Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados
Título segundo

TÍTULO SEGUNDO

Capítulo I

Artículo 16. El responsable deberá observar los principios de licitud,...

Artículo 17. El tratamiento de datos personales por parte del...

Artículo 18. Todo tratamiento de datos personales que efectúe el...

Artículo 19. El responsable no deberá obtener y tratar datos...

Artículo 20. Cuando no se actualicen algunas de las causales...

Artículo 21. El consentimiento podrá manifestarse de forma expresa o...

Artículo 22. El responsable no estará obligado a recabar el...

Artículo 23. El responsable deberá adoptar las medidas necesarias para...

Artículo 24. El responsable deberá establecer y documentar los procedimientos...

Artículo 25. El responsable sólo deberá tratar los datos personales...

Artículo 26. El responsable deberá informar al titular, a través...

Artículo 27. El aviso de privacidad a que se refiere...

Artículo 28. El aviso de privacidad integral, además de lo...

Artículo 29. El responsable deberá implementar los mecanismos previstos en...

Artículo 30. Entre los mecanismos que deberá adoptar el responsable...

Capítulo II

Artículo 31. Con independencia del tipo de sistema en el...

Artículo 32. Las medidas de seguridad adoptadas por el responsable...

Artículo 33. Para establecer y mantener las medidas de seguridad...

Artículo 34. Las acciones relacionadas con las medidas de seguridad...

Artículo 35. De manera particular, el responsable deberá elaborar un...

Artículo 36. El responsable deberá actualizar el documento de seguridad...

Artículo 37. En caso de que ocurra una vulneración a...

Artículo 38. Además de las que señalen las leyes respectivas...

Artículo 39. El responsable deberá llevar una bitácora de las...

Artículo 40. El responsable deberá informar sin dilación alguna al...

Artículo 41. El responsable deberá informar al titular al menos...

Artículo 42. El responsable deberá establecer controles o mecanismos que...