Ley FFeder

ederal de Pr
ederal otec
Protec ción
otección
de Da
Dattos P ersonales
Personales
en P osesión
Posesión
de los Par
Par ticulares
ticulares
articular
Directorio

Jacqueline Peschard Mariscal

Comisionada Presidenta

Wanda Sigrid Arzt Colunga

Comisionada

María Marván Laborde

Comisionada

María Elena Pérez-Jaén Zermeño

Comisionada

Ángel J. Trinidad Zaldívar

Comisionado

Alejandro del Conde Ugarte

Secretario Ejecutivo

Cecilia Azuara Arai

Secretaria de Acuerdos

Instituto Federal de Acceso a la Información y Protección de Datos (IFAI)

Av. México 151, Col. Del Carmen Coyoacán, C.P. 04100,
Delegación Coyoacán, México, D.F.
Primera Edición, Abril de 2011
ISBN: 978-968-5954-58-7

Impreso en México / Printed in Mexico

 Presentación

El Instituto Federal de Acceso a la Información y Protección de Datos (IFAI)

pone en sus manos la primera edición de la Ley Federal de Protección de Datos
Personales en Posesión de los Particulares, la cual regula el tratamiento de la
información personal que cada uno de nosotros ofrece al contratar un bien o un
servicio.

Se trata de una legislación que llena vacíos importantes en la protección de

derechos fundamentales y que incide en la seguridad de las personas, de su
identidad, de su patrimonio y de su privacidad.

Esta legislación establece obligaciones muy claras para todas las personas
físicas o empresas que cuenten con bases de datos personales, para que adopten
medidas que garanticen que la información estará adecuadamente resguardada
y que no se le dará un uso distinto al autorizado por el dueño de los datos.

Con esta normatividad, el Congreso de la Unión dotó a los mexicanos de un

mecanismo que ya es referencia a nivel internacional y que recoge las mejores
prácticas para la protección de los datos personales en todo el mundo.

A la vez que plantea la seguridad de los datos, esta Ley también ofrece las
certezas que la inversión y el comercio requieren y, con ello, un gran potencial
para el desarrollo económico de México.

Junto con la protección de los datos personales, la transparencia y el acceso a

la información pública siguen planteando retos importantes hacia la consecución
de una democracia plena, por lo que se necesita que las y los mexicanos
conozcamos nuestras leyes, las apliquemos y las hagamos cumplir.

