Artículo 16 de la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados del Estado de México y Municipios

La empresa o persona que guarda tus datos (el "responsable") tiene que asegurarse de que la información que tiene sobre ti esté siempre correcta, completa y actualizada. Si tú mismo le diste tus datos y no les dices que algo está mal, se asume que todo está bien. Cuando ya no necesiten tus datos para lo que te explicaron en su aviso de privacidad, deben borrarlos después de cierto tiempo, pero primero los bloquean para no usarlos. Ese tiempo de guardado no puede ser más largo de lo necesario, tomando en cuenta leyes de impuestos, contabilidad o historia. Además, deben llevar un registro de los cambios que hagan a tus datos, y hasta pueden conservar la información vieja o equivocada solo para aclarar responsabilidades si alguien se mete sin permiso.

Texto oficial

Artículo 16. Los responsables adoptarán las medidas para mantener exactos, completos, correctos y actualizados los datos personales en su posesión, para no alterar su veracidad. Se presume que se cumple con la calidad en los datos personales cuando éstos son proporcionados directamente por la o el titular y hasta que éste no manifieste y acredite lo contrario. Cuando los datos personales hayan dejado de ser necesarios para el cumplimiento de las finalidades previstas en el aviso de privacidad y que motivaron su tratamiento conforme a las disposiciones que resulten aplicables, serán suprimidos previo bloqueo y concluido su plazo de conservación. Los plazos de conservación de los datos personales no excederán los necesarios para el cumplimiento de las finalidades que justificaron su tratamiento, atendiendo a las disposiciones legales aplicables en la materia de que se trate y considerar los aspectos administrativos, contables, fiscales, jurídicos e históricos de los datos personales, en términos de su catálogo de disposición documental. Con el objeto de preservar la veracidad de la información, el responsable llevará una bitácora de las modificaciones que ha realizado a los registros de las usuarias y los usuarios de los sistemas y bases de datos personales, pudiendo conservar, los datos que se han referido inexactos, incompletos, incorrectos o desactualizados, los cuales inclusive podrán ser utilizados para efecto de responsabilidades. Conservación, bloqueo y limitación del tratamiento