entidad mexicana de acreditación, a. c.

MANUAL DE PROCEDIMIENTOS
CONFIDENCIALIDAD
PROCEDIMIENTO

0 INTRODUCCIÓN

En este documento se establecen los requisitos de confidencialidad que debe cumplir todo el
personal de ema, auditores externos, evaluadores pares, los miembros del Padrón Nacional de
Evaluadores (PNE) y colaboradores en las Comisiones, Consejo Directivo, Comités y Subcomités de
Evaluación, Comisiones de Opinión Técnica y Grupos de trabajo por medio de los cuales ema
desarrolla sus actividades (Órganos Colegiados).

NOTA: Siempre que se mencione en este documento o en alguno otro del Sistema de Gestión de
ema, el término “confidencialidad”, se debe entender e interpretar como que se refiere a la
confidencialidad de la información y de datos personales.

1 OBJETIVO

Establecer las disposiciones a las que deben sujetarse los empleados, auditores externos,
evaluadores pares, miembros del Padrón Nacional de Evaluadores y el personal que colabora en los
Órganos Colegiados, para asegurar la confidencialidad de la información y datos proporcionados y
recolectados en el curso de sus actividades, ya sea propiedad de la misma ema, o de uno o más de
sus clientes y partes interesadas, a fin de evitar la divulgación de la información y datos que podría
causar algún daño o perjuicio a sus propietarios.

2 CAMPO DE APLICACIÓN Y ALCANCE

Las disposiciones descritas en este documento son aplicables a todo el personal de ema, auditores
externos, evaluadores pares, miembros del Padrón Nacional de Evaluadores y el personal que
colabora en los Órganos Colegiados, que pueda tener acceso a conocimientos técnicos,
procedimientos, patentes, estrategias, procesos de producción, información del mercado, volumen o
valor de la producción, especificaciones sobre productos, datos personales, resultados de las
actividades propias de ema y cualquier otra información y datos con carácter de confidencial, salvo
tratándose de información que sea pública o que se autorice expresamente su divulgación.

3 DISPOSICIONES PARA ASEGURAR LA CONFIDENCIALIDAD DEL PERSONAL DE ema,

AUDITORES EXTERNOS Y EVALUADORES PARES

A continuación se describen las acciones y disposiciones que se deben aplicar para asegurar la
confidencialidad del personal de ema:

3.1 Todo el personal empleado por ema debe presentar para su contratación dos cartas de
recomendación que permitan conocer las referencias de sus antecedentes laborales y
características personales.

MOTIVO:
FECHA DE EMISION FECHA ENTRADA VIGOR HOJA
REVISIÓN
DOCTO No.
2017-03-27 2017-03-31 1 DE 5
MP-BP003-09

Prohibida la reproducción parcial o total de este documento sin previa autorización del Director Ejecutivo de ema.

ema-001
 entidad mexicana de acreditación, a. c.

3.2 La Coordinación de Servicios a la Gente ema lleva a cabo una entrevista con cada persona que
solicite empleo en ema, para identificar si ésta tiene problemas de personalidad que le impidan cumplir
con los requisitos de ema y en particular características de indiscreción o comunicación que pudieran
ser un problema para el principio de confidencialidad establecido.

3.3 De haberse cumplido lo establecido en los puntos 3.1 y 3.2 el personal de nuevo ingreso debe firmar la
Carta de Confidencialidad y de Datos Personales (FOR-AC-014 vigente), Código de Ética (FOR-AC-
015 vigente) y el Código de Conducta del personal de ema (FOR-ADM-035 vigente), los cuales deben
ser firmados en el campo destinado para dicho fin al igual que al calce de todo el resto de sus hojas.
Estos registros deberán ser actualizados cada tres años y conservarse en el expediente que Servicios
a la Gente ema tenga de cada uno.