3
 DECRETO Artículo 3.- Para los efectos de esta Ley, se
entenderá por:
"EL CONGRESO GENERAL DE LOS ESTADOS
UNIDOS MEXICANOS, DECRETA: I. Aviso de Privacidad: Documento físico,
electrónico o en cualquier otro formato
SE EXPIDE LA LEY FEDERAL DE PROTECCIÓN generado por el responsable que es
DE DATOS PERSONALES EN POSESIÓN DE puesto a disposición del titular, previo al
LOS PARTICULARES Y SE REFORMAN LOS tratamiento de sus datos personales, de
ARTÍCULOS 3, FRACCIONES II Y VII, Y 33, conformidad con el artículo 15 de la
ASÍ COMO LA DENOMINACIÓN DEL CAPÍTULO presente Ley.
II, DEL TÍTULO SEGUNDO, DE LA LEY
FEDERAL DE TRANSPARENCIA Y ACCESO A II. Bases de datos: El conjunto ordenado
LA INFORMACIÓN PÚBLICA GUBER- de datos personales referentes a una
NAMENTAL. persona identificada o identificable.
ARTÍCULO PRIMERO. Se expide la Ley Federal III. Bloqueo: La identificación y
de Protección de Datos Personales en conservación de datos personales una
Posesión de los Particulares. vez cumplida la finalidad para la cual
fueron recabados, con el único propósito
de determinar posibles
responsabilidades en relación con su
Capítulo I tratamiento, hasta el plazo de
prescripción legal o contractual de éstas.
Disposiciones Generales Durante dicho periodo, los datos
personales no podrán ser objeto de
Artículo 1.- La presente Ley es de orden
tratamiento y transcurrido éste, se
público y de observancia general en toda la
procederá a su cancelación en la base
República y tiene por objeto la protección de
de datos que corresponde.
los datos personales en posesión de los
particulares, con la finalidad de regular su IV. Consentimiento: Manifestación de la
tratamiento legítimo, controlado e informado, voluntad del titular de los datos mediante
a efecto de garantizar la privacidad y el la cual se efectúa el tratamiento de los
derecho a la autodeterminación informativa mismos.
de las personas.
V. Datos personales: Cualquier información
Artículo 2.- Son sujetos regulados por esta concerniente a una persona física
Ley, los particulares sean personas físicas o identificada o identificable.
morales de carácter privado que lleven a cabo
el tratamiento de datos personales, con VI. Datos personales sensibles: Aquellos
excepción de: datos personales que afecten a la esfera
más íntima de su titular, o cuya utilización
I. Las sociedades de información crediticia indebida pueda dar origen a
en los supuestos de la Ley para Regular discriminación o conlleve un riesgo grave
las Sociedades de Información Crediticia para éste. En particular, se consideran
y demás disposiciones aplicables, y sensibles aquellos que puedan revelar
aspectos como origen racial o étnico,
II. Las personas que lleven a cabo la
estado de salud presente y futuro,
recolección y almacenamiento de datos
información genética, creencias
personales, que sea para uso
religiosas, filosóficas y morales, afiliación
exclusivamente personal, y sin fines de
sindical, opiniones políticas, preferencia
divulgación o utilización comercial.
sexual.

5
 VII. Días: Días hábiles. abarca cualquier acción de acceso,
manejo, aprovechamiento, transferen-
VIII. Disociación: El procedimiento mediante cia o disposición de datos personales.
el cual los datos personales no pueden
asociarse al titular ni permitir, por su XIX. Transferencia: Toda comunicación de
estructura, contenido o grado de datos realizada a persona distinta del
desagregación, la identificación del responsable o encargado del
mismo. tratamiento.
IX. Encargado: La persona física o jurídica Artículo 4.- Los principios y derechos
que sola o conjuntamente con otras trate previstos en esta Ley, tendrán como límite en
datos personales por cuenta del cuanto a su observancia y ejercicio, la
responsable. protección de la seguridad nacional, el orden,
la seguridad y la salud públicos, así como los
X. Fuente de acceso público: Aquellas derechos de terceros.
bases de datos cuya consulta puede ser
realizada por cualquier persona, sin más Artículo 5.- A falta de disposición expresa
requisito que, en su caso, el pago de en esta Ley, se aplicarán de manera supletoria
una contraprestación, de conformidad las disposiciones del Código Federal de
con lo señalado por el Reglamento de Procedimientos Civiles y de la Ley Federal de
esta Ley. Procedimiento Administrativo.
XI. Instituto: Instituto Federal de Acceso a la Para la substanciación de los procedimientos
Información y Protección de Datos, a que de protección de derechos, de verificación e
hace referencia la Ley Federal de imposición de sanciones se observarán las
Transparencia y Acceso a la Información disposiciones contenidas en la Ley Federal
Pública Gubernamental. de Procedimiento Administrativo.
XII. Ley: Ley Federal de Protección de Datos
Personales en Posesión de los CAPÍTULO II
Particulares.
De los Principios de Protección de
XIII. Reglamento: El Reglamento de la Ley Datos Personales
Federal de Protección de Datos
Personales en Posesión de los Artículo 6.- Los responsables en el
Particulares. tratamiento de datos personales, deberán
observar los principios de licitud,
XIV. Responsable: Persona física o moral de consentimiento, información, calidad, finalidad,
carácter privado que decide sobre el lealtad, proporcionalidad y responsabilidad,
tratamiento de datos personales. previstos en la Ley.
XV. Secretaría: Secretaría de Economía. Artículo 7.- Los datos personales deberán
XVI. Tercero: La persona física o moral, recabarse y tratarse de manera lícita
nacional o extranjera, distinta del titular o conforme a las disposiciones establecidas por
del responsable de los datos. esta Ley y demás normatividad aplicable.

