Artículo 36 de la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados del Estado de México y Municipios

Artículo 36. El responsable deberá informar sin dilación alguna a la persona titular, y según

corresponda, a las Autoridades Garantes del Estado, las vulneraciones que afecten de forma significativa

los derechos patrimoniales o morales, en cuanto se confirme que ocurrió la vulneración y que el

responsable haya empezado a tomar las acciones encaminadas a detonar un proceso de revisión

exhaustiva de la magnitud de la afectación, a fin de que las personas titulares afectadas puedan tomar

las medidas correspondientes para la defensa de sus derechos.

Si la vulneración fue cometida en los sistemas y bases de datos cuyo tratamiento corresponde a la

persona encargada externo, notificará inmediatamente al responsable, una vez confirmada la

transgresión, a fin de que éste último proceda conforme a lo establecido en el presente artículo.