Artículo 46 del Reglamento de la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados del Estado de Morelos

Principio de Responsabilidad: el responsable deberá de velar y responder por los datos personales que trata, por tanto deberá de adoptar políticas e implementar mecanismos para asegurar y acreditar el cumplimiento de los principios, deberes y demás obligaciones establecidas en la Ley y el presente Reglamento; así como establecer aquellos mecanismos necesarios para evidenciar dicho cumplimiento ante los titulares y el instituto.

Lo anterior, también resultará aplicable cuando los datos personales sean tratados por parte de un encargado a solicitud del responsable; así como al momento de realizar transferencias, nacionales o internacionales, de datos personales.

En la adopción de las políticas e implementación de mecanismos a que se refiere el presente artículo, el responsable deberá considerar, de manera enunciativa más no limitativa, el desarrollo tecnológico y las técnicas existentes; la naturaleza, contexto, alcance y finalidades del tratamiento de los datos personales; las atribuciones y facultades del responsable y demás cuestiones que considere convenientes.

Para el cumplimiento de la presente obligación, el responsable podrá valerse de estándares, mejores prácticas nacionales o internacionales, esquemas de mejores prácticas, o cualquier otro mecanismo que determine adecuado para tales fines.