XVII. Titular: La persona física a quien La obtención de datos personales no debe

corresponden los datos personales. hacerse a través de medios engañosos o
fraudulentos.
XVIII. Tratamiento: La obtención, uso,
divulgación o almacenamiento de datos En todo tratamiento de datos personales, se
personales, por cualquier medio. El uso presume que existe la expectativa razonable

6
de privacidad, entendida como la confianza Artículo 10.- No será necesario el
que deposita cualquier persona en otra, consentimiento para el tratamiento de los datos
respecto de que los datos personales personales cuando:
proporcionados entre ellos serán tratados
conforme a lo que acordaron las partes en I. Esté previsto en una Ley;
los términos establecidos por esta Ley. II. Los datos figuren en fuentes de acceso
Artículo 8.- Todo tratamiento de datos público;
personales estará sujeto al consentimiento III. Los datos personales se sometan a un
de su titular, salvo las excepciones previstas procedimiento previo de disociación;
por la presente Ley.
IV. Tenga el propósito de cumplir
El consentimiento será expreso cuando la obligaciones derivadas de una relación
voluntad se manifieste verbalmente, por jurídica entre el titular y el responsable;
escrito, por medios electrónicos, ópticos o
por cualquier otra tecnología, o por signos V. Exista una situación de emergencia que
inequívocos. potencialmente pueda dañar a un
individuo en su persona o en sus bienes;
Se entenderá que el titular consiente
tácitamente el tratamiento de sus datos, VI. Sean indispensables para la atención
cuando habiéndose puesto a su disposición médica, la prevención, diagnóstico, la
el aviso de privacidad, no manifieste su prestación de asistencia sanitaria,
oposición. tratamientos médicos o la gestión de
servicios sanitarios, mientras el titular no
Los datos financieros o patrimoniales esté en condiciones de otorgar el
requerirán el consentimiento expreso de su consentimiento, en los términos que
titular, salvo las excepciones a que se refieren establece la Ley General de Salud y
los artículos 10 y 37 de la presente Ley. demás disposiciones jurídicas aplicables
El consentimiento podrá ser revocado en y que dicho tratamiento de datos se
cualquier momento sin que se le atribuyan realice por una persona sujeta al secreto
efectos retroactivos. Para revocar el profesional u obligación equivalente, o
consentimiento, el responsable deberá, en el VII. Se dicte resolución de autoridad
aviso de privacidad, establecer los competente.
mecanismos y procedimientos para ello.
Artículo 11.- El responsable procurará que
Artículo 9.- Tratándose de datos personales los datos personales contenidos en las bases
sensibles, el responsable deberá obtener el de datos sean pertinentes, correctos y
consentimiento expreso y por escrito del titular actualizados para los fines para los cuales
para su tratamiento, a través de su firma fueron recabados.
autógrafa, firma electrónica, o cualquier
mecanismo de autenticación que al efecto se Cuando los datos de carácter personal hayan
establezca. dejado de ser necesarios para el cumplimiento
de las finalidades previstas por el aviso de
No podrán crearse bases de datos que privacidad y las disposiciones legales
contengan datos personales sensibles, sin aplicables, deberán ser cancelados.
que se justifique la creación de las mismas
para finalidades legítimas, concretas y El responsable de la base de datos estará
acordes con las actividades o fines explícitos obligado a eliminar la información relativa al
que persigue el sujeto regulado. incumplimiento de obligaciones contractuales,
una vez que transcurra un plazo de setenta y

