XI, XXII y XXIII del Reglamento Interior del Centro Estatal de Prevención Social de la Violencia y Participación
Ciudadana, así como los artículos 1°, 4° fracción I, II, III, IV y VII, 5° fracción XXIV, 6° y 47° fracción I de la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados del Estado de Chiapas.
Boulevard Dr. Belisario Domínguez #1713 (Planta Baja) y
16 Poniente Sur, Colonia Xamaipak, C.P. 29067,
Tel: 961 688 8672 Tuxtla Gutiérrez, Chiapas.
cepsvypc@prevencion.chiapas.gob.mx ddpsppps@hotmail.com
26
INVENTARIO DE TRATAMIENTOS Y DATOS
PERSONALES
Para cumplir con los objetivos y obligaciones que prevé la LPDPPSO de
Chiapas y la LGPDPPSO, particularmente en materia de seguridad y, como
parte del debido cumplimiento de las obligaciones es necesario que cada una
de las unidades administrativas realicen un diagnóstico de los tratamientos de
datos personales que llevan a cabo, a fin de identificar los procesos en los que
actualmente se lleva a cabo tratamiento de datos personales, el diagnóstico
en mención se basa en la elaboración de un inventario con la información
básica de cada tratamiento de datos personales que se realizan en el Centro
Estatal de Prevención Social de la Violencia y Participación Ciudadana.
Por inventario de tratamiento de datos personales se entenderá el control
documentado que se llevará del conjunto de operaciones de los tratamientos
que realizan las áreas que integran el CEPSVyPC, con motivo de los datos
que se recaban de las personas, a través de procedimientos automatizados o
físicos, que van desde su obtención, registro, organización, conservación,
utilización, cesión, difusión, interconexión, hasta la rectificación, cancelación y
oposición, con motivo de la atención del ejercicio de éstos derechos en el
ámbito de sus atribuciones.
Así, en coordinación con las áreas, como resultado del proceso de análisis y
actualización de la información, se logró identificar a las unidades
administrativas que realizan tratamientos con datos personales; y estas son:
•Dirección General.
CENTRO ESTATAL DE PREVENCIÓN SOCIAL
DE LA VIOLENCIA Y PARTICIPACIÓN CIUDADANA
Organismo Desconcentrado, jerárquicamente subordinado al Secretariado
Ejecutivo del Sistema Estatal de Seguridad Pública con plena autonomía administrativa
“ESTE PROGRAMA ES PÚBLICO, AJENO A CUALQUIER PARTIDO POLÍTICO. QUEDA PROHIBIDO EL USO PARA FINES DISTINTOS A LOS ESTABLECIDOS EN EL PROGRAMA”
“Los datos personales recabados en este documento, serán protegidos, incorporados y tratados con fundamento en lo dispuesto en los artículos 1°, 6°, 9°, 10° y 13º, fracción III, XI, XXII y XXIII del Reglamento Interior del Centro Estatal de Prevención Social de la Violencia y Participación
Ciudadana, así como los artículos 1°, 4° fracción I, II, III, IV y VII, 5° fracción XXIV, 6° y 47° fracción I de la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados del Estado de Chiapas.
Boulevard Dr. Belisario Domínguez #1713 (Planta Baja) y
16 Poniente Sur, Colonia Xamaipak, C.P. 29067,
Tel: 961 688 8672 Tuxtla Gutiérrez, Chiapas.
cepsvypc@prevencion.chiapas.gob.mx ddpsppps@hotmail.com
27
•Dirección de Diseño, Planeación y Seguimiento de Políticas Públicas en
Prevención Social.
•Dirección de Participación Ciudadana en la Prevención Social de la Violencia.
•Área de Apoyo Administrativo.
Estos tratamientos se realizan en absoluto apego a sus funciones, a través de
las diversas áreas que las integran y permiten el desarrollo de los procesos
que realizan para el cumplimiento de duchas funciones.
En relación con lo anterior, fue posible identificar 59 procesos que se
desarrollan, que implican el tratamiento de datos personales. Mismas que a
continuación se describen:
Órgano
administrativo
Proceso o
tratamiento
Finalidad
Dirección General
Recepción de
documentación a la Titular
del CEPSVyPC
Formalizar el ingreso de la
información para darle un
trámite legal, transparente y
oportuno, garantizando que
las peticiones o asuntos
lleguen directamente a la
autoridad competente.
Dirección de Participación
Ciudadana en la
Prevención Social de la
Violencia
Enlaces con los
Coordinadores Municipales
de Prevención del Delito,
para recepción de
información e integración del
plan anual de trabajo.
Proporcionar orientación y
acompañamiento técnico,
así como recibir y concentrar
las propuestas, diagnósticos,
actividades y necesidades
identificadas por los
Coordinadores Municipales
de Prevención del Delito.
CENTRO ESTATAL DE PREVENCIÓN SOCIAL
DE LA VIOLENCIA Y PARTICIPACIÓN CIUDADANA
Organismo Desconcentrado, jerárquicamente subordinado al Secretariado
Ejecutivo del Sistema Estatal de Seguridad Pública con plena autonomía administrativa
“ESTE PROGRAMA ES PÚBLICO, AJENO A CUALQUIER PARTIDO POLÍTICO. QUEDA PROHIBIDO EL USO PARA FINES DISTINTOS A LOS ESTABLECIDOS EN EL PROGRAMA”
“Los datos personales recabados en este documento, serán protegidos, incorporados y tratados con fundamento en lo dispuesto en los artículos 1°, 6°, 9°, 10° y 13º, fracción III, XI, XXII y XXIII del Reglamento Interior del Centro Estatal de Prevención Social de la Violencia y Participación
Ciudadana, así como los artículos 1°, 4° fracción I, II, III, IV y VII, 5° fracción XXIV, 6° y 47° fracción I de la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados del Estado de Chiapas.
Boulevard Dr. Belisario Domínguez #1713 (Planta Baja) y
16 Poniente Sur, Colonia Xamaipak, C.P. 29067,
Tel: 961 688 8672 Tuxtla Gutiérrez, Chiapas.
cepsvypc@prevencion.chiapas.gob.mx ddpsppps@hotmail.com
28
Dirección de Participación
Ciudadana en la
Prevención Social de la
Violencia
Jornadas de Prevención
(Pláticas, talleres,
capacitaciones, cine de
prevención, recuperación de
espacios públicos).
Identificar las causas y los
factores de riesgo asociados
con la violencia y la
delincuencia.
Sistema Institucional de
Archivos.
Cumplir con la organización
y conservación de los
archivos públicos y la Ley de
Transparencia y Acceso a la
Información Pública del
Estado de Chiapas.
Programas del Fondo de
Aportaciones para la
Seguridad Pública (FASP).
Creación de Políticas
públicas para la prevención
de la violencia y la
delincuencia con
participación ciudadana.
Programas del Gasto
Corriente.
Atender las causas
estructurales de la violencia
mediante el desarrollo social
y la coordinación
interinstitucional.
Programas y/o actividades en
materia de prevención.
Estrategias integrales diseñadas
para reducir factores de riesgo,
fomentar entornos seguros y
brindar atención oportuna a las
poblaciones vulnerables.
Informes de los
Coordinadores de
Prevención del Delito
Municipales.
Fortalecer las acciones de
prevención social de la
violencia y la delincuencia,
así como contar con
información oportuna para la
planeación, seguimiento y
evaluación de las
actividades desarrolladas en
los municipios.
Igualdad de Género
Prevenir las violencias
contra las mujeres mediante
estrategias de prevención
social de la violencia,
sensibilización, capacitación
institucional, fortalecimiento
comunitario y comunicación
preventiva.
CENTRO ESTATAL DE PREVENCIÓN SOCIAL
DE LA VIOLENCIA Y PARTICIPACIÓN CIUDADANA
Organismo Desconcentrado, jerárquicamente subordinado al Secretariado
Ejecutivo del Sistema Estatal de Seguridad Pública con plena autonomía administrativa
“ESTE PROGRAMA ES PÚBLICO, AJENO A CUALQUIER PARTIDO POLÍTICO. QUEDA PROHIBIDO EL USO PARA FINES DISTINTOS A LOS ESTABLECIDOS EN EL PROGRAMA”
“Los datos personales recabados en este documento, serán protegidos, incorporados y tratados con fundamento en lo dispuesto en los artículos 1°, 6°, 9°, 10° y 13º, fracción III, XI, XXII y XXIII del Reglamento Interior del Centro Estatal de Prevención Social de la Violencia y Participación
Ciudadana, así como los artículos 1°, 4° fracción I, II, III, IV y VII, 5° fracción XXIV, 6° y 47° fracción I de la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados del Estado de Chiapas.
Boulevard Dr. Belisario Domínguez #1713 (Planta Baja) y
16 Poniente Sur, Colonia Xamaipak, C.P. 29067,
Tel: 961 688 8672 Tuxtla Gutiérrez, Chiapas.
cepsvypc@prevencion.chiapas.gob.mx ddpsppps@hotmail.com
29
Órgano
administrativo
Proceso o
tratamiento
Finalidad
Dirección de Diseño,
Planeación y Seguimiento de
Políticas Públicas en
Prevención Social
Atención y Seguimiento de
Solicitudes de accesos a la
información pública.
Garantizar el derecho
humano de acceso a la
información pública.
Programas del Fondo de
Aportaciones para la
Seguridad Pública (FASP).
Creación de Políticas
públicas para la prevención
de la violencia y la
delincuencia con
participación ciudadana.
Programas del Gasto
Corriente.
Atender las causas
estructurales de la violencia
mediante el desarrollo social
y la coordinación
interinstitucional.
Programas y/o actividades en
materia de prevención.
Estrategias integrales diseñadas
para reducir factores de riesgo,
fomentar entornos seguros y
brindar atención oportuna a las
poblaciones vulnerables.
Comisión Permanente de
Prevención del Delito.
Fomentar estrategias
conjuntas entre autoridades
y ciudadanía para la
prevención de la violencia.
Campañas de Difusión.
Transmitir un mensaje
específico a un público
determinado con el fin de
informar, educar, sensibilizar
o persuadir.
