Artículo 38 del Reglamento de la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados del Estado de Morelos

En el aviso de privacidad el responsable deberá indicar los datos personales solicitados, el tratamiento que llevará a cabo, tanto los que recaba directamente del titular como aquéllos que obtiene indirectamente, distinguiendo expresamente los datos personales de carácter sensible.

El responsable deberá cumplir con esta obligación ya sea identificando puntualmente cada uno de los datos personales solicitados para el tratamiento que llevará a cabo, o bien, señalando el tipo de datos personales según corresponda.

De manera enunciativa más no limitativa, el responsable podrá considerar los siguientes tipos de datos personales: de identificación, laborales, académicos, biométricos, patrimoniales, sobre procedimientos judiciales o seguidos en forma de juicio, características físicas, migratorios y socioeconómicos.

El responsable podrá informar sobre los medios y/o fuentes a través de las cuales obtiene los datos personales, así como asociar el tipo de dato personal o categoría a cada una de las fuentes señaladas.