Ley [LGPDPPSO]
Articulo 57
Ley General De Protección De Datos Personales En Posesión De Sujetos Obligados
Artículo 57. El responsable podrá contratar o adherirse a servicios, aplicaciones e infraestructura en el cómputo en la nube, y otras materias que impliquen el tratamiento de datos personales, siempre y cuando la persona proveedora externa garantice políticas de protección de datos personales equivalentes a los principios y deberes establecidos en la y demás disposiciones que resulten aplicables en la materia.
En su caso, el responsable deberá delimitar el tratamiento de los datos personales por parte de la persona proveedora externa a través de cláusulas contractuales u otros instrumentos jurídicos.