Artículo 31 de la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados de la Ciudad de México

Quien maneja tus datos personales debe actualizar su plan de seguridad cada vez que haga cambios importantes que aumenten el riesgo de que tu información se exponga o se use mal. También tiene que mejorarlo continuamente cuando revise cómo funciona su sistema, o después de que ocurra una falla de seguridad para evitar que vuelva a pasar. Si algún incidente ya afectó tus datos, debe aplicar medidas para corregir el problema y prevenir futuros errores. Además, lo actualizará si el organismo encargado de proteger tus datos (la Autoridad Garante Local o las Autoridades Garantes) se lo recomienda.

Texto oficial

Artículo 31. El responsable deberá actualizar el documento de seguridad cuando ocurran los siguientes eventos: Se produzcan modificaciones sustanciales al tratamiento de datos personales que deriven en un cambio en el nivel de riesgo; Como resultado de un proceso de mejora continua, derivado del monitoreo y revisión del sistema de gestión; Como resultado de un proceso de mejora para mitigar el impacto de una vulneración a la seguridad ocurrida; Implementación de acciones correctivas y preventivas ante una vulneración de seguridad; y Por recomendación de la Autoridad Garante Local y de las Autoridades Garantes, respectivamente.