Artículo 70 de la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados del Estado de México y Municipios

Si una persona o autoridad responsable quiere poner en marcha o cambiar un programa, sistema informático, aplicación o tecnología que maneje muchos datos personales de la gente, primero debe hacer un estudio de riesgos, llamado Evaluación de Impacto, para ver cómo esos datos podrían verse afectados. Después de hacer ese estudio, debe entregarlo al Instituto de Transparencia, que puede dar consejos sobre cómo proteger mejor los datos, aunque esos consejos no son obligatorios. El Instituto decide cómo debe ser ese estudio, siguiendo las reglas que ponga el Sistema Nacional de Transparencia. Esto aplica cuando el tratamiento de datos personales es muy fuerte o importante, como usar información de mucha gente o datos sensibles.

Texto oficial

Artículo 70. Cuando el responsable pretenda poner en operación o modificar políticas públicas, sistemas o plataformas informáticas, aplicaciones electrónicas o cualquier otra tecnología que a su juicio y de conformidad con esta Ley impliquen el tratamiento intensivo o relevante de datos personales, deberá realizar una Evaluación de Impacto en la Protección de Datos Personales y presentarla ante el Instituto, quien podrá emitir recomendaciones no vinculantes especializadas en la materia de protección de datos personales. El contenido de la evaluación de impacto a la protección de datos personales deberá determinarse por Publicada en el Periódico Oficial “Gaceta del Gobierno” el 30 de mayo de 2017. Sin reforma. LEY DE PROTECCIÓN DE DATOS PERSONALES EN POSESIÓN DE SUJETOS OBLIGADOS DEL ESTADO DE MÉXICO Y MUNICIPIOS 32 el Instituto, de conformidad con los criterios que para tal efecto emita el Sistema Nacional. Supuestos que Implican Tratamiento Intensivo o Relevante de Protección de Datos Personales