Estudio de Proteccin de Datos Personales entre Usuarios y Empresas

Presentado por:

Introduccin
La Asociacin Mexicana de Internet (AMIPCI) presenta su Primer Estudio sobre Proteccin de Datos Personales entre Usuarios y empresas en Mxico. Para ello, se evaluaron tanto a internautas mexicanos como empresas en territorio nacional, obteniendo grado de conocimiento y percepcin de la actual Ley Federal de Proteccin de Datos Personales en Posesin de Particulares [LFPDPP] y su reglamento.

Objetivo
El estudio nos servir como referencia para conocer la percepcin de los usuarios y de las empresas mexicanas respecto de la Proteccin de Datos Personales y la Privacidad. Objetivos Particulares

Contar con un anlisis que nos sirva de termmetro tanto a empresas, usuarios,
autoridades y pblico en general respecto de ambos temas.

Identificar las reas de oportunidad de las empresas en estos rubros. Generar conciencia en los usuarios de la importancia de proteger sus datos
personales y preservar su privacidad.

Establecer la corresponsabilidad de la proteccin de datos personales de los

usuarios titulares de los datos y empresas responsables del tratamiento de los datos.

Metodologa
Para la evaluacin de Usuarios como de Empresas, ELOGIA dise una metodologa on line buscando Representatividad Nacional.
Diseo muestral probabilstico Empresas: 187 casos Usuarios: 734 NC=95% / e=0.15 Representatividad Nacional 32 estados de la Repblica Mexicana (Usuarios y Empresas) Representativo al Internauta Mexicano : 18 aos en adelante, todos los NSE, Mujeres 49% / Hombres 51% (Usuarios) Entrevistados pertenecientes al panel on line de Elogia y a pblico en general. (Usuarios y Empresas) Instrumento de medicin y lanzamiento on line (Usuarios y Empresas)

Empresas

Principal Actividad y Tamao

45%

33%

Micro y Pequea (1 a 30 empleados) Mediana (31 a 100 empleados)

5% 25%

22%

Grande (100 en adelante)

70%
Base: 187 empresas evaluadas.

Industrial Comercial Servicios

Dato Personal?

Cualquier informacin que identifique a una persona Mi nombre, mi edad, mi direccin fsica, mi nmero telefnico y mi direccin de correo electrnico Mi informacin financiera, patrimonial y de salud

50%
41% 27% 7% 38%
El 28% de las empresas evaluadas no pudieron definir lo que es un dato personal.

Cualquier informacin que identifique a una empresa

Todas las anteriores

Base: 187 empresas evaluadas.

17% 2%

Guarda o Almacena algn tipo de Dato Personal? Qu tipo?

90%

33%

81%

S No No lo s
Datos de Datos identificacin patrimoniales

18%
Datos de salud

11%
Datos biomtricos

9%
Datos sensibles

Base: 187 empresas evaluadas.

Productos/servicios de software y/o servicios de cmputo en la nube?

26% 25% 4%

El 25% de las empresas evaluadas NO utilizan productos/servicios de software NI servicios de cmputo en la nube.

S, utilizo productos/servicios de software S, utilizo servicios de cmputo en la nube S, utilizo ambos servicios

37%

8%

No utilizo ningn servicio No lo s

Base: 187 empresas evaluadas.

Considera? La poltica o herramientas de privacidad y seguridad de la informacin que ofrecen software y/o c nube

93%

La gran mayora de las empresas evaluadas toman en cuenta la poltica o herramientas de privacidad que ofrecen proveedores de Software y Cmputo en la nube.

5% 2%

No No lo s

Base: 187 empresas evaluadas.

Conocimiento Ley Federal de Proteccin de Datos Personales en Posesin de Particulares [LFPDPPP] y Reglamento

26% 6% 12%
La conozco completamente
El 44% de las empresas ElEl 44% de las empresas 18% de las empresas evaluadas N= poseen el evaluadas NO poseen la LFPDPP. evaluadas desconocen elsobre la conocimiento necesario sobre la conocimiento necesario LFPDPP. LFPDPP.

44%

La conozco

12%

La he escuchado La desconozco

La desconozco completamente
Base: 187 empresas evaluadas.

Qu acciones han llevado a cabo para cubrir los requerimientos de esta ley? 3 de cada 10 empresas

48%
32%

evaluadas NO saben qu acciones realizar para el cumplimiento de la ley.

20% 6%
Capacitar a una persona dentro de su organizacin en la LFPDPPP No sabemos que acciones realizar Contratar a una empresa legal especializada en la LFPDPPP Contratar a una persona especializada en la LFPDPPP

Base: 187 empresas evaluadas.

Qu obstculos han identificado para cubrir los requerimientos de esta ley?

41%

El principal obstculo para implementar acciones concretas para cumplimentar la ley, es el desconocimiento parcial y total en la materia con 41% y 22% respectivamente.

22%

25% 20% 9%

Desconocimiento Desconocimiento total Falta de coordinacin Falta de inters de la parcial en la materia en la materia entre las reas alta direccin involucradas Base: 187 empresas evaluadas.