CENTRO ESTATAL DE PREVENCIÓN SOCIAL
DE LA VIOLENCIA Y PARTICIPACIÓN CIUDADANA
Organismo Desconcentrado, jerárquicamente subordinado al Secretariado
Ejecutivo del Sistema Estatal de Seguridad Pública con plena autonomía administrativa
“ESTE PROGRAMA ES PÚBLICO, AJENO A CUALQUIER PARTIDO POLÍTICO. QUEDA PROHIBIDO EL USO PARA FINES DISTINTOS A LOS ESTABLECIDOS EN EL PROGRAMA”
“Los datos personales recabados en este documento, serán protegidos, incorporados y tratados con fundamento en lo dispuesto en los artículos 1°, 6°, 9°, 10° y 13º, fracción III, XI, XXII y XXIII del Reglamento Interior del Centro Estatal de Prevención Social de la Violencia y Participación
Ciudadana, así como los artículos 1°, 4° fracción I, II, III, IV y VII, 5° fracción XXIV, 6° y 47° fracción I de la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados del Estado de Chiapas.
Boulevard Dr. Belisario Domínguez #1713 (Planta Baja) y
16 Poniente Sur, Colonia Xamaipak, C.P. 29067,
Tel: 961 688 8672 Tuxtla Gutiérrez, Chiapas.
cepsvypc@prevencion.chiapas.gob.mx ddpsppps@hotmail.com
30
Órgano administrativo
Proceso o
tratamiento
Finalidad
Área de Apoyo
Administrativo (R.H.)
Elaboración de nómina
A fin de calcular, registrar,
retener y justificar el pago de
los salarios y prestaciones al
personal.
Pago de nómina
Realizar la dispersión del
pago de los salarios del
personal.
Trámite y pago de impuestos
A fin de llevar a cabo el
cumplimiento en tiempo y
forma del pago de las
contribuciones al Estado.
Expedientes de personal
Poder documentar, respaldar
y administrar la
documentación personal del
trabajador.
Timbrado de nómina
A fin de tener la validación
fiscal de los recibos de pago
ante el SAT.
Sistema NECH
Para llevar control de
personal de Gasto Corriente
y realizar altas, bajas,
incidencias, etc.
Movimientos nominales
Poder tener el registro y
actualización de los cambios
en el personal.
Expedición de constancias
Realizadas para los trámites
que así consideren los
interesados.
Elaboración y actualización
de las declaraciones
patrimoniales
A fin de cumplir con las
obligaciones que adquiere el
personal contratado.
Elaboración de listado para
altas y bajas de Infonavit e
Imss
Para así poder determinar el
pago de quienes tienen el
derecho a dichas
prestaciones.
Elaboración de listado para
seguro de vida
A fin de tener los datos de
los que cuentan con esta
prestación.
Actualización de manuales
administrativos
A fin de tener actualizada la
normatividad interna.
CENTRO ESTATAL DE PREVENCIÓN SOCIAL
DE LA VIOLENCIA Y PARTICIPACIÓN CIUDADANA
Organismo Desconcentrado, jerárquicamente subordinado al Secretariado
Ejecutivo del Sistema Estatal de Seguridad Pública con plena autonomía administrativa
“ESTE PROGRAMA ES PÚBLICO, AJENO A CUALQUIER PARTIDO POLÍTICO. QUEDA PROHIBIDO EL USO PARA FINES DISTINTOS A LOS ESTABLECIDOS EN EL PROGRAMA”
“Los datos personales recabados en este documento, serán protegidos, incorporados y tratados con fundamento en lo dispuesto en los artículos 1°, 6°, 9°, 10° y 13º, fracción III, XI, XXII y XXIII del Reglamento Interior del Centro Estatal de Prevención Social de la Violencia y Participación
Ciudadana, así como los artículos 1°, 4° fracción I, II, III, IV y VII, 5° fracción XXIV, 6° y 47° fracción I de la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados del Estado de Chiapas.
Boulevard Dr. Belisario Domínguez #1713 (Planta Baja) y
16 Poniente Sur, Colonia Xamaipak, C.P. 29067,
Tel: 961 688 8672 Tuxtla Gutiérrez, Chiapas.
cepsvypc@prevencion.chiapas.gob.mx ddpsppps@hotmail.com
31
Área de Apoyo
Administrativo (R.H.)
Control y seguimiento de
asistencia del personal
Se realiza con la finalidad de
garantizar el cumplimiento
de la jornada laboral y poder
realizar el pago oportuno y
correcto de la nómina.
Solicitud de cartas de
autorización para el depósito
de nómina
Para tener el registro y
autorización del número de
cuenta al cual se realizará el
pago del salario.
Elaboración de contratos de
personal
Periódicamente se firman
contratos para formalizar la
relación laboral
estableciendo claramente los
derechos y las obligaciones.
Elaboración de actas de
extrañamiento y
administrativas
Se llevan a cabo cuando se
incurre en algún
incumplimiento al contrato o
la Ley que nos rige.
Trámite de solicitud de
volante de validación
Para la realización de pago
de sueldos del personal
adscrito al Centro.
Actualización de manuales
administrativos
A fin de tener actualizada la
normatividad interna.
Elaboración de Anteproyecto
Capítulo 1000
Para tener el presupuesto y
pago del personal de Gasto
Corriente para el ejercicio
fiscal inmediato.
Órgano administrativo
Proceso o
tratamiento
Finalidad
Área de Apoyo
Administrativo (Planeación)
Trámite de solicitud de
volantes de validación
Tramitar pagos ante el
SESESP.
Informe de Gobierno
Integrar la Glosa del Informe
de Gobierno del año en
curso.
Registro de avance de
metas en el SISAI, SITEC y
NUMERALIA
Informar el avance de las
acciones realizadas.
Informe SISGAB
Informar el avance de las
acciones realizadas.
CENTRO ESTATAL DE PREVENCIÓN SOCIAL
DE LA VIOLENCIA Y PARTICIPACIÓN CIUDADANA
Organismo Desconcentrado, jerárquicamente subordinado al Secretariado
Ejecutivo del Sistema Estatal de Seguridad Pública con plena autonomía administrativa
“ESTE PROGRAMA ES PÚBLICO, AJENO A CUALQUIER PARTIDO POLÍTICO. QUEDA PROHIBIDO EL USO PARA FINES DISTINTOS A LOS ESTABLECIDOS EN EL PROGRAMA”
“Los datos personales recabados en este documento, serán protegidos, incorporados y tratados con fundamento en lo dispuesto en los artículos 1°, 6°, 9°, 10° y 13º, fracción III, XI, XXII y XXIII del Reglamento Interior del Centro Estatal de Prevención Social de la Violencia y Participación
Ciudadana, así como los artículos 1°, 4° fracción I, II, III, IV y VII, 5° fracción XXIV, 6° y 47° fracción I de la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados del Estado de Chiapas.
Boulevard Dr. Belisario Domínguez #1713 (Planta Baja) y
16 Poniente Sur, Colonia Xamaipak, C.P. 29067,
Tel: 961 688 8672 Tuxtla Gutiérrez, Chiapas.
cepsvypc@prevencion.chiapas.gob.mx ddpsppps@hotmail.com
32
Área de Apoyo
Administrativo (Planeación)
COCODI
Conocer los métodos de
control interno.
Anteproyecto de
presupuesto de egresos del
Gasto Institucional e
Inversión
Integrar el Presupuesto y las
Metas del año siguiente.
Trámite de validación y
Autorización de los Recursos
de Inversión ante las SF del
Estado
Trámite para que se pueda
ejercer los Recursos.
Validación de Proyectos de
Inversión ante el Comité
Sectorial de Seguridad y
Estado de Derecho de la
SSP
Validar el presupuesto del
año siguiente.
Órgano administrativo
Proceso o
tratamiento
Finalidad
Área de Apoyo
Administrativo (Jurídico)
Elaboración de contratos
Formalizar la Adquisición de
Bienes o/y servicios.
Certificaciones de
Documentos
Dar certeza de autenticidad
de documentos.
Elaboración de actas
Cumplimentar un documento
en el que se hace constar un
acto relacionado con el área.
Entrada de almacén
Sustentar su entrega e
ingreso de parte del
proveedor del bien al
almacén de la Dependencia.
Solicitudes de transparencia
Corroborar que la persona
que solicita un método
diferente de entrega, sea a
quien se le entregue, ante
una institución del gobierno
o entidad pública para pedir
información sobre sus
actividades, uso de recursos,
contratos, sueldos u otros
documentos que posean.
Procesos de adquisición
Verificar la autenticidad de la
persona que participa en el
proceso de adquisición.
CENTRO ESTATAL DE PREVENCIÓN SOCIAL
DE LA VIOLENCIA Y PARTICIPACIÓN CIUDADANA
Organismo Desconcentrado, jerárquicamente subordinado al Secretariado
Ejecutivo del Sistema Estatal de Seguridad Pública con plena autonomía administrativa
“ESTE PROGRAMA ES PÚBLICO, AJENO A CUALQUIER PARTIDO POLÍTICO. QUEDA PROHIBIDO EL USO PARA FINES DISTINTOS A LOS ESTABLECIDOS EN EL PROGRAMA”
“Los datos personales recabados en este documento, serán protegidos, incorporados y tratados con fundamento en lo dispuesto en los artículos 1°, 6°, 9°, 10° y 13º, fracción III, XI, XXII y XXIII del Reglamento Interior del Centro Estatal de Prevención Social de la Violencia y Participación
Ciudadana, así como los artículos 1°, 4° fracción I, II, III, IV y VII, 5° fracción XXIV, 6° y 47° fracción I de la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados del Estado de Chiapas.
Boulevard Dr. Belisario Domínguez #1713 (Planta Baja) y
16 Poniente Sur, Colonia Xamaipak, C.P. 29067,
Tel: 961 688 8672 Tuxtla Gutiérrez, Chiapas.
cepsvypc@prevencion.chiapas.gob.mx ddpsppps@hotmail.com
33
Órgano administrativo
Proceso o
tratamiento
Finalidad
Área de Apoyo
Administrativo (Financieros)
Adecuación presupuestal de
gasto institucional y de inversión
Manejo eficiente de los recursos
presupuestales
Conciliaciones bancarias y
ministradas
Verificar que los saldos
coincidan con los recursos
ministrados
Elaboración de la cuenta pública
financiera y presupuestal
Informar a la secretaria de
finanzas sobre la situación
financiera y presupuestal
Elaboración del informe
contable y presupuestal
mensual
Disponer de la información
contable y presupuestal
actualizada
Elaboración del informe del
fondo de aportaciones para la
seguridad pública (FASP)
Comprobar los gastos
efectuados del fondo de
aportación de seguridad pública
(FASP)
Envío de flujo de efectivo de los
pagos realizados de manera
mensual al área de coordinación
administrativa
Integrar información financiera
que determine y verifique que
los recursos ejercidos no
excedan de los recursos
ministrados
Informar sobre el pago,
retención, acreditamiento y
traslado del IVA (DIOT)
Cumplir en tiempo y forma con
las obligaciones fiscales
Realizar encuesta en el sistema
de evaluación de la
armonización contable (SEVAC)
Cumplir con la información que
requiere la evaluación
Reporte de entrega de ayudas
sociales
Llevar un registro de los
participantes, elaborar informes
y comprobación de entrega de
apoyos o ayudas sociales en
especie
Trámite de pago a proveedores
y prestadores de servicios
Pago a proveedores y
prestadores de servicios
CENTRO ESTATAL DE PREVENCIÓN SOCIAL
DE LA VIOLENCIA Y PARTICIPACIÓN CIUDADANA
Organismo Desconcentrado, jerárquicamente subordinado al Secretariado
Ejecutivo del Sistema Estatal de Seguridad Pública con plena autonomía administrativa
“ESTE PROGRAMA ES PÚBLICO, AJENO A CUALQUIER PARTIDO POLÍTICO. QUEDA PROHIBIDO EL USO PARA FINES DISTINTOS A LOS ESTABLECIDOS EN EL PROGRAMA”
“Los datos personales recabados en este documento, serán protegidos, incorporados y tratados con fundamento en lo dispuesto en los artículos 1°, 6°, 9°, 10° y 13º, fracción III, XI, XXII y XXIII del Reglamento Interior del Centro Estatal de Prevención Social de la Violencia y Participación
Ciudadana, así como los artículos 1°, 4° fracción I, II, III, IV y VII, 5° fracción XXIV, 6° y 47° fracción I de la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados del Estado de Chiapas.
