El artículo 25 de la Ley de Datos local, establece los tipos y niveles de seguridad que deben aplicarse en el tratamiento de datos personales contenidos en los sistemas de datos personales. Los niveles de seguridad se clasifican en básico, medio y alto; la asignación de tales niveles, depende de los tipos de datos personales y las categorías en que están ubicados, conforme a lo señalado en el artículo 62 de los Lineamientos Generales sobre Protección de Datos Personales en Posesión de Sujetos Obligados de la Ciudad de México.
La determinación del nivel de seguridad está asociada en forma directa con la sensibilidad del dato personal. Mientras más sensibles sean los datos tratados, mayor rigor se debe aplicar en la protección de los mismos. Es pertinente indicar que las medidas de seguridad asociadas a los niveles son acumulativas. Por ejemplo, en el nivel medio se incluyen, además de las medidas de seguridad que corresponden a este nivel, las adoptadas en el nivel básico. En consecuencia, en el nivel alto se contendrán las correspondientes al nivel básico y al nivel medio, en adición a las propias del mismo.
De los 2,128 sistemas de datos personales registrados al cierre del ejercicio 2019, el 26.22 % (558 sistemas) es protegido con medidas de seguridad propias del nivel básico; el 15.74 % (335 sistemas) se resguarda con medidas de nivel medio y la mayor parte de los sistemas, es decir, el 58.04 % (1,235 sistemas), se aseguran con medidas que pertenecen al nivel alto.
El nivel alto, corresponde a las medidas de seguridad aplicables a los sistemas de datos personales relacionados a la ideología, religión, creencias, afiliación política, origen racial o étnico, salud, biométricos, genéticos o vida sexual, así como los que contengan datos recabados para fines policiales, de seguridad, prevención, investigación y persecución de delito.
Niveles de seguridad en Sistemas de Datos Personales
Fuente: INFO CDMX, Dirección de Datos Personales.
Las variaciones en el número de Sistemas, pueden atribuirse al acompañamiento institucional, ya que con ello se identificaron y observaron con precisión las necesidades de cada sujeto obligado de acuerdo a los datos personales que están en su poder.
