El
Evaluador de Vulneraciones es una herramienta que permite a los usuarios -responsables o sujetos obligados de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y la Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados- registrar y documentar las medidas de seguridad existentes y faltantes, que ayuden a minimizar la ocurrencia y el impacto de vulneraciones a la seguridad de los datos personales, a través de una serie de preguntas cerradas, relacionadas con riesgos en el tratamiento de datos personales.
Esta herramienta permite generar múltiples evaluaciones para la organización o para cada tratamiento. En el cuestionario, las respuestas "Sí" implican que existen controles para una mayor seguridad ante vulneraciones de seguridad, mientras que las respuestas "No" representan escenarios de vulneración que requieren de controles de seguridad para mitigarlos.
El Evaluador de Vulneraciones es una herramienta desarrollada exclusivamente para
apoyar y orientar en el cumplimiento de la normativa mexicana en materia de protección de datos personales, por lo que no exime a los responsables y sujetos obligados de realizar las acciones que resulten complementarias y necesarias para cumplir de manera integral con sus obligaciones normativas en la materia.
La veracidad de la información proporcionada para generar los reportes es responsabilidad del usuario. La definición de las medidas de seguridad que ayuden a cumplir con la norma dependerá de que lo manifestado en la herramienta se apegue a la realidad del tratamiento al que refiere.
No se omite señalar, que la elaboración del programa de acciones de seguridad a través de esta herramienta, no prejuzga sobre lo que, en su caso, pudiera determinar el Pleno del INAI en el ejercicio de las facultades que le han sido conferidas, o lo que sea resuelto en un procedimiento de verificación sustanciado ante este Instituto, ni valida que el responsable lleve a cabo el tratamiento de datos personales de acuerdo con lo señalado en la herramienta.
El uso de esta herramienta no equivale a una autorización ni a un visto bueno por parte del INAI en cuanto a las medidas de seguridad definidas e implementadas por los responsables o sujetos obligados.
El INAI no se responsabiliza de que el contenido del Evaluador de Vulneraciones garantice el cumplimiento de los requisitos establecidos en la normatividad mexicana en materia de protección de datos personales, de manera que corresponde al usuario de la herramienta adoptar e implementar las medidas necesarias para garantizar dicho cumplimiento.
