Artículo 209 del Reglamento de la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados del Estado de Morelos

Concluida la auditoria voluntaria, el instituto deberá emitir un Informe final en el cual señale los resultados obtenidos de la auditoria y se pronuncie sobre la conformidad o no conformidad de los controles, mecanismos o procedimientos adoptados por el responsable auditado para el cumplimiento de las obligaciones previstas en la Ley el presente Reglamento, respecto del tratamiento de datos personales auditado.

Aunado a lo previsto en el párrafo anterior del presente artículo, el informe final deberá orientar al responsable sobre el fortalecimiento y un mejor cumplimiento de las obligaciones previstas en la Ley y el presente Reglamento, señalando medidas, acciones, recomendaciones y sugerencias específicas, de carácter preventivo y/o correctivo, en función de las características generales y particularidades del tratamiento de datos personales y de los hallazgos obtenidos en la auditoria.

El instituto deberá notificar al responsable auditado el informe final a que se refiere el presente artículo dentro de los cinco días siguientes contados a partir de la emisión del informe.