Boulevard Dr. Belisario Domínguez #1713 (Planta Baja) y
16 Poniente Sur, Colonia Xamaipak, C.P. 29067,
Tel: 961 688 8672 Tuxtla Gutiérrez, Chiapas.
cepsvypc@prevencion.chiapas.gob.mx ddpsppps@hotmail.com
34
Trámite de pago de viáticos
Pago de viáticos
Como resultado del proceso de análisis, se identificaron también los datos
personales utilizados en los tratamientos, mismos que corresponden a las
cuatro categorías, tal como se señala a continuación:
1. Identificación:
•Nombre, domicilio, CURP, fotografía, huella digital, edad, clave de elector,
estado civil, RFC, correo electrónico personal, teléfono, sexo, información
académica, fecha y lugar de nacimiento, cédula profesional, número de
seguridad social, antecedentes laborales, beneficiarios, número de licencia de
conducir, currículum vitae, datos de identificación, nacionalidad, ocupación,
sexo y títulos profesionales.
2. Patrimoniales:
•Cuentas bancarias, CLABE interbancaria, institución bancaria, facturas,
descuentos personales (ahorro voluntario, hipoteca, seguro médico, seguro de
automóvil, etc.) estados financieros, información fiscal, información financiera,
saldos, propiedades y pensión alimenticia.
3. Sensibles:
•Datos de salud, diagnóstico médico, antecedentes médicos, tipo de sangre,
datos biométricos, antecedentes penales, resultados de evaluación
psicométrica y de valores, alergias, Enfermedades Crónicas, Estado Físico,
Estado Mental, Tipo de Sangre, Afiliaciones Políticas, Capacidades
Diferentes, Historia Clínica, Resultados de Evaluación Psicométrica y de
Valores, Postura Religiosa.
CENTRO ESTATAL DE PREVENCIÓN SOCIAL
DE LA VIOLENCIA Y PARTICIPACIÓN CIUDADANA
Organismo Desconcentrado, jerárquicamente subordinado al Secretariado
Ejecutivo del Sistema Estatal de Seguridad Pública con plena autonomía administrativa
“ESTE PROGRAMA ES PÚBLICO, AJENO A CUALQUIER PARTIDO POLÍTICO. QUEDA PROHIBIDO EL USO PARA FINES DISTINTOS A LOS ESTABLECIDOS EN EL PROGRAMA”
“Los datos personales recabados en este documento, serán protegidos, incorporados y tratados con fundamento en lo dispuesto en los artículos 1°, 6°, 9°, 10° y 13º, fracción III, XI, XXII y XXIII del Reglamento Interior del Centro Estatal de Prevención Social de la Violencia y Participación
Ciudadana, así como los artículos 1°, 4° fracción I, II, III, IV y VII, 5° fracción XXIV, 6° y 47° fracción I de la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados del Estado de Chiapas.
Boulevard Dr. Belisario Domínguez #1713 (Planta Baja) y
16 Poniente Sur, Colonia Xamaipak, C.P. 29067,
Tel: 961 688 8672 Tuxtla Gutiérrez, Chiapas.
cepsvypc@prevencion.chiapas.gob.mx ddpsppps@hotmail.com
35
4. Laborales:
•Área de Adscripción, Cargo, Correo electrónico institucional, Teléfono
Institucional, Domicilio laboral, Nombre del Representante Legal y categoría.
A partir de lo anterior, el Inventario de Datos Personales del CEPSVyPC
posibilitó la identificación de hallazgos en relación con el tratamiento de datos
personales, aportando los elementos que permiten focalizar las áreas con
mayor incidencia en el tratamiento de éstos y, con ello, enfocar los trabajos de
atención para el cumplimiento de las disposiciones jurídicas en materia de
protección de datos.
Sobre el particular, se identificó que por lo que hace al tratamiento de datos de
identificación, en 3 unidades administrativas aludidas se llevan a cabo
tratamientos de datos de esta naturaleza; por lo que hace a los patrimoniales
en 1 de ellas se realiza tratamiento de éstos, por los que hace a los
sensibles, únicamente en 1 unidad administrativa trata este tipo de datos y
por los que hace a los laborales, únicamente en 1 unidad administrativa trata
este tipo de datos.
Ante este contexto, es dable concluir que el Inventario de Datos Personales
del Centro Estatal de Prevención Social de la Violencia y Participación
Ciudadana, a partir de los hallazgos identificados en su actualización, se
constituye como un elemento del Sistema de Gestión de Datos Personales,
que junto con las medidas de seguridad representa un instrumento de
evidencia para la implementación de las directrices de la Política en materia
de protección de datos personales.
Asimismo, delinea las rutas para una capacitación focalizada en materia
protección de datos en aras de fortalecer la estructura de los operadores en
cada uno de los procesos en que se tratan datos, buscando con ello
CENTRO ESTATAL DE PREVENCIÓN SOCIAL
DE LA VIOLENCIA Y PARTICIPACIÓN CIUDADANA
Organismo Desconcentrado, jerárquicamente subordinado al Secretariado
Ejecutivo del Sistema Estatal de Seguridad Pública con plena autonomía administrativa
“ESTE PROGRAMA ES PÚBLICO, AJENO A CUALQUIER PARTIDO POLÍTICO. QUEDA PROHIBIDO EL USO PARA FINES DISTINTOS A LOS ESTABLECIDOS EN EL PROGRAMA”
“Los datos personales recabados en este documento, serán protegidos, incorporados y tratados con fundamento en lo dispuesto en los artículos 1°, 6°, 9°, 10° y 13º, fracción III, XI, XXII y XXIII del Reglamento Interior del Centro Estatal de Prevención Social de la Violencia y Participación
Ciudadana, así como los artículos 1°, 4° fracción I, II, III, IV y VII, 5° fracción XXIV, 6° y 47° fracción I de la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados del Estado de Chiapas.
Boulevard Dr. Belisario Domínguez #1713 (Planta Baja) y
16 Poniente Sur, Colonia Xamaipak, C.P. 29067,
Tel: 961 688 8672 Tuxtla Gutiérrez, Chiapas.
cepsvypc@prevencion.chiapas.gob.mx ddpsppps@hotmail.com
36
sensibilizar y preparar a los responsables y encargados de los mismos para
que su tratamiento se lleve a cabo de conformidad con los estándares
estatales, nacionales e internacionales en la materia.
En tal virtud, el Inventario de Datos Personales del CEPSVyPC se inscribe
como un elemento más de la política para el cumplimiento de las directrices
determinadas por la Ley de Protección de Datos Personales en Posesión de
Sujetos Obligados del Estado de Chiapas (LPDPPSOCHIS) y la Ley General
de Protección de Datos Personales en Posesión de Sujetos Obligados,
aportando con ello certeza a la ciudadanía de cuáles son y cuál es el destino
de los datos recabado por éste ente de Prevención.
ANÁLISIS DE RIESGO Y BRECHA
De acuerdo con el artículo 50 de la LPDPPSOCHIS, el análisis de riesgo y de
brecha forma parte del documento de seguridad, como un medio para
identificar las medidas de seguridad implementadas y, en relación con ello, las
amenazas de vulneración en que se encuentran los datos personales.
El análisis sirve para identificar el riesgo inherente a los datos personales en
el tratamiento a que son sometidos en el ejercicio de las funciones del Centro
Estatal de Prevención Social de la Violencia y Participación Ciudadana, con
respeto a la integridad de las personas.
La evaluación de riesgos de los datos personales forma parte de la serie de
elementos que integran el documento de seguridad, cuyo propósito es
garantizar la confidencialidad, integridad y disponibilidad de los datos
personales en posesión del CEPSVyPC.
SECCIÓN CLASIFICADA DEL DOCUMENTO DE SEGURIDAD,
APARTADO DEL ANÁLISIS DE RIESGO Y BRECHA.
Se testa el apartado del Análisis de Riesgo y Brecha, contiene información que identifica las
vulnerabilidades, debilidades, amenazas y deficiencias de las medidas de seguridad implementadas
por el sujeto obligado. Su divulgación podría facilitar accesos no autorizados, vulneraciones de datos
personales o afectar la eficacia de los controles de seguridad, de conformidad con lo dispuesto en
los artículos 103, fracción II, 112 fracción VI, de la Ley de Transparencia y Acceso a la Información
Pública del Estado de Chiapas y en los artículos 3, fracción IX, y 6, párrafo primero, de la Ley de
Protección de Datos Personales en Posesión de Sujetos Obligados del Estado de Chiapas, así como
en el artículo vigésimo sexto de los Lineamientos generales en materia de clasificación y
desclasificación de la información, así como para la elaboración de versiones públicas.
CENTRO ESTATAL DE PREVENCIÓN SOCIAL
DE LA VIOLENCIA Y PARTICIPACIÓN CIUDADANA
Organismo Desconcentrado, jerárquicamente subordinado al Secretariado
Ejecutivo del Sistema Estatal de Seguridad Pública con plena autonomía administrativa
“ESTE PROGRAMA ES PÚBLICO, AJENO A CUALQUIER PARTIDO POLÍTICO. QUEDA PROHIBIDO EL USO PARA FINES DISTINTOS A LOS ESTABLECIDOS EN EL PROGRAMA”
“Los datos personales recabados en este documento, serán protegidos, incorporados y tratados con fundamento en lo dispuesto en los artículos 1°, 6°, 9°, 10° y 13º, fracción III, XI, XXII y XXIII del Reglamento Interior del Centro Estatal de Prevención Social de la Violencia y Participación
Ciudadana, así como los artículos 1°, 4° fracción I, II, III, IV y VII, 5° fracción XXIV, 6° y 47° fracción I de la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados del Estado de Chiapas.
