Artículo 32 de la LEY DE PROTECCIÓN DE DATOS PERSONALES EN POSESIÓN DE SUJETOS OBLIGADOS DE LA CIUDAD DE MÉXICO.

Si se rompe la seguridad de tus datos personales, la persona o empresa que los maneja tiene que investigar por qué pasó. Después debe meterse a trabajar en un plan para corregir el problema y evitar que vuelva a ocurrir. Es como cuando te roban en tu casa y pones cámaras o más candados para que no pase otra vez. También tiene que ajustar cómo cuida tu información si hace falta. Todo esto es para que no se repita la falla.

Texto oficial

Artículo 32. En caso de que ocurra una vulneración a la seguridad, el responsable deberá analizar las causas por las cuales se presentó e implementar en su plan de trabajo las acciones preventivas y correctivas para adecuar las medidas de seguridad y el tratamiento de los datos personales, si fuese el caso a efecto de evitar que la vulneración se repita.