Descripción
La Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) es una legislación que tiene como propósito principal proteger los Datos Personales en Posesión de las empresas y otras entidades privadas.
Esta Ley establece los principios, derechos y procedimientos para garantizar que el tratamiento de los Datos Personales se realice de manera legítima, controlada e informada, respetando siempre el derecho a la privacidad y a la autodeterminación informativa de las personas.
Revisión a la aplicación de controles de la LFPDPPP para equilibrar el uso de los datos personales por parte de las entidades privadas con la protección de los derechos de los individuos a la privacidad y a la seguridad de su información.
Establecer las bases y procedimientos que deben seguir las entidades privadas al recolectar, usar, almacenar y transferir datos personales.
Garantizar que los titulares de los datos personales tengan derechos específicos, como acceso, rectificación, cancelación y oposición (conocidos como derechos ARCO).
Definir las obligaciones de las organizaciones que recopilan y manejan datos personales, incluyendo la implementación de medidas de seguridad adecuadas para proteger esta información.
Fortalecer a que los individuos sean informados sobre el uso de sus datos y otorguen su consentimiento de manera clara y específica.
Matriz de cumplimiento normativo basados en el Apéndice E y Anexo C del Manual de Operación del SPID.
Informe ejecutivo de los hallazgos y conclusiones.
Archivo detallado con los hashes asignados a cada evidencia que será resguardada por la Institución.