2022年11月7日 /个人数据保护与隐私 / 作者：玛丽亚娜·罗德里格斯·洛佩斯
要回答这个问题，首先需要回答以下问题：
已故者对其个人数据是否享有权利？
《个人持有的个人数据保护联邦法》（“LFPD”）和《义务主体持有的个人数据保护总法》（“LGPDSO”）规定，个人数据是指与已识别或可识别的自然人有关的任何信息。[1] 此外，通常情况下，处理数据主体的个人数据需要征得其同意。 [2]
另一方面，《墨西哥合众国宪法》规定，每个人都有权获得个人数据的保护，并有权访问、更正和删除其个人数据，以及表示反对。[3]
《个人数据保护法》（LFPD）和《个人数据保护与安全法》（LGPDSO）均规定，个人可以自行或通过法定代理人行使ARCO权利；然而，只有《个人数据保护与安全法》（LGPDSO）明确提及已故人员的情况，并对此作出如下规定：
第49条，最后一段：“涉及已故人员的个人数据时，凡能证明其具有合法利益的人，在符合适用法律的前提下，可行使本章赋予的权利，但须满足以下条件之一：权利人已就此明确表达过其意愿，或存在相关司法命令。”
《公共部门个人数据保护总则》第129条规定了哪些主体具有合法利益：
“就《总法》及本《一般准则》而言，当自然人虽不享有主观权利，但因其客观且特殊的处境以及基于事实或法律的理由，其法律权益受到影响时，应视为其具有合法利益。 为此，当事人须证明存在一项宪法规范，该规范确立或保护了某特定群体的共同利益；被诉行为以个体或集体形式侵犯了该共同利益；以及当事人属于该群体。 所谓合法利益，是指个人、个体或集体的、符合特定条件、现存、真实且具有法律意义的利益，该利益可转化为对请愿人有利的法律利益，源于对其广义法律领域的侵害，其性质可以是经济、职业、健康或其他方面的。”[4]
该条文还规定了哪些人具有法律利害关系：
“所谓法律利益，是指自然人因数据主体死亡，意图行使该数据主体的ARCO权利，以确认继承权，该权利基于其与数据主体之间的血亲或姻亲关系，并应依据适用法律规定予以证明。 可以主张该权益的主体包括但不限于遗嘱执行人、继承人、受遗赠人，或直系亲属（不限亲等）及旁系亲属（至第四代）[…]”[5]
鉴于上述情况，并结合对《个人数据保护法》（LFPD）的广泛解释，可以认定在未获得数据主体或任何具有法律或正当利益的人士同意的情况下，仍可将已故者的个人数据用于亡灵祭坛。不过，需要指出的是，任何能证明具有法律或正当利益的人士，均可代表该已故者行使ARCO权利，甚至要求将其数据从祭坛上移除。
[1] 参见《 关于保护个人所持个人数据的联邦法 》第3条和第8条，2010年7月5日，墨西哥联邦官方公报（DOF）2010年7月5日版。
[2] 参见《 义务主体所持个人数据保护总法》 第3条和第22条，2017年1月26日颁布，2021年5月28日刊载于《联邦官方公报》。
[3] 参见《墨西哥合众国宪法》第16条，1917年2月5日（墨西哥）。
[4] 参见《 公共部门个人数据保护总则 》第129条，ACT-PUB/19/12/2017.10。
[5] 同上。
如需了解有关
个人数据保护的更多信息，请发送邮件至：
hguzman@bgbg.mx和mrodriguez@bgbg.mx