LINEAMIENTOS GENERALES PARA

LA CLASIFICACIÓN,
DESCLASIFICACIÓN Y CUSTODIA DE
LA INFORMACIÓN CONFIDENCIAL
Vota:

 3

 0

ATRIBUCIONES LEGALES:
El Pleno del Instituto de Acceso a la Información Pública, en el ejercicio
de las atribuciones legales establecidas en los artículos 3, letras a), b) y
h), 24, 27, 51 y 58, letras “a”, “b”, “c” y “j”, de la Ley de Acceso a la
Información Pública (LAIP); y artículos 17, 20, 39 y siguientes del
Reglamento de la Ley de Acceso a la Información Pública (RELAIP), y
CONSIDERANDO:
 2
      I.     Que la Constitución de la República garantiza el derecho
fundamental de acceso a la información pública como instrumento para
garantizar el principio de transparencia y el control de la actividad de los
poderes públicos.
 2
    II.     Que el Pacto Internacional de los Derechos Civiles y Políticos
establece que toda persona tiene derecho a buscar, recibir y difundir
información e ideas de toda índole, sin más restricciones que las
expresamente fijadas en una ley y que sean necesarias para la
protección de la seguridad nacional, el orden público o la salud y moral
públicas, y que aseguren el respeto a los derechos y a la reputación de
los demás.
 2
   III.     Que como excepción al principio de máxima publicidad de la
información pública, la LAIP en el artículo 24 regula la información que,
dado su carácter confidencial, no podrá ser revelada sino en los
supuestos y con los requisitos que establece la ley.
 2
  IV.     Que los artículos 58, letra “j”, de la LAIP y 20 de su reglamento
confieren al Instituto de Acceso a la Información Pública la facultad para
establecer los lineamientos para el manejo, mantenimiento, seguridad y
protección de los datos personales y de la información pública,
confidencial y reservada en posesión de las dependencias y entidades.
 2
   V.     Que en virtud de lo anterior es necesario que los entes obligados
cuenten con unos criterios generales y uniformes sobre cómo proceder
en la clasificación, desclasificación y custodia de la información
confidencial, de tal manera que se garantice tanto el derecho de acceso
a la información pública como el derecho a la intimidad y privacidad de
los ciudadanos.
TÍTULO PRIMERO
DISPOSICIONES GENERALES Y DE LA
INFORMACIÓN CONFIDENCIAL
Capítulo I
Disposiciones Generales
Art.- 1. Objeto
 2
Los presentes lineamientos generales tienen por objeto establecer los
criterios con base en los cuales los entes obligados han de proceder a la
clasificación y desclasificación de la información confidencial, así como
para que, en su caso, elaboren las versiones públicas de aquellos
documentos que en su versión original contengan información clasificada
como confidencial.
 1
Asimismo, determinarán las medidas que los sujetos obligados deberán
adoptar para la custodia y seguridad de la información confidencial.
 1
Art.- 2. Sujetos obligados
 1
Estos lineamientos generales serán de obligatoria observancia para
todos los entes que resultan obligados de conformidad con los artículos 7
y 8 de Ley de Acceso a la Información Pública.
 1
Art.- 3. Sujeción al principio de legalidad
 2
Todas las actuaciones de los entes obligados tendentes a la clasificación,
desclasificación y custodia de la información confidencial estarán sujetas
a la Ley de Acceso a la Información Pública y su reglamento, a los
presentes lineamientos y al resto de las normas especiales que resulten
aplicables por regular aspectos relativos a la confidencialidad de la
información de particulares en poder de la Administración Pública.  
 1  1  2
Art.- 4. Definiciones
Clasificación: es el acto reglado mediante el cual se determina qué
información de la que tiene en su poder el ente obligado encuadra en los
supuestos de confidencialidad y que, por lo tanto, no podrá ser divulgada
ni admitirse su acceso. 
Custodia de la información: se refiere a toda acción que se lleve a
cabo durante el ciclo de vida de la información y cuyo objeto sea la
protección de la información para evitar su alteración, sustracción,
pérdida o acceso no autorizado, así como el garantizar su disponibilidad
e integridad.
