Artículo 17 de la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados de la Ciudad de México

Tienes que tener un plan escrito (documentado) que explique cómo guardas, usas y eliminas los datos personales que manejas. Ese plan debe incluir desde que obtienes los datos hasta que ya no los necesitas y los destruyes (ciclo de vida), todo según lo que dice esta ley. También debes incluir en ese procedimiento las fechas exactas para borrar los datos y hacer revisiones periódicas para asegurarte de que ya no los estás guardando de más.

Texto oficial

Artículo 17. El responsable deberá establecer y documentar los procedimientos para la conservación y, en su caso, bloqueo y supresión de los datos personales o sistemas de datos personales que lleve a cabo, en los cuales se incluyan el ciclo de vida vinculado a la finalidad de los mismos, de conformidad con lo dispuesto en la presente Ley. En el procedimiento anterior, el responsable deberá incluir mecanismos que le permitan cumplir con los plazos fijados para la supresión de los datos personales o sistemas de datos personales, así como realizar una revisión periódica sobre el ciclo de vida de los datos o sistemas de datos personales y su conservación.