Artículo 50 del REGLAMENTO de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares

Imagina que eres un negocio (el responsable) y contratas a alguien (el encargado) para que guarde o trabaje con los datos de tus clientes. Este artículo dice que esa persona solo puede usar los datos para lo que tú le pediste, ni para otras cosas. También debe cuidarlos con medidas de seguridad, mantenerlos en secreto y borrarlos cuando ya no los necesite, a menos que una ley diga que los guarde. Y no puede pasarlos a nadie más, solo si tú se lo ordenas, si contrató a otro para ayudarle, o si una autoridad como un juez los pide. Todo lo que acuerden debe cumplir con el aviso de privacidad que le diste a tus clientes.

Texto oficial

Artículo 50. El encargado tendrá las siguientes obligaciones respecto del tratamiento que realice por cuenta del responsable: I. Tratar únicamente los datos personales conforme a las instrucciones del responsable; II. Abstenerse de tratar los datos personales para finalidades distintas a las instruidas por el responsable; III. Implementar las medidas de seguridad conforme a la Ley, el Reglamento y las demás disposiciones aplicables; IV. Guardar confidencialidad respecto de los datos personales tratados; V. Suprimir los datos personales objeto de tratamiento una vez cumplida la relación jurídica con el responsable o por instrucciones del responsable, siempre y cuando no exista una previsión legal que exija la conservación de los datos personales, y VI. Abstenerse de transferir los datos personales salvo en el caso de que el responsable así lo determine, la comunicación derive de una subcontratación, o cuando así lo requiera la autoridad competente. Los acuerdos entre el responsable y el encargado relacionados con el tratamiento deberán estar acordes con el aviso de privacidad correspondiente. Relación entre el responsable y el encargado