Corte invalida norma que permitía al SAT dar datos personales a empresas privadas

El Servicio de Administración Tributaria (SAT) ya no puede proporcionar a terceros datos personales de los ciudadanos que cuentan con firma electrónica avanzada, determinó la Suprema Corte de Justicia de la Nación (SCJN).

Con ochos votos a favor, el Pleno de la Corte declaró fundada la acción de inconstitucionalidad que interpuso el INAI contra el párrafo tercero del artículo 17 F del Código Fiscal.

De esta manera, invalidó una disposición del Código Fiscal que permitía al SAT dar a conocer información personal sin el consentimiento de sus titulares y sin un fin legal legítimo.

Te puede interesar: ¡Cuidado con las apps falsas de ChatGPT! Usan malware para robar credenciales y datos personales

La norma permitía a empresas privadas recabar información personal de contribuyentes que tienen habilitada la firma electrónica, por ejemplo, huellas, iris o fotografías.

Así, el Pleno consideró que el precepto vulneraba el derecho de autodeterminación informativa, relativo al uso de los datos personales, inclusive datos biométricos, pues facultaba al SAT dar a conocer a terceros –autoridades y particulares– información personal que permita la verificación de la identidad de los usuarios de la firma electrónica avanzada.

Ello, sin mediar consentimiento de los titulares de esa información, ni condicionar su uso a la realización de fines legales legítimos, en detrimento de los derechos humanos a la intimidad, privacidad y protección de datos personales.

“En este servicio de verificación que presta el SAT se ven involucrados los datos biométricos de los usuarios, como pueden ser: huellas dactilares, fotografía de frente y fotografía del iris, mismos que fueron entregados a la autoridad fiscal, a cambio de la obtención de una firma electrónica avanzada, esto es, se trata de datos sensibles que potencialmente podrían quedar expuestos”, dijo la presidenta de la Corte, Norma Piña.

El proyecto que fue avalado fue elaborado por el ministro Alfredo Gutiérrez Ortiz Mena, quien argumentó que la verificación de datos personales de los usuarios se realiza sin el consentimiento de los usuarios.