Materia XII · 12 de 21

Protección de Datos

8Puntos de control
2Críticos
1Subtema
2Dictámenes
Fundamentos rectores
LFPDPPP (DOF 20-03-2025) y su Reglamento en lo que no se oponga; autoridad: Secretaría Anticorrupción y Buen Gobierno
Cuándo no aplica
Nunca

Puntos de control

8 puntos en 1 subtema, cada uno con la evidencia documental que lo acredita.

LFPDPPP

8 puntos
  1. C-123Criticidad: Crítica
    Avisos de privacidad integral y simplificado publicados y actualizados
    FundamentoLFPDPPP arts. 14-17
    Evidencia requeridaAvisos en sitio, formatos y puntos de contacto
  2. C-124Criticidad: Alta
    Inventario de datos y bases identificadas (ciclo de vida)
    FundamentoRLFPDPPP art. 61 fr. I; LFPDPPP art. 18
    Evidencia requeridaInventario/documento de seguridad
  3. C-125Criticidad: Crítica
    Consentimientos obtenidos (incl. datos sensibles y financieros)
    FundamentoLFPDPPP arts. 7-9
    Evidencia requeridaFormatos y registros de consentimiento
  4. C-126Criticidad: Alta
    Procedimiento de derechos ARCO operando y en plazo
    FundamentoLFPDPPP arts. 21-34
    Evidencia requeridaBitácora de solicitudes y respuestas
  5. C-127Criticidad: Alta
    Medidas de seguridad administrativas, físicas y técnicas
    FundamentoLFPDPPP arts. 18 y 20; RLFPDPPP arts. 57-62
    Evidencia requeridaDocumento de seguridad, controles de acceso
  6. C-128Criticidad: Alta
    Contratos con encargados y transferencias con cláusulas
    FundamentoLFPDPPP arts. 35-36; RLFPDPPP arts. 49-55
    Evidencia requeridaCláusulas de tratamiento en contratos
  7. C-129Criticidad: Alta
    Protocolo de vulneraciones de seguridad y notificación
    FundamentoLFPDPPP art. 19; RLFPDPPP arts. 63-66
    Evidencia requeridaProtocolo y bitácora de incidentes
  8. C-130Criticidad: Media
    Adecuación a la nueva autoridad (Secretaría Anticorrupción y Buen Gobierno, que sustituye al extinto INAI)
    FundamentoLFPDPPP arts. 2 fr. XV, 38 y 39
    Evidencia requeridaAnálisis de adecuación

Dictámenes de esta materia

Voluntario

Certificación en protección de datos personales (esquema de autorregulación vinculante)

Cuándo aplica: Responsables que se adhieran a un esquema de autorregulación vinculante y se sometan a certificación por un certificador independiente. Aún no está claro cómo opera el registro bajo la Secretaría Anticorrupción y Buen Gobierno.

Quién lo emite
Persona certificadora acreditada, ajena al responsable
Ante quién
Secretaría Anticorrupción y Buen Gobierno
Fundamento
LFPDPPP art. 37; RLFPDPPP arts. 83-84
Periodicidad
Según el esquema
Fuente oficial (se abre en otra pestaña)
Voluntario

Certificación ISO/IEC 27701 (sistema de gestión de información de privacidad)

Cuándo aplica: Cualquier responsable o encargado que quiera evidencia externa de sus medidas de seguridad y privacidad (LFPDPPP arts. 18-20). Desde la edición 2025 es una norma independiente de ISO/IEC 27001.

Quién lo emite
Organismo de certificación acreditado
Ante quién
Ninguna (norma internacional voluntaria)
Fundamento
ISO/IEC 27701:2025
Periodicidad
Ciclo de certificación y seguimiento que fije el organismo certificador
Fuente oficial (se abre en otra pestaña)
Las 21 materias

La metodología Compliance 360 es un dictamen profesional del despacho SDV; no constituye una certificación gubernamental ni acreditada.