1. Licitud y Lealtad
1.1. Apego a la legislación
1.1.1. Tratar los datos conforme a la ley
1.1.2. Conocimiento de la normativa
1.1.3. instrumentos Jurídicos
1.2. No engañar
1.2.1. No obtener la información de manera dolosa
1.2.2. Sanciones para quienes sean responsables de la información
1.3. Respetar Privacidad
1.3.1. Usar la información conforme a lo establecido
2. Proporcionalidad
2.1. Obligaciones
2.1.1. Solo datos necesarios
2.1.2. Menor numero de datos personales
2.1.3. Mínimo periodo de tratamiento
2.1.4. Crear base de datos personales y sensibles
3. Finalidad
3.1. Características
3.1.1. Debe cumplir una finalidad
3.1.2. Deben ser determinadas
3.1.3. Finalidades primarias
3.1.4. Finalidades secundarias o accesorios
3.2. Obligaciones
3.2.1. Se debe tratar los datos para la finalidad establecida
3.2.2. Informar de las finalidades
3.2.3. Identificar entre finalidades primarias y finalidades secundarias
3.2.4. Dar mecanismos donde puedan negarse
3.2.5. Informar de los 5 días hábiles para negarse
3.2.6. No condicionar para finalidades primarias
4. Responsabilidad
4.1. Estándares
4.2. Mejores practicas internacionales
4.3. Políticas corporativas
4.4. Esquemas de autorregulan
4.5. Otros mecanismos
5. Consentimiento
5.1. Si
5.1.1. Especifico
5.2. No
5.2.1. General
5.3. Tipos de aviso de Provacidad
5.3.1. Tácito
5.3.1.1. Para cualquier tipo de datos menos Patrimoniales, Financieros y Sensibles
5.3.1.2. Se obtiene si el titular no se niega
5.3.1.3. Se da por aceptado después de 5 días hábiles sin que se exprese una negativa
5.3.1.3.1. mi responsable debe informar de los 5 días hábiles
5.3.1.3.2. Solo aplica en el consentimiento tácito
5.3.2. Expreso
5.3.2.1. Para datos Financieros y patrimoniales
5.3.2.1.1. Se debe expresar el consentimiento
5.3.2.1.2. Especificar para efectos del consentimiento
5.3.3. Expreso y por escrito
5.3.3.1. Para datos sensibles debe de ser
5.3.3.1.1. Firma autógrafa
5.3.3.1.2. Huella dactilar
5.3.3.1.3. Firma Electronica
5.3.3.1.4. Otros medios de identificación oficial
5.4. El consentimiento se debe obtener en todos los casos
5.4.1. Excepción
5.4.1.1. Cuando sea exigido por la ley
5.4.1.2. Cuando la información sea de una fuente publica
5.4.1.3. Cuando se sometan a un procedimiento
5.5. Medios
5.5.1. Físicos
5.5.2. Electrónicos
5.5.3. Formato
5.5.4. Contrato
5.5.5. Grabación telefónica
5.5.6. Casilla de formato electrónico
6. Información
6.1. Características
6.1.1. Sencillo
6.1.2. Información necesaria
6.1.3. Lenguaje claro y comprensible
6.1.4. Estructura y diseño de fácil entendimiento
6.2. Obligaciones
6.2.1. No usar expresiones vagas
6.2.2. Tomar en cuenta el perfil
6.2.3. No inducir
6.2.4. No incluir casillas marcadas previamente