{"id":14951,"date":"2022-10-31T19:13:57","date_gmt":"2022-10-31T19:13:57","guid":{"rendered":"https:\/\/www.basham.com.mx\/?p=14951"},"modified":"2022-10-31T19:13:57","modified_gmt":"2022-10-31T19:13:57","slug":"esg-y-proteccion-de-datos-personales","status":"publish","type":"post","link":"https:\/\/basham.com.mx\/en\/esg-y-proteccion-de-datos-personales\/","title":{"rendered":"ESG and personal data protection"},"content":{"rendered":"<p style=\"text-align: right;\">Ciudad de M\u00e9xico, 14 de diciembre de 2022.<\/p>\n<p><strong>Privacidad y protecci\u00f3n de datos personales en los procesos de auditoria legal en operaciones de fusiones y adquisiciones.<\/strong><\/p>\n<p>&nbsp;<\/p>\n<p>Uno de los temas que ha cobrado m\u00e1s relevancia en materia de ESG es la privacidad y protecci\u00f3n de datos personales que deben implementar las empresas como una m\u00e9trica fundamental respecto a los procesos y pr\u00e1cticas de gobierno y \u00e9tica corporativa.<\/p>\n<p>Dentro de las transacciones en las que las medidas de privacidad y protecci\u00f3n de datos con las que cuenta una empresa o la falta de estas toman particular importancia es a trav\u00e9s de los procesos de auditoria en operaciones de fusiones y adquisiciones (M&amp;A).<\/p>\n<p>A este respecto, los puntos relativos a privacidad y protecci\u00f3n de datos a considerarse dentro de este tipo de transacciones son:<\/p>\n<p><strong><u>Auditoria legal<\/u><\/strong><\/p>\n<p>Uno de los pasos m\u00e1s relevantes en los procesos de M&amp;A es la auditoria legal a la empresa o empresas que ser\u00e1n adquiridas o que participar\u00e1n en el proceso de fusi\u00f3n.<\/p>\n<p>Durante este proceso la empresa que ser\u00e1 vendida o fusionada pone a disposici\u00f3n del posible adquirente cierta informaci\u00f3n, relacionada con sus clientes, proveedores y empleados, entre otros; dicha informaci\u00f3n puede incluir datos personales sujetos a la Ley Federal de Protecci\u00f3n de Datos Personales en Posesi\u00f3n de los Particulares (LFPDPPP).<\/p>\n<p>En virtud de lo anterior, algunas de las consideraciones m\u00e1s relevantes a tomar en cuenta son las siguientes:<\/p>\n<ul>\n<li>Verificar que la sociedad vendedora determine e identifique la informaci\u00f3n y datos personales que potencialmente ser\u00e1n divulgados como parte de la auditor\u00eda. Respecto de ellos, se debe solicitar los avisos de privacidad con los que cuente la parte vendedora, a fin de revisar que cumplan con los requisitos que establece la regulaci\u00f3n de protecci\u00f3n de datos en M\u00e9xico. Por su parte, el potencial adquirente debe tambi\u00e9n determinar a qui\u00e9n se les dar\u00e1 acceso a los datos protegidos, incluyendo asesores externos que participar\u00e1n en la auditor\u00eda.<\/li>\n<li>Previo a que se lleve a cabo la divulgaci\u00f3n de datos personales, es indispensable confirmar con la vendedora que esta cuenta con los consentimientos necesarios para llevar a cabo la divulgaci\u00f3n.<\/li>\n<li>Asumiendo que se cuenta con las autorizaciones correspondientes, una vez se determine y delimite la existencia y alcance de la divulgaci\u00f3n tanto la parte vendedora como la parte compradora y los dem\u00e1s involucrados como la empresa objeto de la operaci\u00f3n, o sus accionistas (dependiendo el alcance de la operaci\u00f3n), deber\u00e1n celebrar un convenio de transferencia de datos en el que establecer\u00e1n las disposiciones relativas al alcance y contenido de la transferencia. Adem\u00e1s, se debe proporcionar al tercero una copia del aviso de privacidad que se proporcion\u00f3 a los titulares para que dicho responsable receptor procese los datos de la misma manera que el responsable cedente.<\/li>\n<\/ul>\n<p>Todo el tratamiento de datos por parte del responsable receptor debe estar de acuerdo con el aviso de privacidad, y asumir\u00e1 las mismas obligaciones que bajo la LFPDPPP, tiene el responsable que transfiri\u00f3 los datos.