Artículo 1. La presente Ley es de orden público, interés social y observancia obligatoria en el Estado de México y sus Municipios. Es reglamentaria de las disposiciones en materia de protección de datos personales previstas en la Constitución Política del Estado Libre y Soberano de México. Tiene por objeto establecer las bases, principios y procedimientos para tutelar y garantizar el derecho que tiene toda persona a la protección de sus datos personales, en posesión de los sujetos obligados. Artículo 2. Son finalidades de la presente Ley:

• • I. Proveer lo necesario para que toda persona pueda ejercer su derecho fundamental a la protección de datos personales.
  • II. Garantizar la observancia de los principios de protección de datos personales en posesión de los sujetos obligados.
  • III. Determinar procedimientos sencillos y expeditos para el acceso, rectificación, cancelación y oposición al tratamiento de datos personales.
  • IV. Proteger los datos personales en posesión de los sujetos obligados del Estado de México y municipios a los que se refiere esta Ley, con la finalidad de regular su debido tratamiento.
  • V. Promover la adopción de medidas de seguridad que garanticen, la integridad, disponibilidad y confidencialidad de los datos personales en posesión de los sujetos obligados, estableciendo los mecanismos para asegurar su cumplimiento.
  • VI. Contribuir a la mejora de procedimientos y mecanismos que permitan la protección de los datos personales en posesión de los sujetos obligados.
  • VII. Promover, fomentar y difundir una cultura de protección de datos personales en el Estado de México y sus Municipios.
  • VIII. Establecer los mecanismos para garantizar el cumplimiento y la efectiva aplicación de las medidas de apremio para aquellas conductas que contravengan las disposiciones previstas en esta Ley.
  • IX. Establecer la competencia y funcionamiento del Instituto de Transparencia, Acceso a la Información Pública y Protección de Personales del Estado de México y Municipios en materia de protección de datos personales.
  • X. Regular los medios de impugnación en la materia y los procedimientos para su interposición ante el Instituto de Transparencia, Acceso a la Información Pública y Protección de Personales del Estado de México y Municipios.

• • I. Administrador: a la servidora o el servidor público o persona física facultada y nombrada por el Responsable para llevar a cabo tratamiento de datos personales y que tiene bajo su responsabilidad los sistemas y bases de datos personales.
  • II. Anonimización: al tratamiento que permite evitar la identificación de la o el titular a través de sus datos personales.
  • III. Archivo: al conjunto de documentos en cualquier soporte, producidos o recibidos por los sujetos obligados en el ejercicio de sus atribuciones o desarrollo de sus actividades.
  • IV. Áreas o Unidades Administrativas: a las instancias que pertenecen los sujetos obligados que cuenten o puedan contar, dar tratamiento y ser responsables o encargados, usuarias o usuarios de los sistemas y bases de datos personales previstos en las disposiciones legales aplicables.
  • V. Aviso de Privacidad: al documento físico, electrónico o en cualquier formato generado por el responsable que es puesto a disposición del Titular con el objeto de informarle los propósitos del tratamiento al que serán sometidos sus datos personales.
  • VI. Base de Datos: al conjunto de archivos, registros, ficheros, condicionados a criterios determinados con independencia de la forma o modalidad de su creación, tipo de soporte, procesamiento, almacenamiento, organización y acceso.
  • VII. Bloqueo: a la identificación y conservación de datos personales una vez cumplida la finalidad para la cual fueron recabados, con el propósito de determinar posibles responsabilidades en relación con su tratamiento, hasta el plazo de prescripción legal o contractual, transcurrido este se procederá a su cancelación en los sistemas y bases de datos que corresponda.
  • VIII. Cómputo en la nube: al modelo de provisión externa de servicios de cómputo bajo demanda, que implica el suministro de infraestructura, plataforma o programa informático, distribuido de modo flexible, mediante procedimientos virtuales, en recursos compartidos dinámicamente.