Ley [LGPDPPSO]
Articulo 120
Ley General De Protección De Datos Personales En Posesión De Sujetos Obligados
Artículo 120. Los responsables podrán voluntariamente someterse a la realización de auditorías por parte de la Secretaría o las Autoridades garantes, según corresponda, que tengan por objeto verificar la adaptación, adecuación y eficacia de los controles, medidas y mecanismos implementados para el cumplimiento de la y demás disposiciones jurídicas aplicables.
El informe de auditoría deberá dictaminar sobre la adecuación de las medidas y controles implementados por el responsable, identificar sus deficiencias, así como proponer acciones correctivas complementarias, o bien, recomendaciones que en su caso correspondan.