Boulevard Dr. Belisario Domínguez #1713 (Planta Baja) y
16 Poniente Sur, Colonia Xamaipak, C.P. 29067,
Tel: 961 688 8672 Tuxtla Gutiérrez, Chiapas.
cepsvypc@prevencion.chiapas.gob.mx ddpsppps@hotmail.com
37
Asimismo, para el análisis de riesgo se han tomado en cuenta lo establecido
en el lineamiento para la protección de datos personales del estado de
Chiapas, que en su artículo 55, define que para el cumplimiento al artículo 47
fracción IV de la Ley Estatal, el responsable deberá realizar un análisis de
riesgo de los datos personales tratados considerando lo siguiente:
I. Los requerimientos regulatorios, códigos de conducta o mejores prácticas de
un sector específico;
II. El valor de los datos personales de acuerdo con su clasificación
previamente definitiva y su ciclo de vida;
III. El valor y exposición de los activos involucrados en el tratamiento de los
datos personales;
IV. Las consecuencias y negativas para los titulares que pudieran derivar de
una vulneración de seguridad ocurrida; y
V. Los factores previstos en el artículo 47 de la Ley Estatal.
Bajo esta premisa, para analizar los riegos de los datos personales que son
objeto de tratamiento por el CEPSVyPC, se aplicó un instrumento para,
primeramente, clasificar los datos utilizados, a partir de la categorización
existente en la ley:
1) De identificación o contacto, que se refieren a información por la que se
identifica a una persona y/o permiten su contacto como, por ejemplo, el
nombre, el domicilio, el correo electrónico, la firma, los usuarios, el Registro
Federal de Contribuyentes, la Clave Única de Registro de Población o la edad.
SECCIÓN CLASIFICADA DEL DOCUMENTO DE SEGURIDAD,
APARTADO DEL ANÁLISIS DE RIESGO Y BRECHA.
Se testa el apartado del Análisis de Riesgo y Brecha, contiene información que
identifica las vulnerabilidades, debilidades, amenazas y deficiencias de las
medidas de seguridad implementadas por el sujeto obligado. Su divulgación
podría facilitar accesos no autorizados, vulneraciones de datos personales o
afectar la eficacia de los controles de seguridad, de conformidad con lo
dispuesto en los artículos 103, fracción II, 112 fracción VI, de la Ley de
Transparencia y Acceso a la Información Pública del Estado de Chiapas y en los
artículos 3, fracción IX, y 6, párrafo primero, de la Ley de Protección de Datos
Personales en Posesión de Sujetos Obligados del Estado de Chiapas, así como
en el artículo vigésimo sexto de los Lineamientos generales en materia de
clasificación y desclasificación de la información, así como para la elaboración
de versiones públicas.
CENTRO ESTATAL DE PREVENCIÓN SOCIAL
DE LA VIOLENCIA Y PARTICIPACIÓN CIUDADANA
Organismo Desconcentrado, jerárquicamente subordinado al Secretariado
Ejecutivo del Sistema Estatal de Seguridad Pública con plena autonomía administrativa
“ESTE PROGRAMA ES PÚBLICO, AJENO A CUALQUIER PARTIDO POLÍTICO. QUEDA PROHIBIDO EL USO PARA FINES DISTINTOS A LOS ESTABLECIDOS EN EL PROGRAMA”
“Los datos personales recabados en este documento, serán protegidos, incorporados y tratados con fundamento en lo dispuesto en los artículos 1°, 6°, 9°, 10° y 13º, fracción III, XI, XXII y XXIII del Reglamento Interior del Centro Estatal de Prevención Social de la Violencia y Participación
Ciudadana, así como los artículos 1°, 4° fracción I, II, III, IV y VII, 5° fracción XXIV, 6° y 47° fracción I de la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados del Estado de Chiapas.
Boulevard Dr. Belisario Domínguez #1713 (Planta Baja) y
16 Poniente Sur, Colonia Xamaipak, C.P. 29067,
Tel: 961 688 8672 Tuxtla Gutiérrez, Chiapas.
cepsvypc@prevencion.chiapas.gob.mx ddpsppps@hotmail.com
38
2) Patrimoniales, que comprenden la información que se encuentran
vinculados al patrimonio de una persona como, por ejemplo, el salario, los
créditos, las tarjetas de débito, los cheques o las inversiones.
3) Sensibles, que consideran la información concerniente a la esfera más
íntima de su titular o que su uso puede dar origen a discriminación o conlleva
un riesgo grave para éste como, por ejemplo, el origen étnico, el estado de
salud presente o futuro, las creencias religiosas, la opinión política o la
orientación sexual.
De los anteriores, se identificó que se trabaja sobre todo con dos categorías:
datos de identificación y datos patrimoniales, ya que como datos sensibles
solamente se recuperan datos de salud.
En un segundo momento, para la determinación del riesgo sobre esa tipología
de datos personales se valoró la probabilidad e impacto de que, en su
obtención, almacenamiento, tratamiento, transferencia o remisión, bloqueo y/o
eliminación (ciclo de vida), en correspondencia con la cantidad de datos
involucrados, se materialice uno o más factores que pueden causar un daño a
su titular (amenaza).
Para el desarrollo del análisis, se recuperaron cuatro tipos de amenazas
sustentados en la Ley:
• Robo, extravío o copia no autorizada.
• Uso, acceso o tratamiento no autorizado.
• Daño, alteración o modificación no autorizada.
• Pérdida o destrucción no autorizada.
SECCIÓN CLASIFICADA DEL DOCUMENTO DE SEGURIDAD,
APARTADO DEL ANÁLISIS DE RIESGO Y BRECHA.
Se testa el apartado del Análisis de Riesgo y Brecha, contiene información
que identifica las vulnerabilidades, debilidades, amenazas y deficiencias de
las medidas de seguridad implementadas por el sujeto obligado. Su
divulgación podría facilitar accesos no autorizados, vulneraciones de datos
personales o afectar la eficacia de los controles de seguridad, de
conformidad con lo dispuesto en los artículos 103, fracción II, 112 fracción VI,
de la Ley de Transparencia y Acceso a la Información Pública del Estado de
Chiapas y en los artículos 3, fracción IX, y 6, párrafo primero, de la Ley de
Protección de Datos Personales en Posesión de Sujetos Obligados del Estado
de Chiapas, así como en el artículo vigésimo sexto de los Lineamientos
generales en materia de clasificación y desclasificación de la información, así
como para la elaboración de versiones públicas.
CENTRO ESTATAL DE PREVENCIÓN SOCIAL
DE LA VIOLENCIA Y PARTICIPACIÓN CIUDADANA
Organismo Desconcentrado, jerárquicamente subordinado al Secretariado
Ejecutivo del Sistema Estatal de Seguridad Pública con plena autonomía administrativa
“ESTE PROGRAMA ES PÚBLICO, AJENO A CUALQUIER PARTIDO POLÍTICO. QUEDA PROHIBIDO EL USO PARA FINES DISTINTOS A LOS ESTABLECIDOS EN EL PROGRAMA”
“Los datos personales recabados en este documento, serán protegidos, incorporados y tratados con fundamento en lo dispuesto en los artículos 1°, 6°, 9°, 10° y 13º, fracción III, XI, XXII y XXIII del Reglamento Interior del Centro Estatal de Prevención Social de la Violencia y Participación
Ciudadana, así como los artículos 1°, 4° fracción I, II, III, IV y VII, 5° fracción XXIV, 6° y 47° fracción I de la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados del Estado de Chiapas.
Boulevard Dr. Belisario Domínguez #1713 (Planta Baja) y
16 Poniente Sur, Colonia Xamaipak, C.P. 29067,
Tel: 961 688 8672 Tuxtla Gutiérrez, Chiapas.
cepsvypc@prevencion.chiapas.gob.mx ddpsppps@hotmail.com
39
A partir de lo anterior, se consideró una probabilidad baja, media o alta de que
la amenaza suceda en las distintas etapas de vida y tipo de datos personales.
Además, se tomó en cuenta la consecuencia desfavorable que podría sufrir el
titular en caso de vulneración, la cual que puede ser leve, moderada o grave.
En cuanto a la valoración del riesgo por el tipo de dato en cada proceso en el
que las unidades administrativas del CEPSVyPC tratan datos personales, se
señaló una escala del 0 al 3, representándose de la forma siguiente:
TIPO DE DATO
RIESGO
INHERENTE
NIVEL DE
RIESGO
Datos identificativos
Bajo
1
Datos electrónicos, de
domicilio laborales,
patrimoniales, procedimientos
administrativos
Medio
2
Datos sensibles
Medio
3
Análisis de la Información
Como resultado del levantamiento de información para el análisis de riesgo y
de brecha, se identifica que el CEPSVyPC cuenta con 4 unidades
administrativas en las que tienen lugar tratamientos de datos personales para
el desarrollo de los 71 procesos como se ilustra a continuación:
Dirección General
•1 tratamiento
SECCIÓN CLASIFICADA DEL DOCUMENTO DE SEGURIDAD,
APARTADO DEL ANÁLISIS DE RIESGO Y BRECHA.
Se testa el apartado del Análisis de Riesgo y Brecha, contiene información que identifica las vulnerabilidades,
debilidades, amenazas y deficiencias de las medidas de seguridad implementadas por el sujeto obligado. Su
divulgación podría facilitar accesos no autorizados, vulneraciones de datos personales o afectar la eficacia de
los controles de seguridad, de conformidad con lo dispuesto en los artículos 103, fracción II, 112 fracción VI,
de la Ley de Transparencia y Acceso a la Información Pública del Estado de Chiapas y en los artículos 3,
fracción IX, y 6, párrafo primero, de la Ley de Protección de Datos Personales en Posesión de Sujetos
Obligados del Estado de Chiapas, así como en el artículo vigésimo sexto de los Lineamientos generales en
materia de clasificación y desclasificación de la información, así como para la elaboración de versiones
públicas.
