Artículo 24 de la LEY DE PROTECCIÓN DE DATOS PERSONALES EN POSESIÓN DE SUJETOS OBLIGADOS DE LA CIUDAD DE MÉXICO.

La persona o empresa que guarda tus datos personales tiene la obligación de demostrar que los está cuidando bien y siguiendo la ley. Debe comprobar que cumple con todas las reglas y responsabilidades, y también tiene que rendir cuentas, es decir, explicar cómo usa y protege tu información tanto a ti como a las autoridades encargadas de vigilar que se respete tu privacidad. Para hacerlo, debe basarse en la Constitución mexicana, la de la Ciudad de México y los acuerdos internacionales que México haya firmado. Además, si no va en contra de las leyes mexicanas, puede usar reglas o prácticas recomendadas de otros países para demostrar que está haciendo bien su trabajo.

Texto oficial

Artículo 24. El responsable deberá implementar los mecanismos previstos en la presente Ley para acreditar el cumplimiento de los principios, deberes y obligaciones, así como rendir cuentas sobre el tratamiento de datos personales y de los sistemas de datos personales en su posesión, tanto a la persona titular, como las Autoridades Garantes, según corresponda, para lo cual deberá observar la Constitución Política de los Estados Unidos Mexicanos, la Constitución Política de la Ciudad de México y los Tratados Internacionales en los que el Estado mexicano sea parte; en lo que no se contraponga con la normativa mexicana podrá valerse de estándares o mejores prácticas nacionales o internacionales para tales fines. Capítulo II De los Deberes