Ninguno

Ya establecieron Polticas de Privacidad? Ya elaboraron Aviso de Privacidad?

13% 64%

6 de cada 10 empresas evaluadas han

establecido polticas de privacidad y han elaborado un aviso de privacidad para informar sobre el tratamiento de los datos personales.

16% 23%
S No No lo s

62%

22%
S No No lo s

Base: 187 empresas evaluadas.

Considera ventaja competitiva comercial informar sobre el tratamiento de los datos personales de sus clientes o usuarios?

9% 22%

RAZONES: Aunque no se almacenan datos sensibles, si se refleja una mayor confianza para la audiencia, que compran productos u obtienen premios . Para diferenciarnos de la competencia. Porque los clientes tendrn mas confianza de los datos que proporcionen y ms si son delicados y de suma importancia.

69%
S No No lo s

Base: 187 empresas evaluadas.

Conocimiento Derechos ARCO

5 de cada 10 empresas 5 de cada 10 empresas 5 de cada 10 empresas evaluadas NO tienen el

39% 30%

evaluadas NO tienen el evaluadas NO tienen el conocimiento suficiente aacerca conocimiento suficiente acerca conocimiento de los derechossuficiente cerca de los derechosARCO. de los derechosARCO. ARCO.

13%

12%

6%
Los conozco completamente Los conozco Los he escuchado Los desconozco Los desconozco completamente

Base: 187 empresas evaluadas.

Ya delimitaron el proceso para la atencin de solicitudes de ejercicio de derechos ARCO?

28%

34%
Slo 3 de cada 10 empresas han delimitado el proceso para la atencin de solicitudes de ejercicio de derechos ARCO (Acceso, Rectificacin, Cancelacin y Oposicin).

38%
Base: 187 empresas evaluadas.

No

No lo s

Se ha difundido apropiadamente el impacto que la ley tiene en las empresas en Mxico?

74%

26%
S

RAZONES: Creo que hace falta ms difusin de la Ley. Los usuarios lo desconocen, hace falta mayor difusin para el conocimiento de este derecho. No hay informacin y el IFAI no ejerce su autoridad Muchas empresas desconocen completamente que existe esta ley y sus impactos legales / financieros.

No

Base: 187 empresas evaluadas.

Qu tan de acuerdo se encuentra con que la LFPDPPP?

Ofrecer completa seguridad sobre el manejo de los datos Se obtendrn bases de datos de mayor calidad Genera gastos adicionales para el cumplimiento esta ley Disminuir el nmero de contactos dentro de las bases de datos Permitir un mayor desarrollo de campaas comerciales mediante el uso de bases de datos Disminuirn los ingresos relacionados a la explotacin de bases de datos

73% 67% 53% 50% 5 de cada 10 empresas

evaluadas consideran que esta ley generar gastos adicionales.

43%
41%

Base: 187 empresas evaluadas.

Usuarios

El Derecho a la privacidad es un Derecho constitucional?

89% 11%
1 de cada 10 internautas
evaluados NO saben que el Derecho a la privacidad es un Derecho Constitucional.

No

Base: 734 internautas mexicanos

Dato Personal?

Cualquier informacin que identifique a una persona Mi nombre, mi edad, mi direccin fsica, mi nmero telefnico y mi direccin de correo electrnico Mi informacin financiera, patrimonial y de salud

54% 52% 41% 16% 48%

Base: 734 internautas mexicanos

Cualquier informacin que identifique a una empresa

Todas las anteriores

El 31% de los internautas evaluados no pudieron definir lo que es un dato personal.

En qu sitios has dejado algn dato personal?

Redes Sociales Banca en lnea Compras en lnea Aplicaciones web (Navegadores, descargas, etc.) Pginas/blogs de noticias

77% 64% 63%

45%
28% 28% 24% 23%

oros especializados (Videojuegos, gastronoma, etc.) Suscripcin a sitios que solicitan geolocalizacin Juegos en Lnea

Sitios de redes sociales (77%), Sitios de redes sociales (77%), Sitios de redes sociales 77%, banca en lnea (63%) )yycompras banca en lnea (63% y compras banca en lnea 63% compras en lnea (62%), son en donde en lnea (62%),son en donde en lnea 62%, son en donde principalmente los internautas principalmente los internautas principalmente han dejado algn los internautas han dejado algndato personal. han dejado algndato personal. dato personal.

Base: 734 internautas mexicanos

Qu tipo de dato personal has dejado? 9 de cada 10 internautas

han proporcionado Datos de identificacin

90%

39%

Casi 4 de cada 10 internautas han proporcionado Datos sensibles

25%

17%
4%
Datos biomtricos

Datos de Datos sensibles Datos Datos de salud identificacin patrimoniales

Base: 734 internautas mexicanos

Qu tan relevante es que las organizaciones te informen sobre el tratamiento de tus datos personales?

5%

1% 3% 57%
Casi 6 de cada 10 internautas consideran de gran relevancia que las organizaciones informen sobre el tratamiento de sus datos personales.

34%
Relevante

Necesario
Neutral Innecesario Irrelevante
Base: 734 internautas mexicanos

Con qu frecuencia revisas el aviso de privacidad?

