Artículo 58 Bis

(23) Artículo 58 Bis.- En caso de que Información Sensible sea extraída, extraviada o bien las Sociedades Financieras Populares sospechen de la realización de algún acto que involucre accesos no autorizados a dicha información, el Director General o personal que este designe deberá:

1. (23)I.

   Enviar por escrito a la Comisión, dentro de los cinco días naturales siguientes al evento de que se trate o bien, cuando tengan conocimiento de lo anterior, la información que se contiene en el Anexo S de las presentes disposiciones.

2. (23)II.

   Llevar a cabo una investigación inmediata sobre las causas que generaron la materialización del evento de extracción o extravío o, en su caso, del acceso no autorizado a Información Sensible, y respecto de si la información ha sido o puede ser mal utilizada. El resultado de dicha investigación deberá enviarse a la Comisión en un plazo no mayor a cinco días naturales posteriores a su conclusión.

3. (23)III.

   Notificar al Cliente la posible extracción, extravío o acceso no autorizado a su información dentro de los siguientes tres días hábiles a que ocurrió el evento o que se tuvo conocimiento de este, a través de los medios de notificación que el Cliente haya señalado para tal efecto, a fin de prevenirlo de los riesgos derivados del mal uso de la información que haya sido extraída, extraviada o comprometida, debiendo informarle las medidas que deberá tomar y, en su caso, efectuar la reposición de los medios de disposición que corresponda o la sustitución de Factores de Autenticación necesarios.

Apartado D Provisionamiento de cartera crediticia y bienes adjudicados