Este Programa se elabora en cumplimiento de lo dispuesto por los artículos 30 fracciones I y II, de la Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados (LGPDPPSO) así como 19, 50 y 51 de los Lineamientos para la Protección de Datos Personales en Posesión de la Universidad Nacional Autónoma de México (LPDPPU) que establecen que entre las acciones que deberán realizar los responsables del tratamiento de datos personales para cumplir con el principio de responsabilidad, está la elaboración de políticas y programas de protección de datos personales, obligatorios y exigibles al interior de la UNAM, y destinar recursos necesarios para la implementación de dichos programas y políticas.
El Programa está construido con base en un documento de seguridad del área universitaria que materializa y da cuenta del Sistema de Gestión para la Protección de los Datos Personales (SGPDP) de la entidad académica o dependencia administrativa, de conformidad con el artículo 35 de la LGPDPPSO y las Normas Complementarias sobre Medidas de Seguridad técnicas, administrativas y físicas para la protección de datos personales en posesión de la Universidad (NC), el cual el cual tiene como objetivo establecer políticas internas de gestión y tratamiento de datos personales, así como proveer los mínimos exigibles en medidas de seguridad técnicas, administrativas y físicas para la protección de datos personales.