Todo el personal de ema, cada 12 meses deberá firmar la declaratoria de conflicto de interés en el
formato que para tal efecto envíe la Gerencia de Administración. En la declaratoria, el personal de
ema, deberá informar si tiene alguna relación familiar, de amistad, amorosa, comercial o de algún otro
tipo con alguna de nuestras partes interesadas. En caso de que la relación se dé antes de este
periodo, el colaborador deberá notificarlo de manera inmediata; de no hacerlo, se levantará un acta
administrativa.

Una vez que se reciban los resultados de la encuesta o que un colaborador manifieste un conflicto de
interés, la Gerencia de Administración, deberá notificarlo en un plazo no mayor a 3 días hábiles, a la
Dirección y al Gerente de área correspondientes, quienes deberán analizar el impacto del conflicto y
determinar las acciones a seguir de manera particular en cada situación.

En todo caso, la implementación de acciones, deberá realizarse a más tardar 5 días posteriores a que
las Direcciones y Gerencia involucradas, tengan conocimiento de la situación.

3.4 El personal al ingresar a laborar en ema, además de la capacitación que le corresponde de acuerdo a
su puesto, recibe inducción a ema, en donde se le explica claramente que es ema y la importancia de
sus funciones, se le proporciona la Carta de Confidencialidad y de Datos Personales, Código de Ética y
el Código de Conducta y se le proporciona una plática referente a la cultura organizacional de ema, en
donde se incluyen estos principios.

3.5 Las reuniones con los clientes deben llevarse a cabo en las salas de atención al público o en las salas
de juntas o en áreas específicas destinadas para tal fin. No está permitido que el personal atienda
clientes, proveedores, amigos o familiares en sus oficinas.

3.6 No está permitido extraer documentos confidenciales en original o fotocopiado de las oficinas de ema,
salvo que se trate de documentos indispensables para realizar actividades especificas de evaluación y
acreditación. En caso de pérdida de algún documento se le debe notificar a la brevedad y por escrito,
al Director Ejecutivo de la entidad para que éste tome las medidas pertinentes.

3.7 La correspondencia se recibe en recepción (ventanilla única), donde se registra y sella de recibido,
posteriormente se distribuye a las áreas correspondientes y el personal designado en cada área se
encarga de recibir y distribuir la documentación al personal correspondiente para su atención y
respuesta.

3.8 Si el personal de ema requiere utilizar información para ejemplificar algún problema en un curso,
seminario, o en las mismas reuniones con los Órganos Colegiados, se mencionará al cliente como
organismo A o B, 1 ó 2, etc., pero por ningún motivo se menciona su nombre.

HOJA DOCTO. No.

2 de 5 MP-BP003-09

Prohibida la reproducción parcial o total de este documento sin previa autorización del Director Ejecutivo de ema.

ema-002
 entidad mexicana de acreditación, a. c.

3.9 Sólo el personal del área correspondiente tiene acceso directo al archivo de su área, si alguna persona
de otra área requiere algún documento, debe solicitarlo al Director, Gerente, Subgerente o Coordinador
del área respectiva para su autorización.

3.10 El personal de ema, nunca debe mencionar en cursos, seminarios, eventos, o en las mismas
reuniones de los Órganos Colegiados de ema el nombre de sus clientes cuando haga referencia a
algún resultado del proceso de evaluación y acreditación o reconocimiento.

3.11 Si el cliente solicita información acerca del estado que guarda su solicitud de acreditación, se
requiere que la persona sea el representante autorizado o representante legal o en dado caso, la
persona que éste designe en su representación, debiendo identificarse correctamente.

3.12 Para cada servicio solicitado, ema tiene asignada a una persona, como responsable asignada para
dicho servicio, quien es el principal contacto con el representante autorizado o representante legal
del cliente o parte interesada.

3.12.1 Los resultados de la acreditación o reconocimientos son entregados por el responsable asignado o
su suplente al representante autorizado o representante legal del cliente, previa identificación.

3.13 En el caso de auditorías internas, evaluaciones pares y auditorías externas, sí es permitido que el
personal de las diferentes áreas, muestre la información solicitada por el auditor o evaluador, siempre y
cuando esta tenga que ver con las normas contra las cuales se está auditando y/o evaluando a la
entidad.

