Artículo 17 Bis 22

(2) Artículo 17 Bis 22.-. La Sociedad deberá contar con controles para el acceso a las bases de datos y archivos correspondientes a las operaciones y servicios efectuados a través de Medios Electrónicos, aun cuando dichas bases de datos y archivos residan en medios de almacenamiento de respaldo. Para efectos de lo anterior, la Sociedad deberá ajustarse a lo siguiente:

1. (2)I.

   El acceso a las bases de datos y archivos estará permitido exclusivamente a las personas expresamente autorizadas por la Sociedad en función de las actividades que realizan. Al otorgarse dichos accesos, deberá dejarse constancia de tal circunstancia y señalar los propósitos y el periodo al que se limitan los accesos.

2. (2)II.

   Tratándose de accesos que se realicen en forma remota, deberán utilizarse mecanismos de Cifrado en las comunicaciones.

3. (2)III.

   Deberán contar con procedimientos seguros de destrucción de los medios de almacenamiento de las bases de datos y archivos que contengan Información Sensible de los Usuarios, que prevengan su restauración a través de cualquier mecanismo o dispositivo.

4. (2)IV.

   Deberán desarrollar políticas relacionadas con el uso y almacenamiento de información que se transmita y reciba por los Medios Electrónicos, estando obligadas a verificar el cumplimiento de sus políticas por parte de sus proveedores y afiliados.

(2) La obtención de información almacenada en las bases de datos y archivos a que se refiere el presente artículo, sin contar con la autorización correspondiente, o el uso indebido de dicha información, será

sancionada en términos de lo previsto en la Ley, inclusive tratándose de terceros contratados al amparo de lo establecido en el Artículo 19 Bis de dicho ordenamiento legal.