Artículo 16 de la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados de la Ciudad de México

La empresa o persona que guarda tus datos (como tu nombre o dirección) debe asegurarse de que estén siempre correctos, completos y actualizados, para que no pierdan calidad. Cuando ya no necesiten tus datos para el propósito para el que los pidieron (por ejemplo, darte un servicio), deben eliminarlos. Primero los bloquean (los dejan inaccesibles por si se ocupan después por temas legales) y luego los borran para siempre. No pueden guardarlos más tiempo del necesario, pero sí mantenerlos si hay obligaciones de tipo fiscal, contable o jurídico que lo exijan.

Texto oficial

Artículo 16. El responsable deberá adoptar las medidas necesarias para mantener exactos, completos, correctos y actualizados los datos personales en su posesión, a fin de que no se altere la calidad de éstos. Los datos personales deberán ser suprimidos, previo bloqueo de ser necesario el caso, una vez que concluya el ciclo de vida de los mismos. El ciclo de vida de los datos personales concluye, cuando los datos han dejado de ser necesarios para el cumplimiento de la finalidad o finalidades previstas y el tratamiento que de ésta se deriva. La conservación de los datos personales o sistemas de datos personales no deberá exceder el cumplimiento de las finalidades que justificaron su tratamiento, y deberán atender a las disposiciones aplicables en la materia de que se trate y considerar los aspectos administrativos, contables, fiscales, jurídicos e históricos de los datos personales, para tratamientos ulteriores, que pueden ser disociación, minimización o supresión, entre otros.