 1
Desclasificación: es el acto mediante el cual la información confidencial
deja de tener esas características y pasa a tener un carácter público.
Disociación: consiste en el procedimiento por el cual los datos
personales no pueden asociarse al titular de éstos, ni permitir por su
estructura, contenido o grado de desagregación, su identificación
individual.
Encargado: Se entenderá en los términos del literal h. del artículo 3 de
los Lineamientos generales de protección de datos personales para
Instituciones del Sector Público.
IAIP: Instituto de Acceso a la Información Pública.
LAIP: Ley de Acceso a la Información Pública.
Protección: todo acto encaminado a asegurar el correcto tratamiento y
seguridad de la información, de modo que se garantice la no revelación
de la información confidencial que obre en poder de los entes obligados.
RELAIP: Reglamento de la Ley de Acceso a la Información Pública.
 1  1  5
Versión pública: es el documento a partir del que se otorga acceso a la
información, en el que se testan partes o secciones clasificadas,
indicando el contenido de éstas de manera genérica, fundando y
motivando la confidencialidad.
Art.- 5. Lineamientos para establecer criterios especiales
Cuando en función de la naturaleza o especialidad de la información bajo
su control resulte imprescindible, la máxima autoridad de los entes
obligados podrá, mediante resolución motivada, proponer al IAIP la
aprobación de criterios especiales para la clasificación, desclasificación y
custodia de la información confidencial bajo su responsabilidad.
El ente obligado remitirá la propuesta de lineamientos IAIP, quien dentro
del plazo de 30 días hábiles podrá aprobarlos, denegarlos u ordenar que
se hagan modificaciones.
En el caso de ser aprobados, los lineamientos especiales deberán
publicarse en la página web del ente obligado. Además, el IAIP llevará un
registro de lineamientos especiales en el que se haga constar cuando
menos: el ente obligado que dispondrá de lineamientos especiales, la
fecha de aprobación o, en su caso, de las modificaciones y la fecha de
entrada en vigencia.
Los lineamientos especiales tendrán un carácter complementario
respecto a los presentes lineamientos generales y han de sujetarse a lo
dispuesto por la Ley de Acceso a la Información Pública y su reglamento.
El IAIP, en su función de organismo rector, velará por la legalidad en la
aplicación de los lineamientos especiales.
Art.- 6. Consentimiento para la divulgación de información
confidencial
 2  2  4
La información confidencial no podrá ser revelada si no media el
consentimiento de su titular, prestada en la forma y con los requisitos que
establece la LAIP y su reglamento, así como otras normas aplicables a la
materia.
 1
No obstante, también podrá ser revelada, aún en contra de la voluntad de
su titular, cuando así lo autorice expresamente la ley o lo ordene una
autoridad competente.
Art.- 7. Control de servidores públicos con acceso a la información
confidencial
 2  2
Los titulares de las unidades administrativas deberán tener conocimiento
y llevar un registro de los servidores públicos que por la naturaleza de
sus atribuciones, tengan acceso a los expedientes y documentos
clasificados como confidenciales. Asimismo, deberán asegurarse de que
dichos servidores públicos tengan conocimiento de la responsabilidad en
el tratamiento de información clasificada.
Capítulo II
De la información confidencial
Art.- 8. Información confidencial
 1  1
De acuerdo con el artículo 24 de la Ley de Acceso a la Información
Pública, tendrá el carácter de información confidencial:
a)    La referente al derecho a la intimidad personal y familiar, al honor y a
la propia imagen, así como archivos médicos cuya divulgación
constituiría una invasión a la privacidad de la persona.
b)    La entregada con tal carácter por los particulares a los entes
obligados, siempre que por la naturaleza de la información tengan el
derecho a restringir su divulgación.
c)    Los datos personales que requieran el consentimiento de los
individuos para su difusión.
d)    Los secretos profesional, comercial, industrial, fiscal, bancario,
fiduciario u otro considerado como tal por una disposición legal.
 1
En estricto apego a lo dispuesto en el citado artículo 24 de la LIAP, para
lograr mayor eficacia y coherencia en la clasificación confidencial, los
titulares de los entes obligados podrán aprobar listas detalladas de la
información confidencial que obra en sus dependencias.