CENTRO ESTATAL DE PREVENCIÓN SOCIAL
DE LA VIOLENCIA Y PARTICIPACIÓN CIUDADANA
Organismo Desconcentrado, jerárquicamente subordinado al Secretariado
Ejecutivo del Sistema Estatal de Seguridad Pública con plena autonomía administrativa
“ESTE PROGRAMA ES PÚBLICO, AJENO A CUALQUIER PARTIDO POLÍTICO. QUEDA PROHIBIDO EL USO PARA FINES DISTINTOS A LOS ESTABLECIDOS EN EL PROGRAMA”
“Los datos personales recabados en este documento, serán protegidos, incorporados y tratados con fundamento en lo dispuesto en los artículos 1°, 6°, 9°, 10° y 13º, fracción III, XI, XXII y XXIII del Reglamento Interior del Centro Estatal de Prevención Social de la Violencia y Participación
Ciudadana, así como los artículos 1°, 4° fracción I, II, III, IV y VII, 5° fracción XXIV, 6° y 47° fracción I de la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados del Estado de Chiapas.
Boulevard Dr. Belisario Domínguez #1713 (Planta Baja) y
16 Poniente Sur, Colonia Xamaipak, C.P. 29067,
Tel: 961 688 8672 Tuxtla Gutiérrez, Chiapas.
cepsvypc@prevencion.chiapas.gob.mx ddpsppps@hotmail.com
40
Dirección de Participación Ciudadana en la Prevención Social de la Violencia
•8 tratamientos
Dirección de Diseño, Planeación y Seguimiento de Políticas
Públicas en Prevención Social
•6 tratamientos
Área de Apoyo Administrativo
•44 tratamientos
De los cuales 54 funcionarios manejan datos personales, anexo cuadro con
nombre del servidor público, área de adscripción y categoría.
NO.
NOMBRE
CATEGORIA
ADSCRIPCIÓN
1
Yolanda María Alfaro Pérez
Directora
General
Dirección General
2
María Eugenia Santiago Carpio
Enlace A
Dirección General
3
María Guadalupe Herrera
Pérez
Aux. Adtvo. “B”
Dirección de Participación Ciudadana en la
Prevención Social de la Violencia (DPCPSV)
4
Mario Alfonso Aguilar Flores
Jefe de Área
Apoyo
Administrativo
Dirección General
5
Vladimir Aguilar Gómez
Analista G
Área de Apoyo Administrativo
6
Jaime Gómez Santiz
Analista G
Dirección General
7
Edith Beck Cano
Analista G
Área de Apoyo Administrativo
CENTRO ESTATAL DE PREVENCIÓN SOCIAL
DE LA VIOLENCIA Y PARTICIPACIÓN CIUDADANA
Organismo Desconcentrado, jerárquicamente subordinado al Secretariado
Ejecutivo del Sistema Estatal de Seguridad Pública con plena autonomía administrativa
“ESTE PROGRAMA ES PÚBLICO, AJENO A CUALQUIER PARTIDO POLÍTICO. QUEDA PROHIBIDO EL USO PARA FINES DISTINTOS A LOS ESTABLECIDOS EN EL PROGRAMA”
“Los datos personales recabados en este documento, serán protegidos, incorporados y tratados con fundamento en lo dispuesto en los artículos 1°, 6°, 9°, 10° y 13º, fracción III, XI, XXII y XXIII del Reglamento Interior del Centro Estatal de Prevención Social de la Violencia y Participación
Ciudadana, así como los artículos 1°, 4° fracción I, II, III, IV y VII, 5° fracción XXIV, 6° y 47° fracción I de la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados del Estado de Chiapas.
Boulevard Dr. Belisario Domínguez #1713 (Planta Baja) y
16 Poniente Sur, Colonia Xamaipak, C.P. 29067,
Tel: 961 688 8672 Tuxtla Gutiérrez, Chiapas.
cepsvypc@prevencion.chiapas.gob.mx ddpsppps@hotmail.com
41
8
Luis Daniel Molina Ortiz
Director
Dirección de Diseño, Planeación y Seguimiento de
Políticas Públicas en Prevención Social
(DDPSPPPS)
9
José Manuel González
Domínguez
Analista G
Dirección de Diseño, Planeación y Seguimiento de
Políticas Públicas en Prevención Social
(DDPSPPPS)
10
Harry Williams López Zoma
Analista G
Dirección de Diseño, Planeación y Seguimiento de
Políticas Públicas en Prevención Social
(DDPSPPPS)
11
Ana Delia Molina Molina
Director
Dirección de Participación Ciudadana en la
Prevención Social de la Violencia (DPCPSV)
12
Edgar Arturo Colmenares Sol
Analista G
Dirección de Participación Ciudadana en la
Prevención Social de la Violencia (DPCPSV)
13
José Iván Santiago López
Enlace “D”
Área de Apoyo Administrativo
14
Juan Carlos Cancino Sánchez
Enlace “D”
Área de Apoyo Administrativo
15
Luis Adolfo Sarmiento Esponda
Enlace “D”
Dirección General
16
Carlos Alejandro Liévano
Pantoja
Enlace “D”
Dirección de Participación Ciudadana en la
Prevención Social de la Violencia (DPCPSV)
17
María del Carmen Pérez
Armas
Enlace “D”
Dirección de Diseño, Planeación y Seguimiento de
Políticas Públicas en Prevención Social
(DDPSPPPS)
18
Omar Santiago Champo
Enlace “D”
Área de Apoyo Administrativo
19
Lucia Guadalupe Hernández
Chacón
Enlace “D”
Área de Apoyo Administrativo
20
Metztli Anais Bailly Álvarez
Enlace “D”
Dirección de Diseño, Planeación y Seguimiento de
Políticas Públicas en Prevención Social
(DDPSPPPS)
CENTRO ESTATAL DE PREVENCIÓN SOCIAL
DE LA VIOLENCIA Y PARTICIPACIÓN CIUDADANA
Organismo Desconcentrado, jerárquicamente subordinado al Secretariado
Ejecutivo del Sistema Estatal de Seguridad Pública con plena autonomía administrativa
“ESTE PROGRAMA ES PÚBLICO, AJENO A CUALQUIER PARTIDO POLÍTICO. QUEDA PROHIBIDO EL USO PARA FINES DISTINTOS A LOS ESTABLECIDOS EN EL PROGRAMA”
“Los datos personales recabados en este documento, serán protegidos, incorporados y tratados con fundamento en lo dispuesto en los artículos 1°, 6°, 9°, 10° y 13º, fracción III, XI, XXII y XXIII del Reglamento Interior del Centro Estatal de Prevención Social de la Violencia y Participación
Ciudadana, así como los artículos 1°, 4° fracción I, II, III, IV y VII, 5° fracción XXIV, 6° y 47° fracción I de la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados del Estado de Chiapas.
Boulevard Dr. Belisario Domínguez #1713 (Planta Baja) y
16 Poniente Sur, Colonia Xamaipak, C.P. 29067,
Tel: 961 688 8672 Tuxtla Gutiérrez, Chiapas.
cepsvypc@prevencion.chiapas.gob.mx ddpsppps@hotmail.com
42
21
Fabián Hernández Consospó
Enlace “D”
Área de Apoyo Administrativo
22
Víctor Manuel Chacón Rojas
Enlace “D”
Dirección de Participación Ciudadana en la
Prevención Social de la Violencia (DPCPSV)
23
María Alejandra Ruiz
Mandujano
Enlace “D”
Dirección de Participación Ciudadana en la
Prevención Social de la Violencia (DPCPSV)
24
Pablo César Martínez
González
Enlace “D”
Dirección de Participación Ciudadana en la
Prevención Social de la Violencia (DPCPSV)
25
Martin Ernesto Domínguez
Molina
Enlace “D”
Área de Apoyo Administrativo
26
Alejandra Domínguez Martínez
Enlace “D”
Área de Apoyo Administrativo
27
Paola Guadalupe Herrera
Argüello
Enlace “D”
Dirección de Diseño, Planeación y Seguimiento de
Políticas Públicas en Prevención Social
(DDPSPPPS)
28
Luis Fernando Gordillo
Cabrera
Enlace “D”
Área de Apoyo Administrativo
29
Arlette Castillo Trinidad
Analista "G"
Área de Apoyo Administrativo
30
Daniel Eduardo Sánchez
Cuesta
Analista "G"
Dirección de Participación Ciudadana en la
Prevención Social de la Violencia (DPCPSV)
31
Jorge Humberto
Chanona Pérez
Analista "G"
Dirección de Diseño, Planeación y Seguimiento de
Políticas Públicas en Prevención Social
(DDPSPPPS)
32
Elisa del Rosario Durán
Zúñiga
Analista "G"
Dirección de Participación Ciudadana en la
Prevención Social de la Violencia (DPCPSV)
33
Gabriela Elizabeth
Ramírez Velázquez
Analista "G"
Dirección de Diseño, Planeación y Seguimiento de
Políticas Públicas en Prevención Social
(DDPSPPPS)
34
José Carlos Ruiz
Martínez
Analista "G"
Dirección de Diseño, Planeación y Seguimiento de
Políticas Públicas en Prevención Social
(DDPSPPPS)
CENTRO ESTATAL DE PREVENCIÓN SOCIAL
DE LA VIOLENCIA Y PARTICIPACIÓN CIUDADANA
Organismo Desconcentrado, jerárquicamente subordinado al Secretariado
Ejecutivo del Sistema Estatal de Seguridad Pública con plena autonomía administrativa
“ESTE PROGRAMA ES PÚBLICO, AJENO A CUALQUIER PARTIDO POLÍTICO. QUEDA PROHIBIDO EL USO PARA FINES DISTINTOS A LOS ESTABLECIDOS EN EL PROGRAMA”
“Los datos personales recabados en este documento, serán protegidos, incorporados y tratados con fundamento en lo dispuesto en los artículos 1°, 6°, 9°, 10° y 13º, fracción III, XI, XXII y XXIII del Reglamento Interior del Centro Estatal de Prevención Social de la Violencia y Participación
Ciudadana, así como los artículos 1°, 4° fracción I, II, III, IV y VII, 5° fracción XXIV, 6° y 47° fracción I de la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados del Estado de Chiapas.