3.13.1 Para los casos de auditoría o evaluación externa, la cual es conducida por un grupo evaluador o
auditor, los cuales se han adherido a firmas de acuerdos de reconocimiento, tratados, foros y demás
agrupaciones nacionales, regionales e internacionales, donde ya se encuentran formalizadas y
signadas las reglas de confidencialidad, la entidad considerará tal hecho como equivalente a la firma
de la Carta de Confidencialidad y de Datos Personales y Código de Ética. Tratándose de personal que
labora en instituciones públicas, como el Centro Nacional de Metrología, que cuentan con reglas de
confidencialidad formalizadas y signadas, la entidad también considerara tal hecho como equivalente a
la firma de la Carta de Confidencialidad y de Datos Personales, y Código de Ética.

3.14 Para el caso de los becarios que trabajan en la entidad, también deben firmar la Carta de
Confidencialidad y de Datos Personales (FOR-AC-014 vigente), Código de Ética (FOR-AC-015
vigente) y el Código de Conducta (FOR-ADM-035 vigente), los cuales deben ser firmados en el campo
destinado para dicho fin al igual que al calce de todo el resto de sus hojas. Estos registros deberán ser
actualizados cada tres años y conservarse en el expediente que Servicios a la Gente ema tenga de
cada uno.

4 DISPOSICIONES PARA ASEGURAR LA CONFIDENCIALIDAD DEL CONSEJO DIRECTIVO,

COMISIONES, COMITÉS Y SUBCOMITÉS DE EVALUACIÓN, COMISIONES DE OPINIÓN
TÉCNICA, GRUPOS DE TRABAJO Y MIEMBROS DEL PADRÓN NACIONAL DE EVALUADORES

En este apartado se describen las acciones y disposiciones para asegurar la confidencialidad del
Consejo Directivo, Comisiones, Comités y Subcomités de Evaluación, Comisiones de Opinión
Técnica, Grupos de Trabajo y miembros del Padrón Nacional de Evaluadores.

HOJA DOCTO. No.

3 de 5 MP-BP003-09

Prohibida la reproducción parcial o total de este documento sin previa autorización del Director Ejecutivo de ema.

ema-002
 entidad mexicana de acreditación, a. c.

4.1 Todos los miembros de las Comisiones, Comités y Subcomités de Evaluación, Comisiones de
Opinión Técnica y Grupos de Trabajo, que participan con ema, deben firmar la Carta de
Confidencialidad y de Datos Personales (FOR-AC-014 vigente) y el Código de Ética (FOR-AC-015
vigente). En el caso de los miembros registrados en el Padrón Nacional de Evaluadores de la
entidad, deben firmar el Código de Ética (FOR-TR-001 vigente), la Carta de Confidencialidad y de
Protección de Datos Personales (FOR-TR-002 vigente) y el Código de Conducta y Reglas de
Vestimenta (FOR-TR-023 vigente). Dichos documentos se deben firmar para que la persona pueda
participar en las actividades encomendadas y deben actualizarse cada tres años. En el caso de los
miembros del Consejo Directivo únicamente firman el Código de Conducta (FOR-AC-054 vigente)
una sola vez, al momento de ser nombrados como Consejeros o en su reelección a dicho cargo.
Estos documentos deben ser firmados en el campo destinado para dicho fin al igual que al calce de
todo el resto de sus hojas.

4.1.1 En caso que cualquiera de los documentos antes mencionados (FOR-AC-014, FOR-AC-015, FOR-TR-
001, FOR-TR-002, FOR-TR-023 y FOR-AC-054 vigente) tenga un cambio de revisión por actualización
de su contenido y sus artículos, las personas que hayan firmado alguno de estos documentos, deberán
firmarlo nuevamente en su versión actualizada, cuando le corresponda firmar nuevamente el
documento.

