Artículo 11 del Reglamento de la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados del Estado de Morelos

El responsable deberá de contar con un procedimiento para la conservación de los datos personales y/o en su caso el bloqueo y supresión de los mismos; donde se establezca de manera puntual los períodos de conservación y bloqueo de los datos personales; así como los mecanismo para la supresión de estos; llevando a cabo una revisión semestral sobre la conservación de estos.

Para llevar a cabo dicho procedimiento, el responsable deberá de tomar en cuenta la finalidad o finalidades para los cuales fueron solicitados.

En el establecimiento de las políticas, métodos y técnicas a que se refiere el párrafo anterior, el responsable deberá considerar, al menos los siguientes atributos y/o los medios de almacenamiento, físicos y/o electrónicos; de igual forma deberá de considerar al menos, los siguientes atributos:

I. Irreversibilidad: que el proceso utilizado no permita recuperar los datos personales;

II. Seguridad y confidencialidad: que en la eliminación definitiva de los datos personales se consideren los deberes de confidencialidad y seguridad a que se refieren la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados del Estado de Morelos y el presente Reglamento, y

III. Favorable al medio ambiente: que el método utilizado produzca el mínimo de emisiones y desperdicios que afecten el medio ambiente.