Artículo 31 de la LEY General de Protección de Datos Personales en Posesión de Sujetos Obligados

Si alguien se mete a tus datos personales sin permiso o pasa un accidente con ellos, la persona o empresa que los guarda tiene que averiguar por qué pasó. Luego debe poner medidas para arreglar el problema y evitar que vuelva a ocurrir. Esto incluye ajustar cómo manejan tus datos si es necesario. En pocas palabras, si hay un error, tienen que corregirlo para que no se repita.

Texto oficial

Artículo 31. En caso de que ocurra una vulneración a la seguridad, el responsable deberá analizar las causas por las cuales se presentó e implementar en su plan de trabajo las acciones preventivas y correctivas para adecuar las medidas de seguridad y el tratamiento de los datos personales si fuese el caso a efecto de evitar que la vulneración se repita.