TÉRMINOS DE REFERENCIA

Consultoría sobre análisis del marco normativo y de protección de datos personales para la actuación de la Sociedad Nacional de México en la implementación de acciones de protección en el Movimiento.

Objetivo

Realizar un análisis jurídico nacional sobre el marco normativo aplicable y el rol auxiliar de la Cruz Roja Mexicana (CRM), incluyendo sus responsabilidades en materia de protección de datos personales, con el propósito de contribuir a la implementación de acciones de protección en el Movimiento Internacional de la Cruz Roja y la Media Luna Roja (el Movimiento).

Actividades

La consultoría debe cumplir con las siguientes tareas:

Realizar un informe de análisis técnico jurídico de la CRM, el cual debe incluir al menos:

Mapeo y análisis de marco jurídico nacional, regional y global sobre el mandato y rol auxiliar de la CRM.

Identificar y analizar el marco jurídico en México aplicable a la protección de datos personales, incluyendo:

Las disposiciones del bloque constitucional relacionadas con la protección de datos.

La existencia de leyes específicas sobre protección de datos personales, tales como leyes de privacidad, protección datos, acceso a la información u otras normativas relacionadas en México.

Criterios jurisprudenciales nacionales relevantes que puedan complementar o interpretar dichas normativas.

Realizar un análisis jurídico detallado de los documentos administrativos o públicos que puedan ser relevantes para las actividades de la CRM y las labores del Movimiento, identificando disposiciones clave relacionadas con la protección de datos personales.

Llevar a cabo un mapeo jurídico para identificar las autoridades competentes en materia de protección de datos personales, describiendo sus atribuciones específicas y su relevancia en relación con las actividades de la CRM.

Analizar las bases legítimas para la recopilación, tratamiento y transferencia de datos personales en el marco del mandato de las Sociedades Nacionales, considerando los siguientes escenarios:

Transferencia de datos desde una institución del país hacia la CRM.

Transferencias de datos entre Sociedades Nacionales -al menos dos países-.

Transferencias de datos desde la CRM al Comité Internacional de la Cruz Roja (CICR) y/o a la Federación Internacional de Sociedades de la Cruz Roja y de la Media Luna Roja (IFRC).

Transferencias de datos desde de la CRM a las instituciones del país (por requerimiento, jurídico o judicial)

Estudiar y analizar los derechos de los titulares de los datos personales, incluyendo los derechos de acceso, rectificación, cancelación, oposición y otros reconocidos por la legislación mexicana. Este análisis deberá incluir un enfoque específico en los derechos y protecciones aplicables a los datos personales sensibles, considerando las implicaciones legales y operativas de la CRM.

Analizar las capacidades, responsabilidades, privilegios e inmunidades, alcances y limitaciones de la CRM en la implementación de acciones de protección y protección de datos personales.

Realizar entrevistas con personas clave (personal del CICR y de la CRM)

Elaborar un informe final y un conjunto de recomendaciones con todos los puntos anteriores

Entregables y oferta económica

La consultoría  tendrá las siguientes etapas:

Etapa

Descripción.

Producto esperado

PLAZO DE EJECUCIÓN

FECHA ESTIMADA DE INICIO

FECHA ESTIMADA DE TERMINACIÓN

Consultoría

Análisis del marco normativo de la Cruz Roja Mexicana.

Recolección de información

30 días naturales

15 de octubre de 2026

15 de noviembre de 2026

Primer borrador de informe

30 días naturales

15 de octubre de 2026

15 de noviembre de 2026

Versión final del informe

Set de recomendaciones

15 días naturales

15 de noviembre de 2026

30 de noviembre de 2026

Una vez seleccionada la persona/entidad, se le entregará: 1) los lineamientos para el desarrollo del informe final y 2) el anexo de cuestionario para la recolección de información de protección de datos.

Documentación solicitada

Para ser considerado dentro del proceso de selección, la persona consultora/entidad seleccionada deberá presentar los siguientes documentos en versión digital; para personas físicas:

Hoja de vid Experiencia previa en el Movimiento es un valor añadido.  

Propuesta metodológica

Dicha documentación deberá ser enviada a más tardar 5 de octubre 2026.

Se hace del conocimiento la persona consultora/entidad que la falta u omisión de alguno de los documentos requeridos será causa automática de exclusión del proceso de LICITACIÓN. El correo no debe de exceder los 5 MB. No se recibirán documentos después de la fecha estipulada en las presentes bases.

Una vez seleccionada la persona consultora se le hará entrega de los términos de referencia.

Se hace del conocimiento la persona consultora/entidad que la falta u omisión de alguno de los documentos requeridos será causa automática de exclusión del proceso de LICITACIÓN. El correo no debe de exceder los 5 MB. No se recibirán documentos después de la fecha estipulada en las presentes bases.

Una vez seleccionada la persona consultora se le hará entrega de los términos de referencia.

Para ser considerado dentro del proceso de selección, la persona consultora/entidad seleccionada deberá presentar los siguientes documentos en versión digital; para personas físicas:

Hoja de vid Experiencia previa en el Movimiento es un valor añadido.  

Propuesta metodológica