4.2 Cuando se reúne la Comisión de Apelaciones para recomendar sobre alguna apelación a dictamen
presentada a ema, deben trabajar con los documentos originales en las instalaciones de ema, o en el
lugar de la reunión, por ningún motivo se debe entregar copia de los expedientes ni permitir que alguno
de los miembros saque la información de las instalaciones de la entidad o del lugar de la reunión.
Siempre debe haber un representante de ema que vigile la correcta utilización del expediente en las
reuniones donde éste sea requerido para su análisis, en reuniones de las Comisiones, Comités,
Subcomités de Evaluación o Grupos de Trabajo.

4.3 El personal de ema debe transmitir a los integrantes de las Comisiones, Comités y Subcomités de
Evaluación, Comisiones de Opinión Técnica, Grupos de Trabajo y a los miembros del Padrón
Nacional de Evaluadores, la importancia de la política de confidencialidad y de ser necesario
organizar pláticas, cursos o conferencias donde se traten estos temas.

4.4 El evaluador líder y sus combinaciones es responsable del uso y custodia de los documentos
utilizados durante las actividades de evaluación. Los evaluadores/ expertos técnicos/ testificadores
son responsables de cumplir con su Código de Ética y Carta de Confidencialidad y de Datos
Personales durante la realización de las evaluaciones.

5 CONFIDENCIALIDAD EN LA DISPOSICIÓN DE REGISTROS Y/O DOCUMENTOS

5.1 La entidad mexicana de acreditación, a. c., mantiene la confidencialidad hasta el momento de

disponer de los registros o documentos, lo cual se realiza de acuerdo a las siguientes acciones:

a) Archivo Muerto.-

Una vez que se haya cumplido el periodo de retención de los registros (archivo muerto),
conforme a lo establecido en el procedimiento MP-CP016 vigente, se podrá destruir los
documentos, registrándose la actividad en una o varias actas que deben ser firmadas por el (los)
responsable(s) de (las) área(s) a la que pertenezcan los registros.

HOJA DOCTO. No.

4 de 5 MP-BP003-09

Prohibida la reproducción parcial o total de este documento sin previa autorización del Director Ejecutivo de ema.

ema-002
 entidad mexicana de acreditación, a. c.

La destrucción se puede realizar a través del personal interno o a través de una compañía
externa especializada, dependiendo de la cantidad de registros y/o documentos que se tengan
que destruir.

En caso de que se utilice una compañía externa especializada en la destrucción de estos

registros y/o documentos, se debe firmar un contrato con el área Administrativa, que contenga
una cláusula de confidencialidad, en la que se comprometa a no utilizar, ni difundir cualquier
información relacionada con los documentos sometidos a destrucción.

b) Registros de los clientes.-

Los registros de los clientes pueden ser devueltos a los Organismos de Evaluación de la
Conformidad a través de un escrito que confirme que fueron entregados a las organizaciones
que les corresponden o en su caso podrán ser destruidos utilizando los mismos mecanismos
establecidos para el archivo muerto.

6 REGISTROS

Se debe contar con los siguientes registros:

6.1 Carta de Confidencialidad y de Datos Personales FOR-AC-014 (vigente).

6.2 Código de Ética FOR-AC-015 (vigente).

6.3 Código de Ética FOR-TR-001 (vigente) miembros del Padrón Nacional de Evaluadores.

6.4 Carta de Confidencialidad y de Protección de Datos Personales FOR-TR-002 (vigente) miembros del
Padrón Nacional de Evaluadores.

6.5 Código de Conducta y Reglas de Vestimenta FOR-TR-023 (vigente) miembros del Padrón Nacional
e Evaluadores.

6.6 Código de Conducta FOR-AC-054 (vigente).

6.7 Código de Conducta del personal de ema FOR-ADM-035 (vigente).

6.8 Actas de Destrucción.

IDENTIFICACIÓN DE CAMBIOS

INCISO PÁGINA CAMBIO(S)

3.3 2 Se actualizó el inciso 3.3
Observaciones:

HOJA DOCTO. No.

5 de 5 MP-BP003-09

Prohibida la reproducción parcial o total de este documento sin previa autorización del Director Ejecutivo de ema.

ema-002
 entidad mexicana de acreditación, a. c.