Art.- 9. Carácter indefinido de la confidencialidad
El acceso restringido a la información confidencial no está sujeto a plazo
y, por lo tanto, tendrá tal carácter de manera indefinida, salvo que se
produzca su desclasificación en los términos previstos por estos
lineamientos, que la ley autorice su acceso o que sea ordenado por una
autoridad competente.
Art.- 10. Soporte de la información confidencial
La información confidencial sujeta a estos lineamientos podrá estar
contenida en escritos, correspondencia, memorándum, plano, mapa,
dibujo, diagrama, documento gráfico, fotografía, grabación sonora, video,
dispositivo susceptible de ser leído mediante la utilización de sistemas
mecánicos, electrónicos o computacionales y, en general, cualquier
medio capaz de almacenar información, cualquiera que sea su forma
física o características.
Art. 11. La confidencialidad de datos personales
 2
Toda la información de los particulares que, de acuerdo con la LAIP, su
reglamento y los «Lineamientos de protección de datos personales para
las instituciones que conforman el sector público», tenga la consideración
de datos personales, será tratada como información confidencial,
independientemente de que hayan sido obtenidos directamente de su
titular o por cualquier otro medio.
De acuerdo con el derecho a la autodeterminación informativa, ha de
regir como principio general que los datos personales únicamente podrán
ser tratados con el consentimiento de su titular expresado en la forma
que determina la ley, a menos que la normativa aplicable autorice su
tratamiento sin el consentimiento de su titular o lo autorice una autoridad
competente.
 2
Los datos personales concernientes a una persona identificada o
identificable no podrá ser clasificada como confidenciales ante su titular.
 1  1
En el caso de que el titular de los datos realice una solicitud de acceso a
la información en la que se encuentren datos personales, los entes
obligados deberán reconducir la solicitud y atenderla de acuerdo con el
procedimiento para el ejercicio del derecho de acceso de los datos
personales.
Art.- 12. Información confidencial entregada por los particulares
Cuando los particulares entreguen a los entes obligados información
confidencial al amparo de lo establecido en el artículo 24, letra b), de la
LAIP, deberán indicar con precisión los documentos, apartados o
secciones en los que se encuentre tal información.
A los efectos de clasificar esta información como confidencial, no será
suficiente que los particulares la hayan entregado con ese carácter, de
modo que corresponderá a los entes obligados determinar si aquéllos
son titulares de la información y si les asiste el derecho a que se califique
como confidencial.
TÍTULO SEGUNDO
PRINCIPIOS PARA LA CLASIFICACIÓN,
DESCLASIFICACIÓN Y CUSTODIA DE LA
INFORMACIÓN CONFIDENCIAL
Capítulo I
De la clasificación
 1  2
Art.- 13. Declaración de confidencialidad
 1  2
La clasificación de la información como confidencial se llevará a cabo
mediante un acto administrativo del titular del ente obligado, de quien
actúa por delegación.
 1  2
Los responsables de dictar el acto de clasificación de acuerdo con lo
establecido en el inciso anterior, podrán solicitar la colaboración de las
unidades administrativas que generen o posean información confidencial
a efecto de que emitan su opinión sobre si determinada información tiene
o no el carácter de confidencial.
La declaración de confidencialidad de un documento o expediente puede
ser total o parcial.
Los supuestos contenidos en la citada disposición, en tanto que
constituyen una excepción al derecho de acceso a la información,
deberán ser interpretados de manera estricta y considerando la
existencia de elementos objetivos que permitan determinar si la difusión
de la información causaría un daño presente, probable y específico a los
intereses jurídicos tutelados.
 1
Lo anterior ha de entenderse sin perjuicio de que el IAIP, en el ejercicio
de sus atribuciones, pueda revisar que la clasificación realizada por el
ente obligado se apega, de manera estricta, a los supuestos establecidos
en el artículo 24  de la LAIP, en el trámite de un recurso de apelación.
