Artículo 60 del REGLAMENTO de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares

Según este artículo, la empresa o persona que maneja tus datos (el "responsable") debe poner medidas de seguridad para protegerlos. Para decidir qué tan fuertes deben ser esas medidas, tiene que tomar en cuenta cosas como: qué tan riesgoso es el tipo de dato (por ejemplo, tu nombre vs. tu salud), qué tan sensible es, qué tecnología existe y qué consecuencias tendría para ti si se filtran. Además, también debe considerar otros factores como cuántas personas están afectadas, si antes ya hubo filtraciones o robos de datos, qué tanto valor podrían tener tus datos para un extraño que quiera usarlos, y cualquier otra cosa que aumente el riesgo. En pocas palabras, quien maneja tu información tiene la obligación de pensar bien en todos estos puntos para elegir las medidas de seguridad adecuadas y evitar que te afecten.

Texto oficial

Artículo 60. El responsable determinará las medidas de seguridad aplicables a los datos personales que trate, considerando los siguientes factores: I. El riesgo inherente por tipo de dato personal; II. La sensibilidad de los datos personales tratados; III. El desarrollo tecnológico, y IV. Las posibles consecuencias de una vulneración para los titulares. De manera adicional, el responsable procurará tomar en cuenta los siguientes elementos: I. El número de titulares; II. Las vulnerabilidades previas ocurridas en los sistemas de tratamiento; III. El riesgo por el valor potencial cuantitativo o cualitativo que pudieran tener los datos personales tratados para una tercera persona no autorizada para su posesión, y IV. Demás factores que puedan incidir en el nivel de riesgo o que resulten de otras leyes o regulación aplicable al responsable. Acciones para la seguridad de los datos personales