Artículo 27 de la LEY DE PROTECCIÓN DE DATOS PERSONALES EN POSESIÓN DE SUJETOS OBLIGADOS DE LA CIUDAD DE MÉXICO

El documento de seguridad es como el manual donde se guardan todas las reglas y pasos que una empresa o institución sigue para proteger tus datos personales. Todo lo que hagan para cuidar tu información, como poner candados digitales o restringir quién puede verla, debe estar escrito y ordenado ahí. Este documento sirve para que se sepa exactamente qué medidas tomaron, cómo y cuándo, y así evitar que alguien use tus datos sin permiso. Piensa en él como un cuaderno de bitácora obligatorio para quienes manejan información privada.

Texto oficial

Artículo 27. Las acciones relacionadas con las medidas de seguridad para el tratamiento de los datos personales deberán estar documentadas y contenidas en un sistema de gestión denominado documento de seguridad.