Artículo 23 de Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados

Artículo 23. El responsable deberá implementar los mecanismos previstos en el artículo 24 de la presente Ley para acreditar el cumplimiento de los principios, deberes y obligaciones establecidos en la misma y rendir cuentas sobre el tratamiento de datos personales en su posesión a la persona titular, a la Secretaría o a las Autoridades garantes, según corresponda, caso en el cual deberá observar la Constitución Política de los Estados Unidos Mexicanos y los tratados internacionales en los que el Estado mexicano sea parte; en lo que no se contraponga con la normativa mexicana podrá valerse de estándares o mejores prácticas nacionales o internacionales para tales fines.