Artículo 34 de la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados de la Ciudad de México

Si tienes un negocio o manejas datos personales, debes llevar un registro (una bitácora) cada vez que haya una violación de seguridad. En ese registro tienes que anotar qué pasó, el día exacto, por qué ocurrió y qué hiciste para solucionarlo de inmediato y para siempre. Es como llevar un reporte de los "accidentes" de seguridad para que quede constancia. Esto aplica a cualquier empresa o persona que tenga datos de clientes o usuarios.

Texto oficial

Artículo 34. El responsable deberá llevar una bitácora de las vulneraciones a la seguridad en la que se describa ésta, la fecha en la que ocurrió, el motivo de ésta y las acciones correctivas implementadas de forma inmediata y definitiva.