Artículo 73 de la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados del Estado de México y Municipios

Cuando uses datos de otras personas en un proyecto nuevo, como una app o un sistema, debes avisarle al Instituto antes de lanzarlo. Tienes que entregarles un análisis de riesgos llamado Evaluación de Impacto, con 30 días de anticipación. El Instituto revisará tu documento y te dará sugerencias, pero no está obligado a que las sigas al pie de la letra.

Texto oficial

Artículo 73. Los sujetos obligados que realicen una Evaluación de Impacto en la Protección de Datos Personales, deberán presentarla ante el Instituto, treinta días anteriores a la fecha en que se pretenda poner en operación o modificar políticas públicas, sistemas o plataformas informáticas, aplicaciones electrónicas o cualquier otra tecnología, a efecto que emitan las recomendaciones no vinculantes correspondientes. Término para la emisión de la Evaluación de Impacto en la Protección de Datos Personales