Artículo 62 de Reglamento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares

Artículo 62. Los responsables deberán actualizar la relación de las medidas de seguridad, cuando ocurran los siguientes eventos:

I. Se modifiquen las medidas o procesos de seguridad para su mejora continua, derivado de las revisiones a la política de seguridad del responsable;

II. Se produzcan modificaciones sustanciales en el tratamiento que deriven en un cambio del nivel de riesgo;

III. Se vulneren los sistemas de tratamiento, de conformidad con lo dispuesto en el artículo 20 de la Ley y 63 del presente Reglamento, o IV. Exista una afectación a los datos personales distinta a las anteriores.

En el caso de datos personales sensibles, los responsables procurarán revisar y, en su caso, actualizar las relaciones correspondientes una vez al año.

Vulneraciones de seguridad