 1  1
Art.- 14 Momento para efectuar la clasificación
 1
De acuerdo con el artículo 17 del RELAIP, la clasificación de la
información puede ser de forma inmediata o bien posterior.
a)    De forma inmediata: cuando el funcionario competente realiza la
clasificación en el momento mismo en que la información se crea,
trasforma o almacena.
b)    De forma posterior: cuando el funcionario competente realiza la
clasificación de forma posterior al momento en el que la información se
creó, trasformó o almacenó, ya sea por su propia iniciativa o con el fin de
resolver una solicitud concreta de acceso presentada por un particular o
por otro ente de la Administración Pública en el ejercicio de sus
atribuciones legales.
 1  1
Art.- 15. Requisitos de la declaratoria de confidencialidad
El carácter confidencial de la información en poder de los entes obligados
será declarado mediante acto administrativo que debe contemplar
cuando menos la siguiente información:
a)    Fecha del acto administrativo de clasificación: será la fecha donde
se emitió la declaratoria de confidencialidad. En el caso de que la
clasificación se produzca en un momento posterior, los efectos de la
clasificación se retrotraerán al momento en que la información se generó,
transformó o almacenó.
b)    Unidad administrativa: la que de acuerdo con la organización del
ente obligado generó o posee la información confidencial.
c)    Información a clasificar: individualizar qué información se está
clasificando como confidencial, identificando ya sea el número de
expediente, de documento, de carpeta, de oficio, de plano, de informe,
etc.
d)    Las personas o instancias autorizadas a acceder a esa información,
preservando el carácter confidencial, en caso que las hubiere.
e)    Fundamento legal: se debe indicar en cuál de los supuestos del
artículo 24 se ampara la clasificación y, en su caso, exponer la
justificación razonada. La confidencialidad de un documento o un
expediente completo puede estar fundada o en un único motivo, pero
también puede ocurrir que concurran varios motivos que justifiquen la
confidencialidad.
f)     Firma del servidor público que autoriza: la clasificación es un acto de
la autoridad máxima del ente obligado, de quien actúe por delegación o,
en su caso, del oficial de información.
Asimismo, los entes obligados deberán motivar sucintamente la
clasificación que se realice, es decir, deberán precisar las razones o
circunstancias especiales que lo llevaron a concluir que el caso particular
encuadra en los supuestos previstos en la LAIP y su reglamento, a los
presentes lineamientos y al resto de las normas especiales que resulten
aplicables por regular aspectos relativos a la confidencialidad de la
información de particulares en poder de la Administración Pública
Art.- 16. Uso de formularios
Los entes obligados podrán elaborar formatos para la declaración de
confidencialidad en medios impresos, electrónicos o digitales, entre otros,
siempre que se cumplan los requisitos establecido en el artículo anterior.
 1
Art.- 17. Etiquetado de confidencialidad
La información confidencial deberá estar etiquetada con la leyenda
«CONFIDENCIAL», la cual deberá ser puesta en un lugar visible para
todo aquél que acceda a la misma, ya sea en soporte papel, digitalizado
o electrónico.
En cualquier caso, en función del tipo de información confidencial de la
que se trate, los entes obligados podrán establecer sistemas de
etiquetado especiales cuyo significado sea comprensible para quienes
cuenten con acceso autorizado, y que dificulten su identificación para
cualquier otra persona.
Art.- 18. Expedientes confidenciales
Si la declaración de confidencialidad recae sobre la totalidad del
expediente, no hará falta identificar en lo individual los documentos que
lo integran. Si sólo se clasifican de confidencial algunos de los
documentos o secciones que lo integran, tal circunstancia se hará
constar en la declaratoria.  
Art.- 19. Clasificación masiva
Excepcionalmente, cuando la naturaleza o el volumen de la información
así lo demanden, los titulares de los entes obligados podrán decretar de
forma masiva el carácter confidencial de documentos o expedientes.
Art.- 20. Modificación de la clasificación
El servidor público competente podrá modificar el acto inicial de
clasificación cuando se aprecie una modificación en las circunstancias en
las que se produjo la clasificación o por haberse tratado de una
clasificación manifiestamente  injustificada. En el caso de que la
modificación sea para desclasificar una información que inicialmente
había sido declarada como confidencial, los particulares a quienes afecte
esa modificación podrán ejercer el derecho de oposición.