7
 dos meses, contado a partir de la fecha III. Las opciones y medios que el
calendario en que se presente el mencionado responsable ofrezca a los titulares para
incumplimiento. limitar el uso o divulgación de los datos;
Artículo 12.- El tratamiento de datos IV. Los medios para ejercer los derechos
personales deberá limitarse al cumplimiento de acceso, rectificación, cancelación u
de las finalidades previstas en el aviso de oposición, de conformidad con lo
privacidad. Si el responsable pretende tratar dispuesto en esta Ley;
los datos para un fin distinto que no resulte
compatible o análogo a los fines establecidos V. En su caso, las transferencias de datos
en aviso de privacidad, se requerirá obtener que se efectúen, y
nuevamente el consentimiento del titular. VI. El procedimiento y medio por el cual el
Artículo 13.- El tratamiento de datos responsable comunicará a los titulares
personales será el que resulte necesario, de cambios al aviso de privacidad, de
adecuado y relevante en relación con las conformidad con lo previsto en esta Ley.
finalidades previstas en el aviso de privacidad. En el caso de datos personales sensibles, el
En particular para datos personales sensibles, aviso de privacidad deberá señalar
el responsable deberá realizar esfuerzos expresamente que se trata de este tipo de
razonables para limitar el periodo de datos.
tratamiento de los mismos a efecto de que
sea el mínimo indispensable. Artículo 17.- El aviso de privacidad debe
ponerse a disposición de los titulares a través
Artículo 14.- El responsable velará por el de formatos impresos, digitales, visuales,
cumplimiento de los principios de protección sonoros o cualquier otra tecnología, de la
de datos personales establecidos por esta siguiente manera:
Ley, debiendo adoptar las medidas necesarias
para su aplicación. Lo anterior aplicará aún y I. Cuando los datos personales hayan sido
cuando estos datos fueren tratados por un obtenidos personalmente del titular, el
tercero a solicitud del responsable. El aviso de privacidad deberá ser facilitado
responsable deberá tomar las medidas en el momento en que se recaba el dato
necesarias y suficientes para garantizar que de forma clara y fehaciente, a través de
el aviso de privacidad dado a conocer al titular, los formatos por los que se recaban,
sea respetado en todo momento por él o por salvo que se hubiera facilitado el aviso
terceros con los que guarde alguna relación con anterioridad, y
jurídica. II. Cuando los datos personales sean
Artículo 15.- El responsable tendrá la obtenidos directamente del titular por
obligación de informar a los titulares de los cualquier medio electrónico, óptico,
datos, la información que se recaba de ellos sonoro, visual, o a través de cualquier
y con qué fines, a través del aviso de otra tecnología, el responsable deberá
privacidad. proporcionar al titular de manera
inmediata, al menos la información a que
Artículo 16.- El aviso de privacidad deberá se refiere las fracciones I y II del artículo
contener, al menos, la siguiente información: anterior, así como proveer los
I. La identidad y domicilio del responsable mecanismos para que el titular conozca
que los recaba; el texto completo del aviso de privacidad.

II. Las finalidades del tratamiento de datos; Artículo 18.- Cuando los datos no hayan sido
obtenidos directamente del titular, el

8
responsable deberá darle a conocer el cambio
en el aviso de privacidad. CAPÍTULO III