9%
17%

19%

4 de cada 10 internautas 4 de cada 10 internautas

evaluados revisan siempre oocasi evaluados revisan siempre casi siempre el aviso de privacidad siempre el aviso de privacidad antes de proporcionar sus datos antes de proporcionar sus datos personales. personales.

Siempre

Casi siempre

31%

24%

Ocasionalmente Casi nunca Nunca

Base: 734 internautas mexicanos

Cunto tiempo te toma leer un aviso de privacidad?

35% 26%

El 35% de los internautas evaluados toman en promedio de 4-5 minutos leer un aviso de privacidad.

18%

12%

9%

Menos de 2 Minutos

2 a 4 minutos

4 a 5 minutos

6 a 7 minutos

Ms de 7 minutos

Base: 734 internautas mexicanos

Cul de los siguientes derechos te resulta ms importante?

Acceso

17% 1% 9% 2% 5 de cada 10 internautas

evaluados consideran los derechos ARCO muy importantes

Rectificacin

Cancelacin

Oposicin

Todos los anteriores Desconozco el significado de los derechos ARCO (Acceso, Rectificacin, Cancelacin y Ninguno

50%

19%
2%
Base: 734 internautas mexicanos

Consideraras ejercer tus derechos ARCO?

20% 41% 6%

Casi 3 de cada 10 internautas Casi 3 de cada 10 internautas consideran poco o nada probable consideran poco o nada probable el ejercer sus derechos ARCO el ejercer sus derechos ARCO ante el responsable del ante el responsable del tratamiento de sus datos tratamiento de sus datos personales.. personales..

Muy Probable Probable Poco probable

33%
Base: 734 internautas mexicanos

Nada probable

Has solicitado el acceso a tus datos personales? Qu has hecho?

10%

60%

33%

90%
S No
Notifico al proveedor del servicio Reviso si se ha adherido a algn mecanismo de autorregulacin

7%
Otros

Base: 734 internautas mexicanos

Has habilitado las configuraciones de privacidad en Redes Sociales? Sabes que tratamiento le darn a tus datos personales?
El 76% de los internautas evaluados han El 76% de los internautas evaluados han habilitado las configuraciones de privacidad que habilitado las configuraciones de privacidad que

76% 6% 18%

ofrecen las redes sociales yyel 61% NO saben ofrecen las redes sociales el 61% NO saben qu tratamiento le darn aasus datos personales qu tratamiento le darn sus datos personales en las redes sociales en las que se encuentran en las redes sociales en las que se encuentran inscritos. inscritos.

61%
S No No lo s

39%
Base: 734 internautas mexicanos

No

Tienes el control de tu informacin en Redes Sociales? 5 de cada 10 empresas 3 de cada 10 internautas

29% 25%

evaluadas NO tienen el que NO evaluados consideran conocimiento suficiente a cerca tienen el control de su informacin de los derechos ARCO. en redes sociales.

21% 14% 11%

Completamente de acuerdo

De acuerdo

Ni de acuerdo, ni en desacuerdo

En desacuerdo

Completamente en desacuerdo

Base: 734 internautas mexicanos

Estas de acuerdo en compartir informacin personal a millones de personas y sin restricciones?

35%
Casi 8 de cada 10 internautas evaluados se encuentran en desacuerdo en compartir informacin personal a millones de personas y sin restricciones dentro de las redes sociales en las que se encuentran inscritos.

14% 6%

Completamente de acuerdo De acuerdo Ni de acuerdo, ni en desacuerdo En desacuerdo Completamente en desacuerdo

2%
42%

Base: 734 internautas mexicanos

Tener certidumbre sobre la legalidad de las empresas te brinda mayor confianza?

4% 16%

80%
8 de cada 10 internautas evaluados perciben mayor confianza teniendo certidumbre sobre la legalidad de las empresas o la identificacin de las personas que tienen un sitio web.

No

No lo s

Base: 734 internautas mexicanos

En quin confas ms respecto del tratamiento de tu informacin personal?

36%

34%

Casi 4 de cada 10 internautas evaluados confan en organizaciones sin fines comerciales respecto al tratamiento de su informacin personal.

Empresas Organizaciones sin fines comerciales

6%

Dependencias de gobierno

24%

Otros

Base: 734 internautas mexicanos

De quin es la responsabilidad del tratamiento de los datos personales?

63% 13%

El 63% de los internautas evaluados considera que recae la responsabilidad del debido tratamiento de los datos personales y de la privacidad de la informacin de los titulares en: los responsables del tratamiento y en los titulares de la informacin.

En los responsables del tratamiento

24%
Base: 734 internautas mexicanos

En los titulares de la informacin

En ambos

Elaborado por:
VP Investigacin de Mercados
Renato Jurez Research Director Elogia renato.juarez@elogia.net @renatojuarezr

Luis Carracci 146. Col. Extremadura Insurgentes Del. Benito Jurez. C.P. 03470. Mxico D.F. Tel. 5559 8322. Fax: ext. 110 www.amipci.org.mx informes@amipci.org.mx