Ley [LGPDPPSO]
Artículo 29 de Ley General De Protección De Datos Personales En Posesión De Sujetos Obligados
Texto íntegro, referencias y ley completa.
Artículo 29. El responsable deberá elaborar un documento de seguridad que contenga, al menos, lo siguiente:
- El inventario de datos personales y de los sistemas de tratamiento;
- Las funciones y obligaciones de las personas que traten datos personales;
- El análisis de riesgos;
- El análisis de brecha;
- El plan de trabajo;
- Los mecanismos de monitoreo y revisión de las medidas de seguridad, y
- El programa general de capacitación.