Son los medios físicos y técnicos necesarios para garantizar la integridad, confidencialidad y disponibilidad de nuestros datos personales en posesión de los sujetos obligados, a efecto de evitar su daño, alteración, pérdida, destrucción o el uso y transmisión no autorizado.

La legislación en la materia, tanto nacional, como local, define las medidas de seguridad como: el conjunto de acciones, actividades, controles o mecanismos administrativos, técnicos y físicos que permitan proteger los datos personales.

Los responsables del tratamiento de datos personales deberán establecer e implementar medidas de seguridad para la protección de la información personal que poseen, y estas forman parte del sistema de gestión de datos personales.

Seguridad Básica: Son los datos referentes a la esfera más íntima de su titular cuya utilización indebida puede dar origen a discriminación o conlleve un riesgo grave para éste.

Seguridad Media: Implica la adopción de medidas de seguridad cuya aplicación corresponde a bases o sistemas de datos relativos a la comisión de infracciones administrativas o penales, hacienda pública, servicios financieros, datos patrimoniales, así como a los que contengan datos de carácter personal suficientes que permitan obtener una evaluación de la personalidad del individuo.

Seguridad Alta: Son las medidas de seguridad aplicables a bases o sistemas de datos concernientes a la ideología, religión, creencias, afiliación política, origen racial o étnico, salud, biométricos, genéticos o vida sexual, así como los que contengan datos recabados para fines policiales, de seguridad pública, prevención, investigación y persecución de delitos.