Boulevard Dr. Belisario Domínguez #1713 (Planta Baja) y
16 Poniente Sur, Colonia Xamaipak, C.P. 29067,
Tel: 961 688 8672 Tuxtla Gutiérrez, Chiapas.
cepsvypc@prevencion.chiapas.gob.mx ddpsppps@hotmail.com
43
35
Patricia de los Ángeles
Ibarra Argüello
Analista "G"
Dirección de Diseño, Planeación y Seguimiento de
Políticas Públicas en Prevención Social
(DDPSPPPS)
36
Omar Santiago Montero
Analista "G"
Área de Apoyo Administrativo
37
Roxana Elizabeth Ruiz
Vázquez
Analista "G"
Dirección de Participación Ciudadana en la
Prevención Social de la Violencia (DPCPSV)
38
Elia Harumi Nagaya
Gómez
Analista "G"
Dirección de Participación Ciudadana en la
Prevención Social de la Violencia (DPCPSV)
39
Verónica Natividad
García Ballinas
Analista "G"
Dirección de Participación Ciudadana en la
Prevención Social de la Violencia (DPCPSV)
40
Sandra Paloma Sánchez
Sánchez
Analista "G"
Dirección de Participación Ciudadana en la
Prevención Social de la Violencia (DPCPSV)
41
Alberto Mandujano
Coutiño
Analista "G"
Dirección de Diseño, Planeación y Seguimiento de
Políticas Públicas en Prevención Social
(DDPSPPPS)
42
Peter Balazs Grajales
Analista "G"
Dirección de Participación Ciudadana en la
Prevención Social de la Violencia (DPCPSV)
43
Irene Zapata Calderón
Analista "G"
Dirección de Participación Ciudadana en la
Prevención Social de la Violencia (DPCPSV)
44
Laura Patricia Esponda
Negrete
Analista "G"
Dirección General
45
Stephany Miranda
Hernández
Aux. Adtvo. “C”
Dirección de Participación Ciudadana en la
Prevención Social de la Violencia (DPCPSV)
46
Brenda Yarezeth García
Oliveros
Aux. Adtvo. “C”
Dirección de Participación Ciudadana en la
Prevención Social de la Violencia (DPCPSV)
47
Kevin Alexander
Sánchez Villafuerte
Aux. Adtvo. “C”
Dirección de Diseño, Planeación y Seguimiento de
Políticas Públicas en Prevención Social
(DDPSPPPS)
48
María Elena Ruiz Farrera
Aux. Adtvo. “C”
Dirección de Participación Ciudadana en la
CENTRO ESTATAL DE PREVENCIÓN SOCIAL
DE LA VIOLENCIA Y PARTICIPACIÓN CIUDADANA
Organismo Desconcentrado, jerárquicamente subordinado al Secretariado
Ejecutivo del Sistema Estatal de Seguridad Pública con plena autonomía administrativa
“ESTE PROGRAMA ES PÚBLICO, AJENO A CUALQUIER PARTIDO POLÍTICO. QUEDA PROHIBIDO EL USO PARA FINES DISTINTOS A LOS ESTABLECIDOS EN EL PROGRAMA”
“Los datos personales recabados en este documento, serán protegidos, incorporados y tratados con fundamento en lo dispuesto en los artículos 1°, 6°, 9°, 10° y 13º, fracción III, XI, XXII y XXIII del Reglamento Interior del Centro Estatal de Prevención Social de la Violencia y Participación
Ciudadana, así como los artículos 1°, 4° fracción I, II, III, IV y VII, 5° fracción XXIV, 6° y 47° fracción I de la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados del Estado de Chiapas.
Boulevard Dr. Belisario Domínguez #1713 (Planta Baja) y
16 Poniente Sur, Colonia Xamaipak, C.P. 29067,
Tel: 961 688 8672 Tuxtla Gutiérrez, Chiapas.
cepsvypc@prevencion.chiapas.gob.mx ddpsppps@hotmail.com
44
Prevención Social de la Violencia (DPCPSV)
49
María José Córdova
Solórzano
Aux. Adtvo. “C”
Dirección de Participación Ciudadana en la
Prevención Social de la Violencia (DPCPSV)
50
Adriana Guadalupe
Pérez Valenti
Aux. Adtvo. “C”
Área de Apoyo Administrativo
51
Patricia Zabaleta Abarca
Aux. Adtvo. “C”
Dirección de Participación Ciudadana en la
Prevención Social de la Violencia (DPCPSV)
52
María Elizabeth
Constantino Llaven
Aux. Adtvo. “C”
Dirección de Participación Ciudadana en la
Prevención Social de la Violencia (DPCPSV)
53
Amayrani Berenice
Zambrano de la Cruz
Aux. Adtvo. “C”
Área de Apoyo Administrativo
54
Damián Santiago
Montero
Aux. Adtvo. “C”
Área de Apoyo Administrativo
La unidad administrativa que observa mayor estado de vulnerabilidad y riesgo
de los datos personales es el Área de Apoyo Administrativo con 1.5 de riesgo,
seguida en orden descendente por la Dirección de Participación Ciudadana en
la Prevención Social de la Violencia con 1.25 de riesgo, la Dirección de
Diseño, Planeación y Seguimiento de Políticas Públicas en Prevención Social
con 1.0 de riesgo, y la Dirección General con 0.75 de riesgo.
Al respecto, hay que señalar además que la etapa del ciclo de vida (obtención,
tratamiento, almacenamiento, transferencia, bloqueo y eliminación) en la que
los datos personales se encuentran más vulnerables, es en el periodo de
almacenamiento en un 30%; mientras que el periodo que implica menor riesgo
es el de bloqueo con un 1%.
SECCIÓN CLASIFICADA DEL DOCUMENTO DE SEGURIDAD,
APARTADO DEL ANÁLISIS DE RIESGO Y BRECHA.
Se testa el apartado del Análisis de Riesgo y Brecha, contiene información que identifica las
vulnerabilidades, debilidades, amenazas y deficiencias de las medidas de seguridad implementadas
por el sujeto obligado. Su divulgación podría facilitar accesos no autorizados, vulneraciones de datos
personales o afectar la eficacia de los controles de seguridad, de conformidad con lo dispuesto en
los artículos 103, fracción II, 112 fracción VI, de la Ley de Transparencia y Acceso a la Información
Pública del Estado de Chiapas y en los artículos 3, fracción IX, y 6, párrafo primero, de la Ley de
Protección de Datos Personales en Posesión de Sujetos Obligados del Estado de Chiapas, así como
en el artículo vigésimo sexto de los Lineamientos generales en materia de clasificación y
desclasificación de la información, así como para la elaboración de versiones públicas.
CENTRO ESTATAL DE PREVENCIÓN SOCIAL
DE LA VIOLENCIA Y PARTICIPACIÓN CIUDADANA
Organismo Desconcentrado, jerárquicamente subordinado al Secretariado
Ejecutivo del Sistema Estatal de Seguridad Pública con plena autonomía administrativa
“ESTE PROGRAMA ES PÚBLICO, AJENO A CUALQUIER PARTIDO POLÍTICO. QUEDA PROHIBIDO EL USO PARA FINES DISTINTOS A LOS ESTABLECIDOS EN EL PROGRAMA”
“Los datos personales recabados en este documento, serán protegidos, incorporados y tratados con fundamento en lo dispuesto en los artículos 1°, 6°, 9°, 10° y 13º, fracción III, XI, XXII y XXIII del Reglamento Interior del Centro Estatal de Prevención Social de la Violencia y Participación
Ciudadana, así como los artículos 1°, 4° fracción I, II, III, IV y VII, 5° fracción XXIV, 6° y 47° fracción I de la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados del Estado de Chiapas.
Boulevard Dr. Belisario Domínguez #1713 (Planta Baja) y
16 Poniente Sur, Colonia Xamaipak, C.P. 29067,
Tel: 961 688 8672 Tuxtla Gutiérrez, Chiapas.
cepsvypc@prevencion.chiapas.gob.mx ddpsppps@hotmail.com
45
Las amenazas a las que se ven expuestos son básicamente:
• Robo, extravío o copia no autorizada.
• Uso, acceso o tratamiento no autorizado.
• Daño, alteración o modificación no autorizada.
• Pérdida o destrucción no autorizada.
Siendo la más alta, la de robo, extravío o copia no autorizada y la de menor
riesgo es daño, alteración o modificación no autorizada.
Finalmente, como parte del análisis es posible establecer que el nivel de
riesgo es mayormente medio, debido que se trabaja sobre todo con datos de
identificación, en algunos casos con datos patrimoniales y son en un
tratamiento se solicita un dato sensible. Asimismo, los datos personales
corresponden a menos de 1000 personas, lo que reduce el nivel de riesgo y
se mantienen a resguardo en computadoras personales con contraseña y en
archiveros con llave para ampliar el margen de seguridad.
PROGRAMA DE TRABAJO PARA LA
IMPLEMENTACIÓN DE MEDIDAS DE SEGURIDAD
Conforme al análisis de brecha, existen algunas medidas de seguridad que se
requiere implementar, por lo que a continuación se presentan las actividades
generales que se planea realizar:
• Celebración de reuniones de trabajo con unidades administrativas a efecto
de identificar alternativas de solución técnicas, físicas y administrativas a
desarrollar en el mediano y largo plazo.
SECCIÓN CLASIFICADA DEL DOCUMENTO DE SEGURIDAD,
APARTADO DEL ANÁLISIS DE RIESGO Y BRECHA.
Se testa el apartado del Análisis de Riesgo y Brecha, contiene información que identifica las
vulnerabilidades, debilidades, amenazas y deficiencias de las medidas de seguridad implementadas
por el sujeto obligado. Su divulgación podría facilitar accesos no autorizados, vulneraciones de datos
personales o afectar la eficacia de los controles de seguridad, de conformidad con lo dispuesto en
los artículos 103, fracción II, 112 fracción VI, de la Ley de Transparencia y Acceso a la Información
Pública del Estado de Chiapas y en los artículos 3, fracción IX, y 6, párrafo primero, de la Ley de
Protección de Datos Personales en Posesión de Sujetos Obligados del Estado de Chiapas, así como
en el artículo vigésimo sexto de los Lineamientos generales en materia de clasificación y
desclasificación de la información, así como para la elaboración de versiones públicas.
CENTRO ESTATAL DE PREVENCIÓN SOCIAL
DE LA VIOLENCIA Y PARTICIPACIÓN CIUDADANA
Organismo Desconcentrado, jerárquicamente subordinado al Secretariado
Ejecutivo del Sistema Estatal de Seguridad Pública con plena autonomía administrativa
“ESTE PROGRAMA ES PÚBLICO, AJENO A CUALQUIER PARTIDO POLÍTICO. QUEDA PROHIBIDO EL USO PARA FINES DISTINTOS A LOS ESTABLECIDOS EN EL PROGRAMA”
“Los datos personales recabados en este documento, serán protegidos, incorporados y tratados con fundamento en lo dispuesto en los artículos 1°, 6°, 9°, 10° y 13º, fracción III, XI, XXII y XXIII del Reglamento Interior del Centro Estatal de Prevención Social de la Violencia y Participación
Ciudadana, así como los artículos 1°, 4° fracción I, II, III, IV y VII, 5° fracción XXIV, 6° y 47° fracción I de la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados del Estado de Chiapas.