No resulta aplicable lo establecido en el De los Derechos de los Titulares de

párrafo anterior, cuando el tratamiento sea Datos Personales
con fines históricos, estadísticos o
científicos. Artículo 22.- Cualquier titular, o en su caso
su representante legal, podrá ejercer los
Cuando resulte imposible dar a conocer el derechos de acceso, rectificación,
aviso de privacidad al titular o exija esfuerzos cancelación y oposición previstos en la
desproporcionados, en consideración al presente Ley. El ejercicio de cualquiera de
número de titulares, o a la antigüedad de los ellos no es requisito previo ni impide el ejercicio
datos, previa autorización del Instituto, el de otro. Los datos personales deben ser
responsable podrá instrumentar medidas resguardados de tal manera que permitan el
compensatorias en términos del Reglamento ejercicio sin dilación de estos derechos.
de esta Ley.
Artículo 23.- Los titulares tienen derecho a
Artículo 19.- Todo responsable que lleve a acceder a sus datos personales que obren
cabo tratamiento de datos personales deberá en poder del responsable, así como conocer
establecer y mantener medidas de seguridad el Aviso de Privacidad al que está sujeto el
administrativas, técnicas y físicas que tratamiento.
permitan proteger los datos personales contra
daño, pérdida, alteración, destrucción o el Artículo 24.- El titular de los datos tendrá
uso, acceso o tratamiento no autorizado. derecho a rectificarlos cuando sean
inexactos o incompletos.
Los responsables no adoptarán medidas de
seguridad menores a aquellas que mantengan Artículo 25.- El titular tendrá en todo momento
para el manejo de su información. Asimismo el derecho a cancelar sus datos personales.
se tomará en cuenta el riesgo existente, las La cancelación de datos personales dará
posibles consecuencias para los titulares, la lugar a un periodo de bloqueo tras el cual se
sensibilidad de los datos y el desarrollo procederá a la supresión del dato. El
tecnológico. responsable podrá conservarlos
Artículo 20.- Las vulneraciones de seguridad exclusivamente para efectos de las
ocurridas en cualquier fase del tratamiento responsabilidades nacidas del tratamiento. El
que afecten de forma significativa los periodo de bloqueo será equivalente al plazo
derechos patrimoniales o morales de los de prescripción de las acciones derivadas
titulares, serán informadas de forma inmediata de la relación jurídica que funda el tratamiento
por el responsable al titular, a fin de que este en los términos de la Ley aplicable en la
último pueda tomar las medidas materia.
correspondientes a la defensa de sus Una vez cancelado el dato se dará aviso a su
derechos. titular.
Artículo 21.- El responsable o terceros que Cuando los datos personales hubiesen sido
intervengan en cualquier fase del tratamiento transmitidos con anterioridad a la fecha de
de datos personales deberán guardar rectificación o cancelación y sigan siendo
confidencialidad respecto de éstos, obligación tratados por terceros, el responsable deberá
que subsistirá aun después de finalizar sus hacer de su conocimiento dicha solicitud de
relaciones con el titular o, en su caso, con el rectificación o cancelación, para que proceda
responsable. a efectuarla también.

9
 Artículo 26.- El responsable no estará Artículo 29.- La solicitud de acceso,
obligado a cancelar los datos personales rectificación, cancelación u oposición deberá
cuando: contener y acompañar lo siguiente:
I. Se refiera a las partes de un contrato I. El nombre del titular y domicilio u otro
privado, social o administrativo y sean medio para comunicarle la respuesta a
necesarios para su desarrollo y su solicitud;
cumplimiento;
II. Los documentos que acrediten la
II. Deban ser tratados por disposición legal; identidad o, en su caso, la representación
legal del titular;
III. Obstaculice actuaciones judiciales o
administrativas vinculadas a obligaciones III. La descripción clara y precisa de los
fiscales, la investigación y persecución datos personales respecto de los que
de delitos o la actualización de sanciones se busca ejercer alguno de los derechos
administrativas; antes mencionados, y
IV. Sean necesarios para proteger los IV. Cualquier otro elemento o documento que
intereses jurídicamente tutelados del facilite la localización de los datos
titular; personales.
V. Sean necesarios para realizar una Artículo 30.- Todo responsable deberá
acción en función del interés público; designar a una persona, o departamento de
datos personales, quien dará trámite a las
VI. Sean necesarios para cumplir con una solicitudes de los titulares, para el ejercicio
obligación legalmente adquirida por el de los derechos a que se refiere la presente
titular, y Ley. Asimismo fomentará la protección de
VII. Sean objeto de tratamiento para la datos personales al interior de la organización.
prevención o para el diagnóstico médico Artículo 31.- En el caso de solicitudes de
o la gestión de servicios de salud, rectificación de datos personales, el titular
siempre que dicho tratamiento se realice deberá indicar, además de lo señalado en el
por un profesional de la salud sujeto a artículo anterior de esta Ley, las
un deber de secreto. modificaciones a realizarse y aportar la
Artículo 27.- El titular tendrá derecho en todo documentación que sustente su petición.
momento y por causa legítima a oponerse al Artículo 32.- El responsable comunicará al
tratamiento de sus datos. De resultar titular, en un plazo máximo de veinte días,
procedente, el responsable no podrá tratar contados desde la fecha en que se recibió la
los datos relativos al titular. solicitud de acceso, rectificación, cancelación
u oposición, la determinación adoptada, a
CAPÍTULO IV efecto de que, si resulta procedente, se haga
efectiva la misma dentro de los quince días
Del Ejercicio de los Derechos de siguientes a la fecha en que se comunica la
Acceso, Rectificación, Cancelación y respuesta. Tratándose de solicitudes de
Oposición acceso a datos personales, procederá la
entrega previa acreditación de la identidad
Artículo 28.- El titular o su representante legal
del solicitante o representante legal, según
podrán solicitar al responsable en cualquier
corresponda.
momento el acceso, rectificación, cancelación
u oposición, respecto de los datos personales
que le conciernen.

