Artículo 17 de la LEY General de Protección de Datos Personales en Posesión de Sujetos Obligados

Quien tiene tus datos personales (como una empresa o el gobierno) debe mantenerlos bien actualizados y sin errores, para que no se pierda la información verdadera sobre ti. Si tú mismo les diste tus datos, se asume que están correctos, a menos que tú demuestres que no es así. Cuando ya no necesiten tu información para lo que acordaron en el aviso de privacidad, deben eliminarla, pero primero guardarla bloqueada por un tiempo y luego borrarla definitivamente. Ese tiempo de guardado solo puede ser el necesario para cumplir con lo que acordaron, tomando en cuenta cosas como temas legales, de impuestos o de archivos históricos.

Texto oficial

Artículo 17. El responsable deberá adoptar las medidas necesarias para mantener exactos, completos, correctos y actualizados los datos personales en su posesión, a fin de que no se altere la veracidad de éstos. Se presume que se cumple con la calidad en los datos personales cuando éstos son proporcionados directamente por la persona titular y hasta que este no manifieste y acredite lo contrario. Cuando los datos personales hayan dejado de ser necesarios para el cumplimiento de las finalidades previstas en el aviso de privacidad y que motivaron su tratamiento conforme a las disposiciones que resulten aplicables, deberán ser suprimidos, previo bloqueo en su caso, y una vez que concluya el plazo de conservación de los mismos. Los plazos de conservación de los datos personales no deberán exceder aquéllos que sean necesarios para el cumplimiento de las finalidades que justificaron su tratamiento, y deberán atender a las disposiciones aplicables en la materia de que se trate y considerar los aspectos administrativos, contables, fiscales, jurídicos e históricos de los datos personales.