PROCEDURES MANUAL
CONFIDENTIALITY
PROCEDURE

0 INTRODUCTION

This document establishes the confidentiality requirements to be complied with by the entire
personnel of ema, external auditors, peer assessors, members of the National Assessors Registry
and collaborators in Commissions, Board of Directors, Evaluation Committees and Sub-committees,
Technical Opinion Commissions and Working Groups through which ema performs its activities
(Collegiate Bodies).

NOTE: Every time the term “confidentiality” is mentioned in this document or in another document of
the Management System of ema, it must be understood and interpreted as referring to
information and personal data confidentiality.

1 OBJECTIVE

To establish the provisions to be followed by employees, external auditors, peer assessors, members
of the National Assessors Registry and personnel working in Collegiate Bodies in order to assure
confidentiality of the information and data provided and collected in the execution of their activities,
whether it is property of ema, or of one or more of its clients and interested parties in order to avoid
information disclosure and data that could harm or damage its owners.

2 FIELD APPLICATION AND SCOPE

The provisions described in this document are applicable to the entire personnel of ema, external
auditors, peer assessors, members of the National Assessors Registry and personnel working for
Collegiate Bodies who could have access to technical knowledge, procedure, patents, strategies,
production processes, market information, volume or production value, product specifications,
personal data, results of the activities of ema and any other confidential information and data, with the
exception of information considered public or specifically authorized for disclosure.

3 PROVISIONS TO ENSURE CONFIDENTIALITY OF THE PERSONNEL OF ema, EXTERNAL

AUDITORS AND PEER ASSESSORS

The actions and provisions that must be enforced to ensure confidentiality of the personnel of ema are
as follows:

3.1 All of the personnel hired by ema must provide two letters of recommendation to verity their labor
background and personal characteristics.

3.2 The Coordination of Personnel Services at ema interviews each person applying for a job at ema in
order to identify if they have personality issues that could be an obstacle to comply with the

REASON:
ISSUANCE DATE EFFECTIVE DATE PAGE
REVISION
DOC No.
2017-03-27 2017-03-31 1 DE 5
MP-BP003-09

Reproduction in part or in whole without the prior permission of the Executive Director of ema is prohibited

ema-001
 entidad mexicana de acreditación, a. c.

requirements of ema, and specifically, indiscretion or communication issues that could be a problem
for the confidentiality principle.

3.3 If they comply with that stated in points 3.1 and 3.2, new personnel hires must sign the Confidentiality
and Personal Data Letter (FOR-AC-014 in force), Code of Ethics (FOR-AC-015 in force) and the Code
of Personal Behavior of ema (FOR-ADM-035 in force). They must be signed on the field determined for
this objective and at the bottom of the rest of the pages. These records must be updated every three
years and they must be kept in the Personnel Services file that ema has for each one.

All ema´s personnel, every 12 months, must sign interest conflict declaration in the format to be sent to
Administration Management for this purpose. In the declaration, ema´s personnel must inform if there is
any family relationship, friendship, love, business or any other relationship with any of our interested
parties. In case that the relationship is given before this period, the employee must notify immediately,
if not, an administrative record shall be drawn up

Once results of the survey are received or a collaborator manifests a conflict of interest, the
Administration Management must notify to the Director and to the corresponding area Manager in a
period of no more than 3 working days, who shall analyze impact of the conflict and determine actions
to be followed in a particular way in each situation.

In any case, the implementation of actions, must be made no later than 5 days after the Directorates
and Management involved, have knowledge of the situation.

3.4 When hired by ema, in addition to being trained on their corresponding position, ema training is
provided. This training clearly explains what ema is and the importance of his role. He/she is given the
Confidentiality and Personal Date letter, Code of Ethics and Code of Behavior and he/she is given a talk
regarding the organizational culture of ema, including these principles.

3.5 Meetings with clients must take place at the customer care rooms or in meeting rooms specifically
designed for this objective. The personnel cannot receive clients, suppliers, friends or relatives at
his/her office.

