Ley General de Protección de Datos Personales en Posesión de Sujetos
Obligados
Artículo 1. La presente Ley es de orden público y de observancia general en toda
la República, reglamentaria de los artículos 6o., Base A y 16, segundo párrafo, de
la Constitución Política de los Estados Unidos Mexicanos, en materia de
protección de datos personales en posesión de sujetos obligados.
Todas las disposiciones de esta Ley General, según corresponda, y en el ámbito
de su competencia, son de aplicación y observancia directa para los sujetos
obligados pertenecientes al orden federal.
El Instituto ejercerá las atribuciones y facultades que le otorga esta Ley,
independientemente de las otorgadas en las demás disposiciones aplicables.
Tiene por objeto establecer las bases, principios y procedimientos para garantizar
el derecho que tiene toda persona a la protección de sus datos personales, en
posesión de sujetos obligados.
Son sujetos obligados por esta Ley, en el ámbito federal, estatal y municipal,
cualquier autoridad, entidad, órgano y organismo de los Poderes Ejecutivo,
Legislativo y Judicial, órganos autónomos, partidos políticos, fideicomisos y fondos
público
Los sindicatos y cualquier otra persona física o moral que reciba y ejerza recursos
públicos o realice actos de autoridad en el ámbito federal, estatal y municipal
serán responsables de los datos personales, de conformidad con la normatividad
aplicable para la protección de datos personales en posesión de los particulares.
En todos los demás supuestos diferentes a los mencionados en el párrafo anterior,
las personas físicas y morales se sujetarán a lo previsto en la Ley Federal de
Protección de Datos Personales en Posesión de los Particulares.
LEY FEDERAL DE PROTECCIÓN DE DATOS PERSONALES EN POSESIÓN DE
LOS PARTICULARES
Artículo 3.- Para los efectos de esta Ley, se entenderá por:
V. Datos personales: Cualquier información concerniente a una persona física
identificada o identificable.
Artículo 6.- Los responsables en el tratamiento de datos personales, deberán
observar los principios de licitud, consentimiento, información, calidad, finalidad,
lealtad, proporcionalidad y responsabilidad, previstos en la Ley.
Artículo 7.- Los datos personales deberán recabarse y tratarse de manera lícita
conforme a las disposiciones establecidas por esta Ley y demás normatividad
aplicable. La obtención de datos personales no debe hacerse a través de medios
engañosos o fraudulentos.
En todo tratamiento de datos personales, se presume que existe la expectativa
razonable de privacidad, entendida como la confianza que deposita cualquier
persona en otra, respecto de que los datos personales proporcionados entre ellos
serán tratados conforme a lo que acordaron las partes en los términos
establecidos por esta Ley.
Artículo 8.- Todo tratamiento de datos personales estará sujeto al consentimiento
de su titular, salvo las excepciones previstas por la presente Ley.
El consentimiento será expreso cuando la voluntad se manifieste verbalmente,
por escrito, por medios electrónicos, ópticos o por cualquier otra tecnología, o por
signos inequívocos.
Se entenderá que el titular consiente tácitamente el tratamiento de sus datos,
cuando habiéndose puesto a su disposición el aviso de privacidad, no manifieste
su oposición.
Los datos financieros o patrimoniales requerirán el consentimiento expreso de su
titular, salvo las excepciones a que se refieren los artículos 10 y 37 de la presente
Ley.
El consentimiento podrá ser revocado en cualquier momento sin que se le
atribuyan efectos retroactivos. Para revocar el consentimiento, el responsable
deberá, en el aviso de privacidad, establecer los mecanismos y procedimientos
para ello.
Artículo 10.- No será necesario el consentimiento para el tratamiento de los datos
personales cuando:
I. Esté previsto en una Ley;
II. Los datos figuren en fuentes de acceso público;
III. Los datos personales se sometan a un procedimiento previo de disociación;
IV. Tenga el propósito de cumplir obligaciones derivadas de una relación jurídica
entre el titular y el responsable;
V. Exista una situación de emergencia que potencialmente pueda dañar a un
individuo en su persona o en sus bienes;
VI. Sean indispensables para la atención médica, la prevención, diagnóstico, la
prestación de asistencia sanitaria, tratamientos médicos o la gestión de servicios
sanitarios, mientras el titular no esté en condiciones de otorgar el consentimiento,
en los términos que establece la Ley General de Salud y demás disposiciones
jurídicas aplicables y que dicho tratamiento de datos se realice por una persona
sujeta al secreto profesional u obligación equivalente, o
VII. Se dicte resolución de autoridad competente.
De los Derechos de los Titulares de Datos Personales
Artículo 22.- Cualquier titular, o en su caso su representante legal, podrá ejercer
los derechos de acceso, rectificación, cancelación y oposición previstos en la
presente Ley. El ejercicio de cualquiera de ellos no es requisito previo ni impide el
ejercicio de otro. Los datos personales deben ser resguardados de tal manera que
permitan el ejercicio sin dilación de estos derechos.
Artículo 23.- Los titulares tienen derecho a acceder a sus datos personales que
obren en poder del responsable, así como conocer el Aviso de Privacidad al que
está sujeto el tratamiento.
Artículo 34.- El responsable podrá negar el acceso a los datos personales, o a
realizar la rectificación o cancelación o conceder la oposición al tratamiento de los
mismos, en los siguientes supuestos:
I. Cuando el solicitante no sea el titular de los datos personales, o el representante
legal no esté debidamente acreditado para ello;
II. Cuando en su base de datos, no se encuentren los datos personales del
solicitante;
III. Cuando se lesionen los derechos de un tercero;
IV. Cuando exista un impedimento legal, o la resolución de una autoridad
competente, que restrinja el acceso a los datos personales, o no permita la
rectificación, cancelación u oposición de los mismos, y
V. Cuando la rectificación, cancelación u oposición haya sido previamente
realizada. La negativa a que se refiere este artículo podrá ser parcial en cuyo caso
el responsable efectuará el acceso, rectificación, cancelación u oposición
requerida por el titular. En todos los casos anteriores, el responsable deberá
informar el motivo de su decisión y comunicarla al titular, o en su caso, al
representante legal, en los plazos establecidos para tal efecto, por el mismo medio
por el que se llevó a cabo la solicitud, acompañando, en su caso, las pruebas que
resulten pertinentes.
Artículo 35.- La entrega de los datos personales será gratuita, debiendo cubrir el
titular únicamente los gastos justificados de envío o con el costo de reproducción
en copias u otros formatos.
Dicho derecho se ejercerá por el titular en forma gratuita, previa acreditación de su
identidad ante el responsable. No obstante, si la misma persona reitera su solicitud
en un periodo menor a doce meses, los costos no serán mayores a tres días de
Salario Mínimo General Vigente en el Distrito Federal, a menos que existan
modificaciones sustanciales al aviso de privacidad que motiven nuevas consultas.