Artículo 9. El tratamiento de los datos personales de la persona detenida por parte de los sujetos obligados que deban intervenir en la captura, ingreso, envío, recepción, manejo, consulta o actualización de información del Registro, deberá sujetarse a las obligaciones que la normatividad aplicable le confiera en materia de protección de datos personales. Todo tratamiento de datos personales deberá estar justificado por finalidades concretas, lícitas, explícitas y legítimas, relacionadas con las atribuciones que la normatividad aplicable les confiera.