Establecer la responsabilidad de la protección de datos personales (persona o equipo).
Determinar la finalidad de la recolección de datos personales y establecer la política de privacidad.
Informar al/la titular y solicitar su autorización expresa.
Establecer mecanismos de atención a requerimientos (buzones, formularios web, correo electrónico, llamadas telefónicas).
Hacer un inventario de las bases de datos personales.
Capacitar al personal.
Identificar y gestionar los riesgos de los datos personales.
Atender los requerimientos de forma clara y oportuna.
Reportar y gestionar incidentes relacionados a los datos personales.