El titular manda: cuatro derechos y una obligación municipal de responderlos

Ventanilla municipal donde una persona presenta una solicitud escrita mientras un funcionario consulta un expediente resguardado — Los derechos ARCO son la otra mitad de la custodia: el vecino no solo confía su dato al municipio —puede exigir verlo, corregirlo, pedir que se borre o negarse a cierto uso— y el ayuntamiento tiene la obligación, con plazo, de responder.

ARCO son las cuatro siglas del derecho del titular sobre sus datos en poder del sujeto público:\n\nA — Acceso: «muéstrame qué datos míos tienes». El municipio informa qué trata, con qué finalidad y desde cuándo, y entrega copia.\n\nR — Rectificación: «ese dato está mal: corrígelo». Dirección, estado civil, dependientes, montos: el dato inexacto se corrige y —si se compartió indebidamente— se avisa al receptor de la corrección.\n\nC — Cancelación: «ya no eres competente para tenerlo: bórralo». Procede cuando el dato ya no es necesario para la finalidad que justificó su recabación —con el límite importante: los datos que leyes de archivo, contables o de responsabilidad obligan a conservar no se borran: se bloquean, pasan al archivo y dejan de usarse para el trámite que los originó—.\n\nO — Oposición: «no consiento ese uso». El titular puede oponerse a tratamientos que no estén obligados por ley —usos mercadológicos de un padrón, por ejemplo—, y el municipio debe dejar de tratar el dato para ese fin.\n\nEl trámite municipal serio tiene su propio expediente: la solicitud llega por escrito o por los medios que el estado prevea (REGLA ESTATAL), el encargado de datos verifica identidad y titularidad, busca en las bases, y resuelve en los plazos que la ley general fija y la local precisa —típicamente 20 días hábiles, ampliables—: aceptación, con efectos concretos y fechados; negación fundada (terceros involucrados, datos que ley obliga a conservar, imposibilidad material acreditada); y constancia de que la medida se ejecutó en todas las bases y copias. Un municipio que no tiene formato, registro y plazo para ARCO no es que «no reciba solicitudes»: es que nadie se atreve a pedirlas.

Brecha de seguridad: las primeras 72 horas del municipio Se llama brecha a cualquier transmisión, extravío, uso o acceso no autorizado de datos personales —la laptop con el padrón que se pierde, el correo con la nómina enviado al dominio equivocado, la base expuesta en internet, el hackeo propiamente dicho—. El protocolo no se improvisa el día del susto: (1) Contener: aislar sistemas, cambiar accesos, retirar la causa de la fuga. (2) Evaluar: qué datos, cuántas personas, qué riesgo —un padrón con domicilios no es lo mismo que una lista de correos institucionales—. (3) Notificar: al órgano garante local en el plazo que la ley señale (REGLA ESTATAL: la ley general fija la obligación; el plazo concreto y el formato varían) y a los titulares afectados cuando sus derechos implique riesgo significativo —notificar tarde o «para no asustar» agrava la falta: la ocultación se prueba—. (4) Corregir: documentar causas, sancionar o capacitar, y cerrar el hueco técnico u organizativo. Y una regla de comunicación: la explicación pública es proporcional al hecho —ni boletín triunfalista ni silencio de cómplice: qué pasó, a quién afecta, qué hace el municipio, qué puede hacer la persona—.

Tres zonas donde el municipio suele fallar el ejercicio ARCO, y la sindicatura debe vigilar con nombre y fecha. La primera: el plazo fantasma. Sin registro de recepción, la solicitud «no llegó» y el silencio se convierte en negativa fáctica: el órgano garante lo llama violación al derecho de acceso y el municipio carga la prueba de haber respondido —prueba que no existe si no hay acuse—. La segunda: la cancelación mal entendida. Borrar «por cumplir» datos que la ley obliga a conservar destruye evidencia de la gestión —y en una auditoría o un juicio, el dato borrado se presume en contra de quien lo borró—; bloquear y archivar es la respuesta técnica correcta. La tercera: la rectificación incompleta. Se corrige la base maestra y se dejan intactas las copias, los reportes enviados y las publicaciones: la ley exige extender la corrección a todos los tratamientos y, si hubo divulgación indebida, informar a quienes recibieron el dato falso.\n\nY el caso que ata esta lección con la anterior: la solicitud de acceso a datos propios frente a la solicitud de información pública. Son puertas distintas: la primera la ejerce solo el titular sobre SU dato (vía ARCO); la segunda es de cualquiera sobre lo PÚBLICO (vía transparencia). Confundirlas produce los dos desastres: negar a un vecino ver su propio expediente «porque es información pública reservada», o entregar a un tercero el expediente de otro vecino «porque lo pidió por transparencia». El enlace de transparencia y el encargado de datos personales son dos oficios distintos: en municipios chicos a veces una sola persona los carga —y por eso la sindicatura lleva el calendario de ambos—.

Una ciudadana ejerce su derecho de cancelación sobre sus datos del padrón de un programa concluido hace un año. Tesorería opina que «no se puede borrar nada». La respuesta municipal correcta es:

Ordena las acciones de las primeras horas ante una brecha de seguridad —la nómina municipal completa se envió por error a un dominio externo—:

☰

Si una solicitud de derechos ARCO llega a cualquier ventanilla del municipio y nadie la registra, el plazo de respuesta simplemente no empieza a correr.

El acta de una sesión de trabajo sobre protección de datos registra cuatro acuerdos. Uno es una bomba de cumplimiento: encuéntrala:

«Se designa por oficio al encargado municipal de protección de datos personales, con adscripción y reporte a la unidad de transparencia.»
«Se adopta el formato único de solicitud ARCO con folio, acuse y control de plazos.»
«Para agilizar la atención, los datos de contacto de los beneficiarios se compartirán con las tiendas participantes mediante lista impresa en el evento de entrega.»
«Se protocoliza la ruta de contención, evaluación, notificación y corrección ante brechas de seguridad.»

Identifica la linea con error.

Redacta el guion de 10 líneas del «protocolo de las primeras 72 horas» de TU municipio ante una brecha: quién contiene, quién evalúa, a quién se notifica —con el órgano garante y el plazo de tu estado—, cómo se avisa a los vecinos afectados y qué se informa al cabildo. Luego verifica con una pregunta incómoda: ¿ese protocolo sabe ejecutarlo alguien más que tú en la administración? Media cuartilla con el guion y la respuesta.

Pista

Un protocolo que solo vive en la cabeza del síndico no es protocolo: es su turno de guardia.

ARCO son derechos del titular con plazo municipal de respuesta: acceso, rectificación, cancelación y oposición.
La cancelación tiene límite legal: lo que la ley obliga a conservar se bloquea y archiva, no se destruye.
Toda solicitud recibida en cualquier ventanilla obliga al municipio: sin registro, la prueba de haber respondido es imposible.
Ante una brecha: contener, evaluar, notificar al garante y a los afectados, corregir documentado e informar al cabildo.
ARCO y transparencia son puertas distintas: el dato propio se ejerce por la ley de datos; lo público, por la de acceso.

Chequeo: ARCO y brechas

Se requiere 60% de aciertos para avanzar.

Siguiente ruta: Rendición de cuentas: del cabildo abierto a la respuesta al ciudadano — cómo se muestra la cuenta completa, no solo el dato protegido: informes verificables, participación y la vigilancia con nombre y apellidos.