<\/p>\n<p>Lo anterior, supone un proceso que debe revisarse detenidamente ya que de igual forma entra en juego el tema de confidencialidad de la operaci\u00f3n y el manejo de comunicaciones con asesores externos, <em>stakeholders<\/em>, como empleados o clientes. As\u00ed como el resto de las obligaciones que, en materia de protecci\u00f3n de datos, dependiendo del alcance de la operaci\u00f3n, ser\u00e1 relevante garantizar al interior de la empresa vendedora, por ejemplo, contar con medidas de seguridad necesarias y proporcionales.<\/p>\n<ul>\n<li>Posterior la firma del convenio antes establecido, la empresa vendedora podr\u00e1 proporcionar al potencial comprador los datos personales para su an\u00e1lisis en los t\u00e9rminos y par\u00e1metros establecidos en el convenio.<\/li>\n<li>Finalmente, para el cierre de la auditoria legal desde el punto de vista de protecci\u00f3n de datos, existen dos posibles escenarios ya sea que la operaci\u00f3n se concrete y por tanto se confirme la transferencia del \u201ccontrol\u201d sobre los datos o bien que esta no se lleve a cabo y por tanto el potencial comprador no asuma dicho \u201ccontrol\u201d. A este respecto, si la transacci\u00f3n se concreta, entonces la informaci\u00f3n ser\u00e1 controlada por el adquirente quien deber\u00e1 respetar los t\u00e9rminos del aviso de privacidad bajo los cuales se obtuvo la informaci\u00f3n o bien obtener nuevamente el consentimiento de los titulares bajo su propio aviso o bien, de no concretarse el potencial adquirente deber\u00e1 devolver, destruir o borrar la informaci\u00f3n que se utiliz\u00f3 en la auditoria de acuerdo a los t\u00e9rminos del convenio de transferencia de datos que se hubiere firmado.<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<p style=\"text-align: center;\">Sincerely yours:<\/p>\n<p style=\"text-align: center;\"><!--StartFragment --><span class=\"cf0\">Renata Denisse Buer\u00f3n Valenzuela<\/span><!--EndFragment --><\/p>\n<p style=\"text-align: center;\"><a href=\"mailto:rbueron@basham.com.mx\">rbueron@basham.com.mx<\/a><\/p>\n<p style=\"text-align: center;\"><!--StartFragment --><span class=\"cf0\">Gerson Vaca<\/span><!--EndFragment --><\/p>\n<p style=\"text-align: center;\"><a href=\"mailto:gvaca@basham.com.mx\">gvaca@basham.com.mx<\/a><\/p>","protected":false},"excerpt":{"rendered":"<p>Ciudad de M\u00e9xico, 14 de diciembre de 2022. Privacidad y protecci\u00f3n de datos personales en los procesos de auditoria legal en operaciones de fusiones y adquisiciones. &nbsp; Uno de los temas que ha cobrado m\u00e1s relevancia en materia de ESG es la privacidad y protecci\u00f3n de datos personales que deben implementar las empresas como una [&hellip;]<\/p>","protected":false},"author":15,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_crdt_document":"","footnotes":""},"categories":[1351,1252,1294],"tags":[],"class_list":["post-14951","post","type-post","status-publish","format-standard","hentry","category-corporativo","category-espanol","category-privacidad-y-proteccion-de-datos"],"_links":{"self":[{"href":"https:\/\/basham.com.mx\/en\/wp-json\/wp\/v2\/posts\/14951","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/basham.com.mx\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/basham.com.mx\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/basham.com.mx\/en\/wp-json\/wp\/v2\/users\/15"}],"replies":[{"embeddable":true,"href":"https:\/\/basham.com.mx\/en\/wp-json\/wp\/v2\/comments?post=14951"}],"version-history":[{"count":0,"href":"https:\/\/basham.com.mx\/en\/wp-json\/wp\/v2\/posts\/14951\/revisions"}],"wp:attachment":[{"href":"https:\/\/basham.com.mx\/en\/wp-json\/wp\/v2\/media?parent=14951"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/basham.com.mx\/en\/wp-json\/wp\/v2\/categories?post=14951"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/basham.com.mx\/en\/wp-json\/wp\/v2\/tags?post=14951"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}