Artículo 59 del Reglamento de la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados del Estado de Morelos

En relación con el artículo 43, fracción IV de la Ley, el responsable deberá realizar un análisis de riesgos de los datos personales tratados considerando lo siguiente:

I. Los requerimientos regulatorios, códigos de conducta o mejores prácticas de un sector específico;

II. El valor de los datos personales de acuerdo a su clasificación previamente definida y su ciclo de vida;

III. El valor y exposición de los activos involucrados en el tratamiento de los datos personales;

IV. Las consecuencias negativas para los titulares que pudieran derivar de una vulneración de seguridad ocurrida, y

V. Los factores previstos en el artículo 32 de la Ley General.