Art.- 21. Registro de declaratorias de confidencialidad
El ente obligado deberá llevar un registro público de los acuerdos de
clasificación de la información confidencial, el cual deberá contener
cuando menos la siguiente información:
a)    El asunto, tema o materia del documento.
b)    La unidad administrativa que generó el documento o bajo cuya
custodia se encuentra.
c)    La fecha de la clasificación.
d)    El fundamento legal en el que se basa la clasificación.
Capítulo II
De las versiones públicas de la  información
confidencial
Art.- 22. Versión pública
 1
En el caso de que se solicite el acceso a documentos o expedientes que
contengan partes o secciones clasificadas como confidenciales, el ente
obligado deberá preparar una versión de la información solicitada en la
que se suprima u oculte la información confidencial, de modo que se
impida su lectura o identificación.
Los entes obligados también podrán decidir, en cualquier momento,
elaborar versiones públicas de la información confidencial que obre en su
poder.
 3  3
La versión pública será elaborada por las unidades administrativas, que
de acuerdo con la organización del ente obligado generó o posee la
información confidencial.
Art.- 23. Versión pública de documento impreso o electrónico
 2
Si la información únicamente consta en un documento impreso, deberá
hacerse una copia y sobre ésta deberán ocultarse las palabras, párrafos
o renglones que sean clasificados. En la parte del documento donde se
hubiese ubicado originalmente el texto eliminado deberá insertarse la
palabra «eliminado», y señalarse si la omisión es una palabra(s),
renglón(es) o párrafo(s). En el sitio en donde se haya hecho la
eliminación, deberá indicarse el fundamento legal para ello. Cuando por
razones de espacio o por cualquier otro motivo no fuere posible dejar
constancia de la motivación en el mismo documento, deberá́ anotarse
una referencia (numérica o alfanumérica) junto al fundamento legal
indicado, a un lado de cada eliminación, para posteriormente adjuntar la
motivación respectiva en un documento distinto, referenciado a las partes
eliminadas.
Si fuera posible la digitalización de la versión impresa, el ente obligado
procederá en la forma que se estable en el inciso siguiente.
En caso de que el documento se posea en formato electrónico, deberá
crearse un nuevo archivo electrónico y sobre éste se elaborará la versión
pública, eliminando las partes o secciones clasificadas. En la parte del
documento donde se hubiese ubicado originalmente el texto eliminado,
deberá insertarse un cuadro de texto en color distinto al utilizado en el
resto del documento con la palabra «eliminado», y señalarse si la
omisión es una palabra(s), renglón(es) o párrafo(s). Posteriormente, se
hará la impresión del documento respectivo. En el cuadro de texto antes
indicado también deberá indicarse el fundamento legal de la clasificación.
Art.- 24. Disociación de datos personales
 1
Los entes obligados también podrán divulgar información que contenga
datos personales de los particulares, siempre que ésta hubiera sido
sometida previamente a un proceso de disociación, de modo que los
datos personales no puedan asociarse al titular de éstos, ni permitir por
su estructura, contenido o grado de desagregación, su identificación
individual.
Capítulo III
De la desclasificación
Art.- 25. Supuestos para la desclasificación
El ente obligado procederá a la desclasificación de la información
confidencial en los siguientes supuestos:
 1
a)    Cuando así lo determine el IAIP mediante la resolución que resuelve
el recurso de apelación o, en su caso, el procedimiento sancionatorio.
 1
b)    Cuando mediante resolución judicial se ordene la divulgación de la
información confidencial.
 1
c)    Cuando el titular de la información consienta su divulgación en la
forma legalmente establecida.
d)    Cuando el propio ente obligado haya procedido a modificar,
mediante resolución motivada, la clasificación inicialmente adoptada.
Art.- 26. Acto de desclasificación
 1
El acto por el que se desclasifica un documento con información
confidencial deberá contener cuando menos la siguiente información:
a)    La unidad administrativa que generó el documento o bajo cuya
custodia se encuentra.
b)    La fecha del acto de declaración de clasificación.
c)    El fundamento o justificación para proceder a la desclasificación.
d)    La fecha del acto de desclasificación.
e)    Firma del servidor público que autoriza.
Una vez que se haya producido las desclasificación, los documentos se
considerarán públicos.
