Artículo 35 de la LEY DE PROTECCIÓN DE DATOS PERSONALES EN POSESIÓN DE SUJETOS OBLIGADOS DE LA CIUDAD DE MÉXICO.

Si una empresa o persona (el responsable) descubre que hubo una filtración o mal uso de tus datos personales, debe avisarte a ti y a la autoridad de protección de datos de inmediato. Después, tiene que revisar a fondo qué tan grave fue el problema, para que tú puedas tomar acciones para defenderte, como presentar una queja. Las autoridades también pueden revisar si el responsable tomó medidas para controlar el daño y mejorar su seguridad, y recomendarle lo que haga falta para proteger tus datos.

Texto oficial

Artículo 35. El responsable deberá informar sin dilación alguna a la persona titular, a la Autoridad Garante Local o a la Autoridad Garante respectivamente, en cuanto se confirme que ocurrió la vulneración. El responsable realizará las acciones necesarias para la revisión exhaustiva de la magnitud de la afectación, a fin de que las personas titulares afectadas tomen las medidas correspondientes para la defensa de sus derechos. La Autoridad Garante Local y las Autoridades Garantes podrán verificar las medidas de mitigación, niveles de seguridad y documento de gestión, para recomendar las medidas pertinentes para la protección de los datos del titular.