El Documento De Seguridad deberá contener al menos la siguiente información:

1. El nombre de los sistemas de tratamiento o base de datos personales;
2. El nombre, cargo y adscripción del administrador de cada sistema de tratamiento y/o base de datos personales;
3. Las funciones y obligaciones del responsable, encargados y todas las personas que traten datos personales;
4. La estructura y descripción de los sistemas de tratamiento y/o bases de datos personales, señalando el tipo de soporte y las características del lugar donde se resguardan;
5. El sitio donde se podrá consultar el aviso de privacidad integral.
6. Los controles y mecanismos de seguridad para las transferencias que, en su caso, se efectúen;
7. El resguardo de los soportes físicos y/o electrónicos de los datos personales;
8. Las bitácoras de acceso, operación cotidiana y vulneraciones a la seguridad de los datos personales;
9. El análisis de riesgos;
10. El análisis de brecha;
11. La gestión de vulneraciones;
12. Las medidas de seguridad físicas aplicadas a las instalaciones;
13. Los controles de identificación y autenticación de usuarios;
14. Los procedimientos de respaldo y recuperación de datos personales;
15. El plan de contingencia;
16. Las técnicas utilizadas para la supresión y borrado seguro de los datos personales;
17. El plan de trabajo;
18. Los mecanismos de monitoreo y revisión de las medidas de seguridad; y
19. El programa general de capacitación.