Artículo 136 de la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados de la Ciudad de México

Este artículo dice que te pueden sancionar si haces alguna de estas cosas al manejar datos personales de otras personas: - Ser descuidado o mentiroso al atender solicitudes sobre derechos ARCOP (son los derechos para acceder, corregir, cancelar u oponerte al uso de tus datos). - No contestar a tiempo o no cumplir con lo que pide la ley cuando alguien ejerce esos derechos. - Usar, esconder, cambiar o destruir datos personales que te tocó cuidar por tu trabajo. - Tratar los datos personales a propósito de manera ilegal, sin pedir permiso al dueño o sin darle el aviso de privacidad. - Clasificar datos como secretos sin razón válida, no protegerlos bien, transferirlos sin seguir las reglas, estorbar a la autoridad que verifica, o no entregar informes a tiempo. Algunas faltas son consideradas **graves**, como actuar a sabiendas o con mala fe, y si repites otras faltas también se vuelven graves. Las multas no se pueden pagar con dinero del gobierno; las cobra la autoridad encargada de proteger los datos personales.

Texto oficial

Artículo 136. Serán causas de sanción por incumplimiento de las obligaciones establecidas en la materia de la presente Ley, las siguientes: Actuar con negligencia, dolo o mala fe durante la sustanciación de las solicitudes para el ejercicio de los derechos ARCOP; Incumplir los plazos de atención previstos en la presente Ley para responder las solicitudes para el ejercicio de los derechos ARCOP o para hacer efectivo el derecho de que se trate; Usar, sustraer, divulgar, ocultar, alterar, mutilar, destruir o inutilizar, total o parcialmente y de manera indebida datos personales, que se encuentren bajo su custodia o a los cuales tengan acceso o conocimiento con motivo de su empleo, cargo o comisión; Dar tratamiento, de manera intencional, a los datos personales en contravención a los principios y deberes establecidos en la presente Ley; No recabar el consentimiento del titular, lo que constituye que el tratamiento sea ilícito, o no contar con el aviso de privacidad, o bien tratar de manera dolosa o con engaños datos personales y las demás disposiciones que resulten aplicables en la materia; Clasificar como confidencial, con dolo o negligencia, datos personales sin que se cumplan las características señaladas en las disposiciones jurídicas aplicables; Incumplir el deber de confidencialidad establecido en la presente Ley; No establecer las medidas de seguridad en los términos que establece la presente Ley; Presentar vulneraciones a los datos personales por la falta de implementación de medidas de seguridad; Llevar a cabo la transferencia de datos personales, en contravención a lo previsto en la presente Ley; Obstruir los actos de verificación de la autoridad; Crear bases de datos personales o sistemas de datos personales en contravención a lo dispuesto por el artículo 39 de la presente Ley; No acatar las resoluciones emitidas por la Autoridad Garante Local y las autoridades garantes; Omitir la entrega del informe anual y demás informes o bien, entregarlo de manera extemporánea; y Crear o poner en operación bases de datos o sistemas de datos personales que traten categorías de datos cuyo tratamiento no esté justificado por una finalidad lícita, determinada, explícita y legítima conforme a la presente Ley, o que impliquen la vigilancia masiva de personas sin habilitación legal expresa. Las causas de responsabilidad previstas en las fracciones I, II, IV, IX, XI, XIII y XV así como la reincidencia en las conductas previstas en el resto de las fracciones de este artículo, serán consideradas como graves para efectos de su sanción administrativa. Las sanciones de carácter económico no podrán ser cubiertas con recursos públicos. La autoridad garante impondrá y ejecutará la sanción.