Controla dispositivos, proveedores y transferencias
Las computadoras utilizadas fuera de una oficina central requieren controles definidos. Recomendamos cuentas individuales, retiro de permisos al terminar una colaboración y procedimientos para reportar pérdida o acceso indebido. La obligación legal es adoptar medidas administrativas, técnicas y físicas adecuadas al riesgo, conforme al artículo 18 de la ley de datos.
Trabaja con la ley de particulares expedida en marzo de 2025. Identifica las finalidades y el responsable en el aviso; analiza el consentimiento para datos sensibles y las excepciones que realmente correspondan. El acceso del soporte no debe justificarse sólo porque resulte cómodo.
Incluye servicios de videollamada, almacenamiento y mensajería en la revisión contractual. Distingue encargados de terceros receptores. Los artículos 35 y 36 abordan transferencias nacionales e internacionales; una herramienta extranjera necesita análisis de su funcionamiento real, no sólo de la dirección comercial del proveedor.
Fuentes: Ley Federal de Protección de Datos Personales: nueva ley de 2025.