RESPUESTA:

DE CONFORMIDAD CON EL ART. 20 FRACC. VI DE LA PROPIA LEY INVOCADA SEÑALA QUE LOS SUJETOS OBLIGADOS, EN ESTE CASO, LA SECRETARIA DE LA DEFENSA NACIONAL POR FORMAR PARTE DE LA ADMINISTRACIÓN PUBLICA FEDERAL, SERÁN RESPONSABLES DE ADOPTAR LAS MEDIDAS NECESARIAS QUE GARANTICEN LA SEGURIDAD DE LOS DATOS PERSONALES Y EVITEN SU ALTERACIÓN, PERDIDA, TRANSMISIÓN Y ACCESO NO AUTORIZADO; ADEMÁS DE QUE SU ART. 21 DISPONE QUE LOS SUJETOS OBLIGADOS NO PODRÁN DIFUNDIR, DISTRIBUIR O COMERCIALIZAR LOS DATOS PERSONALES CONTENIDOS EN LOS SISTEMAS DE INFORMACION, DESARROLLADOS EN EL EJERCICIO DE SUS FUNCIONES, SALVO QUE HAYA MEDIADO EL CONSENTIMIENTO EXPRESO, POR ESCRITO O POR UN MEDIO DE AUTENTICACIÓN SIMILAR, DE LOS INDIVIDUOS A QUE HAGA REFERENCIA LA INFORMACION.