Artículo 27 de la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados del Estado de México y Municipios

Si tienes datos de alguien, tú eres el responsable de cuidarlos y cumplir con lo que dice la ley. Esto aplica también cuando le pides a otra persona o empresa que maneje esos datos por ti. Debes asegurarte de que el aviso de privacidad que le diste a la persona se respete siempre, incluso por los terceros con los que tengas algún acuerdo legal. Además, tienes que implementar formas para demostrar que estás cumpliendo con todas las reglas, como lo pide la ley, y rendir cuentas tanto a la persona dueña de los datos como al Instituto. Para lograrlo, puedes usar estándares o buenas prácticas nacionales o internacionales, siempre y cuando no vayan contra la Constitución ni los tratados firmados por México.

Texto oficial

Artículo 27. El responsable cumplirá con los principios de protección de datos establecidos por esta Ley, debiendo adoptar las medidas necesarias para su aplicación. Lo anterior cuando los datos fueren tratados por un encargado o tercero a solicitud del sujeto obligado. El responsable deberá tomar las medidas necesarias y suficientes para garantizar que el aviso de privacidad dado a conocer a la o el titular, será respetado en todo momento y por terceros que guarde alguna relación jurídica. El responsable implementará los mecanismos previstos en la presente Ley para acreditar el cumplimiento de los principios, deberes y obligaciones establecidos y rendirá cuentas sobre el tratamiento de datos personales en su posesión a la o el titular y al Instituto, caso en el cual deberá observar la Constitución y los tratados internacionales en los que el Estado mexicano sea parte, en lo que no se contraponga con la normativa mexicana podrá valerse de estándares o mejores prácticas nacionales o internacionales para tales fines. Mecanismos para demostrar el cumplimiento del principio de responsabilidad