En el caso de que únicamente proceda la descalificación parcial de un
documento, se procederá a la identificación de los documentos,
secciones o pasajes que podrán ser revelados y los que conservarán su
carácter confidencial.
Art.- 27. Etiquetado de los documentos desclasificados
Los documentos que hubieran sido desclasificados se etiquetarán en un
lugar visible con una leyenda que indique: «INFORMACIÓN
DESCLASIFICADA».
Capítulo IV
De la custodia y medidas de seguridad
Art.- 28. Seguridad
Los entes obligados y los encargados que éstos designen deberán
adoptar las medidas de seguridad técnicas y organizativas necesarias
para garantizar la confidencialidad, integridad y disponibilidad de la
información confidencial durante su custodia.
Art.- 29. Registro de entrada y salida de información confidencial
 1
Los entes obligados deberán llevar un registro de entrada y salida de
soportes que contengan información confidencial, haciendo constar,
como mínimo, los siguientes campos: el tipo de documento o soporte, la
fecha y hora, el emisor o destinatario, el número de documentos o
soportes incluidos en el envío, el tipo de información que contienen, la
forma de envío y el responsable del ente obligado que lo recibe o envía.
El registro de entrada deberá llevarse a cabo de forma inmediatamente
posterior al etiquetado de la información confidencial.
 2
Por su parte, el registro de salida deberá llevarse a cabo con carácter
previo a la entrega de la información confidencial a quien se le haya
concedido el acceso en la correspondiente resolución del Oficial de
Información, o bien, al encargado prestador de servicios al que se le
encomiende su traslado.
Art.- 30. Inventario de los soportes que contienen información
confidencial
Los soportes en los que se lleve a cabo el tratamiento de la información
confidencial deberán ser inventariados a fin de garantizar el cumplimiento
de lo dispuesto por la Ley de Acceso a la Información Pública y su
reglamento, en concreto, en lo que a funcionamiento de archivos regula
el artículo 42 de la LAIP.
Art.- 31. Criterio de archivo de la información confidencial
Los entes obligados deberán establecer un criterio de archivo de la
información confidencial que en todo caso garantice la correcta
conservación de los soportes, la localización y la consulta de la
información, así como la atención ante el ejercicio de los derechos del
ciudadano.
En particular, se deberá estar a lo dispuesto por el artículo 44 inciso c) de
la LAIP,  debiendo clasificar los archivos por periodos, áreas o rubros.
Asimismo, los entes obligados deberán tener en cuenta lo dispuesto en
los denominados Lineamientos relacionados con la Gestión Documental
y Archivos emitidos por el Instituto de Acceso a la Información Pública.
Art.- 32. Almacenamiento de la información confidencial
Los soportes físicos que contengan información confidencial deberán ser
almacenados en lugares que estén dotados de mecanismos de control
que impidan el acceso no autorizado.
 1
El control de acceso físico a las instalaciones donde se encuentran los
soportes que contienen información confidencial deberá ser registrado en
una bitácora.
Art.- 33. Custodia de la información confidencial durante su
tratamiento
Los entes obligados velarán por la custodia de la información confidencial
mientras ésta no se encuentre almacenada en los lugares indicados en el
artículo anterior, por estar siendo gestionada por el personal autorizado
para el desempeño de sus funciones.
 1
Los entes obligados podrán organizar jornadas de capacitación en
materia de gestión de la información y seguridad dirigida a concientizar al
personal responsable de dicha gestión.
Art.- 34. Traslado de la información confidencial
Los Entes Obligados deberán adoptar medidas de seguridad dirigidas a
evitar la alteración, sustracción, pérdida o acceso no autorizado de la
información confidencial durante su traslado.
Dichas medidas deberán ser a su vez exigibles a cualquier encargado a
quien se le encomiende el traslado de los soportes que contienen
información   
TÍTULO III
Disposiciones finales
Art.- 35. Formación
 2
El IAIP deberá ejecutar, durante el primer año de vigencia de los
presentes lineamiento, un programa de formación sobre las funciones de
clasificación de la información confidencial y sobre la protección de los
datos personales.
Art. 36.- Vigencia
Los presentes lineamientos generales entrarán en vigencia a los ocho
días después de su publicación en el Diario Oficial.