Artículo 68 de Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados

Artículo 68. Cuando el responsable pretenda poner en operación o modificar políticas públicas, sistemas o plataformas informáticas, aplicaciones electrónicas o cualquier otra tecnología que a su juicio y de conformidad con esta Ley impliquen el tratamiento intensivo o relevante de datos personales, deberá realizar una evaluación de impacto en la protección de datos personales, y presentarla ante la Secretaría o las Autoridades garantes, según su ámbito de competencia, las cuales podrán emitir recomendaciones no vinculantes especializadas en la materia de protección de datos personales.

El contenido de la evaluación de impacto en la protección de datos personales deberá determinarse por la Secretaría o la Autoridad garante, en el ámbito de su competencia.