Artículo 32 de la LEY DE PROTECCIÓN DE DATOS PERSONALES EN POSESIÓN DE SUJETOS OBLIGADOS DE LA CIUDAD DE MÉXICO

La persona o empresa que maneja tus datos personales tiene que llevar un registro detallado de cualquier accidente o filtración de seguridad que ponga en riesgo tu información. Ahí debe anotar qué pasó, en qué fecha ocurrió, por qué sucedió y qué medidas tomó para arreglarlo por completo. Es como si hicieran una bitácora diaria de lo que salió mal y cómo lo resolvieron, para que quede todo por escrito.

Texto oficial

Artículo 32. El responsable deberá llevar una bitácora de las vulneraciones a la seguridad en la que se describa ésta, la fecha en la que ocurrió, el motivo de ésta y las acciones correctivas implementadas de forma inmediata y definitiva.