Boulevard Dr. Belisario Domínguez #1713 (Planta Baja) y
16 Poniente Sur, Colonia Xamaipak, C.P. 29067,
Tel: 961 688 8672 Tuxtla Gutiérrez, Chiapas.
cepsvypc@prevencion.chiapas.gob.mx ddpsppps@hotmail.com
46
• Promover un sistema de gestión y administración de datos personales que
permita centralizar mediante la identificación de datos por categorías,
asociando los diversos tratamientos y procesos a las políticas de seguridad
que resultan aplicables a cada caso, conforme a los estándares y mejores
prácticas en la materia.
• Implementar mecanismos de divulgación y conocimiento de las políticas
generales de seguridad y, verificar de manera continua su cumplimiento.
• Fortalecer los mecanismos de control de documentos e información en las
distintas unidades administrativas, a efecto de evitar posibles vulneraciones.
MEDIDAS DE SEGURIDAD GENERALES
Las medidas generales de seguridad administrativas, físicas y técnicas con las
que actualmente cuenta el CEPSVyPC para mantener la confidencialidad e
integralidad de la información, así como para proteger los datos personales
contra daño, pérdida, destrucción o alteración, así como evitar el uso, acceso
o tratamiento no autorizado, e impedir la divulgación no autorizada, son las
siguientes:
A) MEDIDAS ADMINISTRATIVAS
1. Diseño y desarrollo de un modelo de capacitación permanente en materia
de la Ley de Protección de Datos Personales en posesión de Sujetos
Obligados del Estado de Chiapas (LPDPPSOCHIS), impartido a quienes
colaboran en el CEPSVyPC.
CENTRO ESTATAL DE PREVENCIÓN SOCIAL
DE LA VIOLENCIA Y PARTICIPACIÓN CIUDADANA
Organismo Desconcentrado, jerárquicamente subordinado al Secretariado
Ejecutivo del Sistema Estatal de Seguridad Pública con plena autonomía administrativa
“ESTE PROGRAMA ES PÚBLICO, AJENO A CUALQUIER PARTIDO POLÍTICO. QUEDA PROHIBIDO EL USO PARA FINES DISTINTOS A LOS ESTABLECIDOS EN EL PROGRAMA”
“Los datos personales recabados en este documento, serán protegidos, incorporados y tratados con fundamento en lo dispuesto en los artículos 1°, 6°, 9°, 10° y 13º, fracción III, XI, XXII y XXIII del Reglamento Interior del Centro Estatal de Prevención Social de la Violencia y Participación
Ciudadana, así como los artículos 1°, 4° fracción I, II, III, IV y VII, 5° fracción XXIV, 6° y 47° fracción I de la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados del Estado de Chiapas.
Boulevard Dr. Belisario Domínguez #1713 (Planta Baja) y
16 Poniente Sur, Colonia Xamaipak, C.P. 29067,
Tel: 961 688 8672 Tuxtla Gutiérrez, Chiapas.
cepsvypc@prevencion.chiapas.gob.mx ddpsppps@hotmail.com
47
2. Implementación de formatos de entrada y salida de préstamo de
documentos por parte del área encargada del archivo.
3. Resguardo de los expedientes bajo los criterios, directrices y lineamientos
para la atención de los expedientes técnicos.
4. Mecanismos de control desarrollados conforme a lo establecido en los
lineamientos del Sistema de Gestión de Documentos institucional.
5. Suscripción de una carta responsiva por parte de los usuarios o personal
con acceso a sistemas de datos personales, acerca del deber de
confidencialidad.
6. Reportar al superior jerárquico los incidentes detectados respecto de
pérdida o alteración de cualquier documento que contengan datos personales.
B) MEDIDAS FÍSICAS
1. Resguardo de documentos e información en archivos físicos de trámite y
concentración.
2. Disponer de la instalación de chapas con llave para mantener control de
acceso de personas a espacios de resguardo de información.
3. Limitar el número de personas con acceso a archivos físicos.
4. Realizar el registro de personas con acceso a espacios físicos en los que
se resguarda información con datos personales.
CENTRO ESTATAL DE PREVENCIÓN SOCIAL
DE LA VIOLENCIA Y PARTICIPACIÓN CIUDADANA
Organismo Desconcentrado, jerárquicamente subordinado al Secretariado
Ejecutivo del Sistema Estatal de Seguridad Pública con plena autonomía administrativa
“ESTE PROGRAMA ES PÚBLICO, AJENO A CUALQUIER PARTIDO POLÍTICO. QUEDA PROHIBIDO EL USO PARA FINES DISTINTOS A LOS ESTABLECIDOS EN EL PROGRAMA”
“Los datos personales recabados en este documento, serán protegidos, incorporados y tratados con fundamento en lo dispuesto en los artículos 1°, 6°, 9°, 10° y 13º, fracción III, XI, XXII y XXIII del Reglamento Interior del Centro Estatal de Prevención Social de la Violencia y Participación
Ciudadana, así como los artículos 1°, 4° fracción I, II, III, IV y VII, 5° fracción XXIV, 6° y 47° fracción I de la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados del Estado de Chiapas.
Boulevard Dr. Belisario Domínguez #1713 (Planta Baja) y
16 Poniente Sur, Colonia Xamaipak, C.P. 29067,
Tel: 961 688 8672 Tuxtla Gutiérrez, Chiapas.
cepsvypc@prevencion.chiapas.gob.mx ddpsppps@hotmail.com
48
5. Procurar suscribir responsivas de confidencialidad con el personal que trata
datos personales.
6. Designación de personal con acceso controlado a espacios de resguardo
físico de expedientes y documentos con datos personales.
7. Resguardo de llaves en oficinas de acceso restringido.
C) MEDIDAS TÉCNICAS
1. Utilizar claves de usuario y contraseñas de manera personal, y evitar
compartirlas, prestarlas o registrarlas a la vista de otras personas.
2. Establecer y utilizar contraseñas robustas, es decir, de al menos ocho
caracteres alfanuméricos y especiales, evitando que sean iguales al nombre
del usuario, o cualquier otro nombre de personas, considerando que éstas
sean fáciles de recordar y difíciles de adivinar o descifrar por un tercero, a fin
de salvaguardar la información y datos personales a los que se tenga acceso.
3. Notificar de manera inmediata al Área de Apoyo Administrativo los casos en
los que los usuarios identifiquen o consideren que sus claves de usuario y/o
contraseñas han sido utilizadas por un tercero, para las prevenciones
conducentes.
4. Procurar la utilización de una cuenta de correo electrónico oficial para fines
relacionados con las actividades laborales, evitando remitir datos personales.
5. Mantener los documentos electrónicos y físicos en lugares seguros, bajo
llave, dentro de cajones cerrados, o bajo la protección de alguna contraseña,
a fin de promover la restricción a los datos personales que pudieran contener.
CENTRO ESTATAL DE PREVENCIÓN SOCIAL
DE LA VIOLENCIA Y PARTICIPACIÓN CIUDADANA
Organismo Desconcentrado, jerárquicamente subordinado al Secretariado
Ejecutivo del Sistema Estatal de Seguridad Pública con plena autonomía administrativa
“ESTE PROGRAMA ES PÚBLICO, AJENO A CUALQUIER PARTIDO POLÍTICO. QUEDA PROHIBIDO EL USO PARA FINES DISTINTOS A LOS ESTABLECIDOS EN EL PROGRAMA”
“Los datos personales recabados en este documento, serán protegidos, incorporados y tratados con fundamento en lo dispuesto en los artículos 1°, 6°, 9°, 10° y 13º, fracción III, XI, XXII y XXIII del Reglamento Interior del Centro Estatal de Prevención Social de la Violencia y Participación
Ciudadana, así como los artículos 1°, 4° fracción I, II, III, IV y VII, 5° fracción XXIV, 6° y 47° fracción I de la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados del Estado de Chiapas.
Boulevard Dr. Belisario Domínguez #1713 (Planta Baja) y
16 Poniente Sur, Colonia Xamaipak, C.P. 29067,
Tel: 961 688 8672 Tuxtla Gutiérrez, Chiapas.
cepsvypc@prevencion.chiapas.gob.mx ddpsppps@hotmail.com
49
6. No difundir, transmitir o compartir documentos electrónicos ni físicos que
contengan datos personales, a fin de garantizar que estos no sean divulgados
de manera no autorizada.
7. Evitar dejar u olvidar los documentos físicos que contengan datos
personales en los equipos de impresión, así como evitar su impresión,
escaneo y fotocopiado si no es realmente requerido para las actividades
laborales.
8. Evitar el acceso a los sistemas de información de tratamiento de datos
personales, bajo el precepto del mínimo privilegio; es decir, únicamente al
personal que por sus funciones y facultades laborales los requiera, a fin de
mantener una adecuada segregación de funciones, restricción de acceso y
tratamiento de esos datos.
9. Borrar o eliminar de la papelera de reciclaje del escritorio de los equipos de
cómputo los documentos o archivos electrónicos que nos son necesarios para
el desarrollo de funciones.
10. Notificar las bajas de accesos a los sistemas de información o de
tratamiento de datos personales, con oportunidad, para restringir el acceso a
dichos datos por personal no autorizado.
Adicionalmente, como parte de la política de seguridad técnica, el Área
de Apoyo Administrativo implementa los siguientes controles:
1. Definición de políticas de contraseñas.
2. Asignación privilegios de acuerdo a roles y funciones.
CENTRO ESTATAL DE PREVENCIÓN SOCIAL
DE LA VIOLENCIA Y PARTICIPACIÓN CIUDADANA
Organismo Desconcentrado, jerárquicamente subordinado al Secretariado
Ejecutivo del Sistema Estatal de Seguridad Pública con plena autonomía administrativa
“ESTE PROGRAMA ES PÚBLICO, AJENO A CUALQUIER PARTIDO POLÍTICO. QUEDA PROHIBIDO EL USO PARA FINES DISTINTOS A LOS ESTABLECIDOS EN EL PROGRAMA”
“Los datos personales recabados en este documento, serán protegidos, incorporados y tratados con fundamento en lo dispuesto en los artículos 1°, 6°, 9°, 10° y 13º, fracción III, XI, XXII y XXIII del Reglamento Interior del Centro Estatal de Prevención Social de la Violencia y Participación
Ciudadana, así como los artículos 1°, 4° fracción I, II, III, IV y VII, 5° fracción XXIV, 6° y 47° fracción I de la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados del Estado de Chiapas.