3.6 Taking out original copies or photocopies of confidential documents from ema offices is not allowed,
with the exception of documents that are indispensable for specific evaluation and accreditation
activities. In case of document losses, the Executive Director of the entity needs to be immediately
notified and a written notification must be filed in order to follow the necessary measures.

3.7 Mail is received at reception (single window), where it is registered and stamped as proof of receipt.
Afterwards, it is distributed to the corresponding areas and personnel of each area must receive and
distribute documents to the corresponding personnel for a prompt attention and response.

3.8 In case the personnel of ema needs to use information to exemplify an issue during course, seminar or
in meetings with Collegiate Bodies, the client will be referred as A or B, 1 or 2, etc., but the name of the
client must not be mentioned under any circumstances.

3.9 Only personnel of the corresponding area has direct access to area files. If a person from another area
needs a document, they must ask the Director, Manager, Sub Manager or Coordinator of the area for
their authorization.

PAGE DOC. No.

2 of 5 MP-BP003-09

Total or partial reproduction of this document without previous authorization of the Executive Director of ema is forbidden.

ema-002
 entidad mexicana de acreditación, a. c.

3.10 The personnel of ema must never mention in courses, seminars, events or at meetings of Collegiate
Bodies of ema, the name of its clients when referring to results of the evaluation, accreditation or
recognition processes.

3.11 If the client asks for information regarding the status of its accreditation request, the person
requesting must be the authorized representative or legal representative of the client, or, if it were the
case, the person who has been appointed as representative with proper identification.

3.12 For each service requested, ema has a person assigned as person in charge for that service, who
will be the main contact for the authorized representative or legal representative of the client or
stakeholder.

3.12.1 Accreditation results or recognitions are given by the appointed person or alternate to the authorized
legal representative or authorized representative of the client, having identified himself beforehand.

3.13 In the case of internal audits, peer evaluations and external audits, the personnel of the different areas
is allowed to show the information requested by the auditor or evaluator, as long as it is related to the
standards used to audit and/or evaluate the entity.

3.13.1 For the cases of audit or external evaluation performed by an assessment team or auditor abiding by
signatures of recognition agreements, treaties, forums and other national, regional and international
groups with confidentiality agreements entered and signed, the entity will consider the above equivalent
to having signed the Confidentiality and Personal Data letter and Code of Ethics. Given that the
personnel works for public institutions, as the National Metrology Center has entered and signed
confidentiality rules, the entity will also consider this fact equivalent to having signed the Confidentiality
and Personal Data letter and Code of Ethics.

3.14 For the case of interns working for the entity, they must sign the Confidentiality and Personal Data letter
(FOR-AC-014 in force), Code of Ethics (FOR-AC-015 in force) and the Code of Behavior (FOR-ADM-
035 in force). The above must be signed in the corresponding field and at the bottom of all pages.
These records must be updated every three years and kept in the Personnel Services file that ema has
for each person.

4 PROVISIONS TO ENSURE CONFIDENTIALITY OF THE BOARD OF DIRECTORS,

COMMISSIONS, EVALUATION COMMITTEES AND SUB-COMMITTEES, TECHNICAL OPINION
COMMISSIONS, WORKING GROUPS AND MEMBERS OF THE NATIONAL ASSESSORS
REGISTRY

This section describes the actions and provisions to ensure confidentiality of the Board of Directors,
Commissions, Evaluation Committees and Sub-committees, Technical Opinion Commissions, Working
Groups and members of the National Assessors Registry.

4.1 All of the members of the Commissions, Evaluation and Sub-committees, Technical Opinion
Commissions and Working Groups who participate with ema must sign Confidentiality and Personal
Data Letter (FOR-AC-014 in force) and the Code of Ethics (FOR-AC-015 in force). In the case of
members registered in the National Assessors Registry of the entity, they must sign the Ethics Code
(FOR-TR-001 in force), the Confidentiality and Personal Data Protection Letter (FOR-TR-002 in
force) and the Code of Behavior and Dress code Regulations (FOR-TR-023 in force). These
documents must be signed so that the person can participate in the activities entrusted and must be
updated every three years. The members of the Board of Directors only sign once the Code of

PAGE DOC. No.

