El Instituto Federal de Acceso a la Información Pública (IFAI) emitió a las 249 dependencias y entidades del gobierno federal una serie de recomendaciones para que establezcan medidas de seguridad en torno a los sistemas de datos personales que posean en sus archivos.

En el documento Recomendaciones de seguridad para la protección de datos personales se establecen tres niveles de seguridad (básico, medio y alto), conforme a los estándares internacionales.

Dichos niveles deberán adoptarlos las entidades del gobierno federal, según la información que contengan en sus bases de datos. Sin embargo, las medidas de seguridad básicas se aplicarán a todos los sistemas de datos personales, sin excepción.

Con la Ley Federal de Acceso a la Información y Protección de Datos Personales, el IFAI tiene como atribuciones resguardar y hacer uso adecuado de los datos personales en poder del Estado y los que están en manos de particulares, asunto este último que se rige por la ley correspondiente.

Según las recomendaciones, los datos que identifican a las personas, como nombre, domicilio, teléfonos –particular y celular–, correo electrónico, estado civil, firma electrónica, CURP, cartilla militar, lugar y fecha de nacimiento, edad, nombre de familiares dependientes y beneficiarios, fotografía y otros, tendrán seguridad básica. Se incluyen los laborales, como documentos de reclutamiento, selección, nombramiento, puesto, domicilio de trabajo y otros.

Los sistemas de datos personales que requieren seguridad media corresponden a la información patrimonial (bienes muebles e inmuebles, información fiscal, historial crediticio, ingresos y egresos, entre otros), procedimientos administrativos seguidos en forma de juicio o jurisdiccionales (en cualquier materia: laboral, civil, penal o administrativa), académica y de tránsito. Se debe resguardar con nivel alto de seguridad información ideológica, como creencia religiosa; afiliación política o sindical, y pertenencia a organizaciones de la sociedad civil, entre otras.