Boulevard Dr. Belisario Domínguez #1713 (Planta Baja) y
16 Poniente Sur, Colonia Xamaipak, C.P. 29067,
Tel: 961 688 8672 Tuxtla Gutiérrez, Chiapas.
cepsvypc@prevencion.chiapas.gob.mx ddpsppps@hotmail.com
50
3. Agente de seguridad instalado en administrativos de servidores de correo
electrónico.
4. Tareas de respaldo por servidor y por agente.
5. Autenticación de correo electrónico.
6. Operación Hardening (proceso de asegurar un sistema reduciendo sus
vulnerabilidades o agujeros de seguridad, para los que se está más propenso
cuanto más funciones desempeña, sistema con una única función es más
seguro que uno con muchos propósitos, proceso de cerrar las vías para los
ataques más típicos incluye el cambio de claves por defecto, desinstalar el
software y dar de baja usuarios y accesos innecesarios, también deshabilitar
servicios que no serán usados y fortalecer las configuraciones de aquellos que
estarán en uso), en los servidores de Información en alta disponibilidad con
contraseña de directorio de datos y acceso restringido.
7. Tareas de respaldo por servidor y de las instancias de base de datos del
servicio.
8. Acceso a los sistemas conforme al procedimiento de administración de
usuarios y contraseñas con cuenta local con permiso de administrador.
9. Borrado seguro de la información que reside en los equipos de cómputo.
10. Des habilitación de cuentas de personal que causa baja.
11. Acceso controlado de administración y accesos privilegiados.
CENTRO ESTATAL DE PREVENCIÓN SOCIAL
DE LA VIOLENCIA Y PARTICIPACIÓN CIUDADANA
Organismo Desconcentrado, jerárquicamente subordinado al Secretariado
Ejecutivo del Sistema Estatal de Seguridad Pública con plena autonomía administrativa
“ESTE PROGRAMA ES PÚBLICO, AJENO A CUALQUIER PARTIDO POLÍTICO. QUEDA PROHIBIDO EL USO PARA FINES DISTINTOS A LOS ESTABLECIDOS EN EL PROGRAMA”
“Los datos personales recabados en este documento, serán protegidos, incorporados y tratados con fundamento en lo dispuesto en los artículos 1°, 6°, 9°, 10° y 13º, fracción III, XI, XXII y XXIII del Reglamento Interior del Centro Estatal de Prevención Social de la Violencia y Participación
Ciudadana, así como los artículos 1°, 4° fracción I, II, III, IV y VII, 5° fracción XXIV, 6° y 47° fracción I de la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados del Estado de Chiapas.
Boulevard Dr. Belisario Domínguez #1713 (Planta Baja) y
16 Poniente Sur, Colonia Xamaipak, C.P. 29067,
Tel: 961 688 8672 Tuxtla Gutiérrez, Chiapas.
cepsvypc@prevencion.chiapas.gob.mx ddpsppps@hotmail.com
51
12. Definición de procedimientos y controles de seguridad de la información.
Monitoreo de las medidas de seguridad
Como parte del programa de protección de datos personales, es importante la
supervisión de las medidas de seguridad técnicas y físicas, como un elemento
para la mejora continua, que permite definir nuevas formas de monitoreo, de
acuerdo con las necesidades surgidas al interior del CEPSVyPC, entre las que
podemos señalar las siguientes:
1. Revisión y actualización permanente de las contraseñas utilizadas para
resguardar los datos personales en equipos de cómputo.
2. Monitorear que todas las cuentas que se dan de alta para otorgar acceso a
la red, sea validada en el campo correspondiente a la contraseña, a fin de
asegurar el uso.
3. Revisar el cumplimiento de protocolos.
4. Validar que los accesos, baja o cambio a sistemas se realicen conforme al
proceso de administración de usuarios.
5. Vigilar que el ingreso de personas sea a través de los accesos
correspondientes, plenamente identificados.
CENTRO ESTATAL DE PREVENCIÓN SOCIAL
DE LA VIOLENCIA Y PARTICIPACIÓN CIUDADANA
Organismo Desconcentrado, jerárquicamente subordinado al Secretariado
Ejecutivo del Sistema Estatal de Seguridad Pública con plena autonomía administrativa
“ESTE PROGRAMA ES PÚBLICO, AJENO A CUALQUIER PARTIDO POLÍTICO. QUEDA PROHIBIDO EL USO PARA FINES DISTINTOS A LOS ESTABLECIDOS EN EL PROGRAMA”
“Los datos personales recabados en este documento, serán protegidos, incorporados y tratados con fundamento en lo dispuesto en los artículos 1°, 6°, 9°, 10° y 13º, fracción III, XI, XXII y XXIII del Reglamento Interior del Centro Estatal de Prevención Social de la Violencia y Participación
Ciudadana, así como los artículos 1°, 4° fracción I, II, III, IV y VII, 5° fracción XXIV, 6° y 47° fracción I de la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados del Estado de Chiapas.
Boulevard Dr. Belisario Domínguez #1713 (Planta Baja) y
16 Poniente Sur, Colonia Xamaipak, C.P. 29067,
Tel: 961 688 8672 Tuxtla Gutiérrez, Chiapas.
cepsvypc@prevencion.chiapas.gob.mx ddpsppps@hotmail.com
52
PROPUESTA DE CAPACITACIÓN EN MATERIA DE
DATOS PERSONALES
Uno de los factores esenciales para la implementación de los controles y
demás medidas de seguridad, la actualización y mejora continua del inventario
de datos personales, el apego a la normatividad y a Ley, así como la
concientización en la materia por parte del personal involucrado en el
tratamiento de datos personales, es el conocimiento y capacitación, por lo que
el aprovechamiento de los recursos y herramientas que el propio Instituto
Nacional de Transparencia, Acceso a la Información y Protección de Datos
Personales (INAI) ha dispuesto para su uso y obtención de beneficios, se
propone que a través del Centro Estatal de Prevención Social de la Violencia y
Participación Ciudadana, en coordinación con la Dirección de Capacitación y
Promoción de la Transparencia del Instituto de Transparencia, Acceso a la
Información y Protección de Datos Personales del Estado de Chiapas, se
desarrolle un programa de capacitación focalizada, mediante el cual
profundice en el conocimiento de la materia por parte de los servidores
públicos que intervienen en el tratamiento de datos personales.
Así, entre los elementos de los que resulta necesario profundizar se
encuentran los siguientes:
I) Obligaciones en la observancia de la LPDPPSOCHIS:
✓ Principios.
✓ Deberes.
✓ Sistemas de datos personales.
✓ Medidas de seguridad.
✓ Procedimientos y sanciones/ Derechos ARCOP (acceso, rectificación,
cancelación, oposición y portabilidad).
CENTRO ESTATAL DE PREVENCIÓN SOCIAL
DE LA VIOLENCIA Y PARTICIPACIÓN CIUDADANA
Organismo Desconcentrado, jerárquicamente subordinado al Secretariado
Ejecutivo del Sistema Estatal de Seguridad Pública con plena autonomía administrativa
“ESTE PROGRAMA ES PÚBLICO, AJENO A CUALQUIER PARTIDO POLÍTICO. QUEDA PROHIBIDO EL USO PARA FINES DISTINTOS A LOS ESTABLECIDOS EN EL PROGRAMA”
“Los datos personales recabados en este documento, serán protegidos, incorporados y tratados con fundamento en lo dispuesto en los artículos 1°, 6°, 9°, 10° y 13º, fracción III, XI, XXII y XXIII del Reglamento Interior del Centro Estatal de Prevención Social de la Violencia y Participación
Ciudadana, así como los artículos 1°, 4° fracción I, II, III, IV y VII, 5° fracción XXIV, 6° y 47° fracción I de la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados del Estado de Chiapas.
Boulevard Dr. Belisario Domínguez #1713 (Planta Baja) y
16 Poniente Sur, Colonia Xamaipak, C.P. 29067,
Tel: 961 688 8672 Tuxtla Gutiérrez, Chiapas.
cepsvypc@prevencion.chiapas.gob.mx ddpsppps@hotmail.com
53
✓ Medios de defensa.
II) La Ley de protección de datos personales en posesión de sujetos obligados
en Chiapas y la LGPDPPSO y sus Lineamientos:
✓ Antecedentes.
✓ Principios.
✓ Alcances.
✓ Objetivo.
✓ Implicaciones.
III) El programa de protección de datos personales:
✓ Sistemas de datos personales.
✓ Inventario y Base de Datos.
✓ Medidas de seguridad.
✓ Análisis de brecha y de riesgo.
✓ Funciones y obligaciones.
IV) El principio de información: Avisos de Privacidad en el marco del programa
de protección de datos personales:
✓ Contenido: Integral, simplificado.
✓ Consentimiento.
✓ Deber de información.
✓ Finalidades del tratamiento de los datos.
CENTRO ESTATAL DE PREVENCIÓN SOCIAL
DE LA VIOLENCIA Y PARTICIPACIÓN CIUDADANA
Organismo Desconcentrado, jerárquicamente subordinado al Secretariado
Ejecutivo del Sistema Estatal de Seguridad Pública con plena autonomía administrativa
“ESTE PROGRAMA ES PÚBLICO, AJENO A CUALQUIER PARTIDO POLÍTICO. QUEDA PROHIBIDO EL USO PARA FINES DISTINTOS A LOS ESTABLECIDOS EN EL PROGRAMA”
“Los datos personales recabados en este documento, serán protegidos, incorporados y tratados con fundamento en lo dispuesto en los artículos 1°, 6°, 9°, 10° y 13º, fracción III, XI, XXII y XXIII del Reglamento Interior del Centro Estatal de Prevención Social de la Violencia y Participación
Ciudadana, así como los artículos 1°, 4° fracción I, II, III, IV y VII, 5° fracción XXIV, 6° y 47° fracción I de la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados del Estado de Chiapas.
Boulevard Dr. Belisario Domínguez #1713 (Planta Baja) y
16 Poniente Sur, Colonia Xamaipak, C.P. 29067,
Tel: 961 688 8672 Tuxtla Gutiérrez, Chiapas.
cepsvypc@prevencion.chiapas.gob.mx ddpsppps@hotmail.com
54
DOCUMENTO DE SEGURIDAD
SISTEMA DE DATOS PERSONALES DEL CENTRO ESTATAL DE PREVENCIÓN
SOCIAL DE LA VIOLENCIA Y PARTICIPACIÓN CIUDADANA
Fecha de elaboración del
Documento de Seguridad:
13 de diciembre 2022.
Fecha de última actualización del
Documento de Seguridad:
21 de Septiembre 2026.
Elaboró:
Edith Beck Cano
Oficial de Datos Personales
Aprobó:
Yolanda María Alfaro Pérez
Directora General