3 of 5 MP-BP003-09

Total or partial reproduction of this document without previous authorization of the Executive Director of ema is forbidden.

ema-002
 entidad mexicana de acreditación, a. c.

Behavior (FOR-AC-054 in force), when they be appointed as Counselors or when they be reelected
for the position. These documents must be signed on the corresponding field and at the bottom of the
rest of the pages.

4.1.1 In case of any of the previously mentioned documents (FOR-AC-014, FOR-AC-015, FOR-TR-001,
FOR-TR-002, FOR-TR-023 and FOR-AC-054 in force) undergoes revision changes derived from
content and article updates, the personnel must sign them in their latest version when be the time to
sign the documents again.

4.2 When the Appeals Commission gets together to give recommendations on decision appeals presented
to ema, they must work with the original documents at ema facilities or at the meeting location. Under
no circumstances can file copies be granted and no member can be allowed to take out information
from the facilities of the entity or meeting location. A representative of ema must be present at all times
making sure the file is adequately used at meetings when it needs to be analyzed, at Commission,
Evaluation Committees or Sub-committees or Working Groups.

4.3 The personnel of ema must talk about the importance of confidentiality policies to the members of
Commissions, Evaluation Committees and Sub-committees, Technical Opinion Committees, Working
Groups and members of the National Assessors Register and, if necessary, to organize talks,
courses or conferences where they can talk about these subjects.

4.4 The lead assessor and his combinations are responsible for the use and custody of the documents
used during the evaluation activities. Assessors/technical experts/witnesses are responsible of
complying with the Code of Ethics and Confidentiality and Personal Data Letter while executing their
evaluations.

5 CONFIDENTIALITY ON THE DISPOSAL OF RECORDS AND/OR DOCUMENTS

5.1 The entidad mexicana de acreditación, a. c. maintains confidentiality even when disposing records
or documents, process performed according to the following actions:

a) Dead File.-

Once the retention period of records (dead file) has been complied with according to that stated
in the procedure MP-CP016 in force, the documents can be destroyed, recording activity in one
or several documents that must be signed by the people responsible of the records.

Disposal can be done by using internal personnel or by using a specialized external company,
depending on the number of records and/or documents that need to be destroyed.

In case an external company specialized in record and/or document destruction is used, an

agreement must be entered with the Administrative Area that must include the confidentiality
clause showing their commitment for not disclosing or revealing any information related to the
documents sent for destruction.

b) Client records.-

Client records can be returned to Conformity Assessment Bodies in a document that confirms
that they were sent to the corresponding organizations and, if applicable, they can be destroyed
by using the same method established for the dead file.

PAGE DOC. No.

4 of 5 MP-BP003-09

Total or partial reproduction of this document without previous authorization of the Executive Director of ema is forbidden.

ema-002
 entidad mexicana de acreditación, a. c.

6 RECORDS

The following records must be kept:

6.1 Confidentiality and Personal Data Letter FOR-AC-014 (in force).

6.2 Code of Ethics FOR-AC-015 (in force).

6.3 Code of Ethics FOR-TR-001 (in force) members of the National Assessors Registry

6.4 Confidentiality and Personal Data Protection Letter FOR-TR-002 (in force) members of the National
Assessors Registry.

6.5 Code of Behavior and Dress Code FOR-TR-023 (in force) members of the National Assessors
Registry.

6.6 Code of Behavior FOR-AC-054 (in force).

6.7 Code of Behavior for the Personnel of ema FOR-ADM-035 (in force).

6.8 Disposal Acts.

IDENTIFICATION OF CHANGES

SECTION PAGE CHANGE(S)

3.3 2 Section 3.3 was updated.
Comments:

PAGE DOC. No.

5 of 5 MP-BP003-09

Total or partial reproduction of this document without previous authorization of the Executive Director of ema is forbidden.

ema-002