Artículo 66 del Reglamento de la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados del Estado de Morelos

En la notificación a que se refiere el artículo anterior, el responsable deberá informar mediante escrito presentado en el domicilio del instituto, o bien, a través de cualquier otro medio que se habilite para tal efecto, al menos, lo siguiente:

I. La hora y fecha de la identificación de la vulneración.

II. La hora y fecha del inicio de la investigación sobre la vulneración;

III. La naturaleza del incidente o vulneración ocurrida;

IV. La descripción detallada de las circunstancias en tomo a la vulneración ocurrida;

V. Las categorías y número aproximado de titulares afectados;

VI. Los sistemas de tratamiento y datos personales comprometidos;

VII. Las acciones correctivas realizadas de forma inmediata;

VIII. La descripción de las posibles consecuencias de la vulneración de seguridad ocurrida;

IX. Las recomendaciones dirigidas al titular;

X. El medio puesto a disposición del titular para que pueda obtener mayor información al respecto;

XI. El nombre completo de la o las personas designadas y sus datos de contacto, para que puedan proporcionar mayor información al instituto, en caso de requerirse, y

XII. Cualquier otra información y documentación que considere conveniente hacer del conocimiento del instituto.

De igual forma el responsable deberá de informar, lo siguiente:

I. La naturaleza del incidente o vulneración ocurrida;

II. Los datos personales comprometidos;

III. Las recomendaciones dirigidas al titular sobre las medidas que éste pueda adoptar para proteger sus intereses;

IV. Las acciones correctivas realizadas de forma inmediata;

V. Los medios puestos a disposición del titular para que pueda obtener mayor información al respecto;

VI. La descripción de las circunstancias generales en torno a la vulneración ocurrida, que ayuden al titular a entender el impacto del incidente, y

VII. Cualquier otra información y documentación que considere conveniente para apoyar a los titulares.

El responsable deberá notificar directamente al titular la información a que se refieren las fracciones anteriores a través de los medios que establezca para tal fin. Para seleccionar y definir los medios de comunicación, el responsable deberá considerar el perfil de los titulares, la forma en que mantiene contacto o comunicación con éstos, que sean gratuitos; de fácil acceso; con la mayor cobertura posible y que estén debidamente habilitados y disponibles en todo momento para el titular.