Artículo 205 del Reglamento de la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados del Estado de Morelos

Para la realización de visitas a las oficinas o instalaciones del responsable donde se lleve a cabo el tratamiento de datos personales auditado, el instituto deberá emitir una orden, debidamente fundada y motivada, la cual deberá ser notificada al responsable auditado en un plazo máximo de tres días contados a partir de la emisión de la orden.

La orden de visita que se notifique al responsable auditado deberá contener, al menos, lo siguiente:

I. La fecha de emisión de la orden de visita;

II. La denominación del responsable y su domicilio;

III. El nombre y cargo del servidor público del instituto que realizará la visita;

IV. La descripción clara y precisa de los objetivos y alcances de la visita, los cuales deberán estar relacionados con el tratamiento de datos personales objeto de la auditoria voluntaria;

V. La solicitud al responsable para que designe a los servidores públicos o personas que atenderán la visita;

VI. La fecha y hora en que se realizará la visita;

VII. La firma autógrafa de la autoridad que expide la orden, salvo en aquellos casos en que la ley autorice otra forma de expedición, y

VIII. Cualquier otra información o requerimiento que determine el instituto según las circunstancias particulares de la auditoría voluntaria.