DOCUMENTO DE SEGURIDAD
¿Qué es el Documento de Seguridad?
Es el instrumento que describe y establece de manera general las medidas de seguridad administrativas, físicas y técnicas implementadas por un sujeto obligado para proteger los datos personales que se encuentran bajo su posesión y que son objeto de tratamiento, con el propósito de garantizar su confidencialidad, integridad y disponibilidad.
De conformidad con la normativa aplicable en materia de protección de datos personales, el Documento de Seguridad debe contemplar, entre otros elementos, el inventario de datos personales y de los sistemas de tratamiento, las funciones y obligaciones de las personas que intervienen en el tratamiento, los análisis de riesgos y de brecha, el plan de trabajo, los mecanismos de monitoreo y revisión de las medidas de seguridad, así como el programa de capacitación.
NOTA: Para efectos de transparencia, se deberá proporcionar, en su caso, una versión pública del Documento de Seguridad, cuando su contenido incluya información susceptible de clasificación. La elaboración de dicha versión deberá realizarse mediante la protección o testado de la información cuya divulgación pudiera comprometer la seguridad de los datos personales, revelar medidas de seguridad o generar riesgos para los sistemas, instalaciones, procesos o mecanismos utilizados para su protección, de conformidad con las disposiciones aplicables en materia de transparencia y protección de datos personales.