10
Los plazos antes referidos podrán ser efectuará el acceso, rectificación,
ampliados una sola vez por un periodo igual, cancelación u oposición requerida por el titular.
siempre y cuando así lo justifiquen las
circunstancias del caso. En todos los casos anteriores, el responsable
deberá informar el motivo de su decisión y
Artículo 33.- La obligación de acceso a la comunicarla al titular, o en su caso, al
información se dará por cumplida cuando se representante legal, en los plazos
pongan a disposición del titular los datos establecidos para tal efecto, por el mismo
personales; o bien, mediante la expedición de medio por el que se llevó a cabo la solicitud,
copias simples, documentos electrónicos o acompañando, en su caso, las pruebas que
cualquier otro medio que determine el resulten pertinentes.
responsable en el aviso de privacidad.
Artículo 35.- La entrega de los datos
En el caso de que el titular solicite el acceso a personales será gratuita, debiendo cubrir el
los datos a una persona que presume es el titular únicamente los gastos justificados de
responsable y ésta resulta no serlo, bastará envío o con el costo de reproducción en
con que así se le indique al titular por copias u otros formatos.
cualquiera de los medios a que se refiere el
párrafo anterior, para tener por cumplida la Dicho derecho se ejercerá por el titular en
solicitud. forma gratuita, previa acreditación de su
identidad ante el responsable. No obstante, si
Artículo 34.- El responsable podrá negar el la misma persona reitera su solicitud en un
acceso a los datos personales, o a realizar la periodo menor a doce meses, los costos no
rectificación o cancelación o conceder la serán mayores a tres días de Salario Mínimo
oposición al tratamiento de los mismos, en los General Vigente en el Distrito Federal, a menos
siguientes supuestos: que existan modificaciones sustanciales al
aviso de privacidad que motiven nuevas
I. Cuando el solicitante no sea el titular de consultas.
los datos personales, o el representante
legal no esté debidamente acreditado El titular podrá presentar una solicitud de
para ello; protección de datos por la respuesta recibida
o falta de respuesta del responsable, de
II. Cuando en su base de datos, no se conformidad con lo establecido en el siguiente
encuentren los datos personales del Capítulo.
solicitante;
III. Cuando se lesionen los derechos de un CAPÍTULO V
tercero;
IV. Cuando exista un impedimento legal, o la De la Transferencia de Datos
resolución de una autoridad competente, Artículo 36.- Cuando el responsable pretenda
que restrinja el acceso a los datos transferir los datos personales a terceros
personales, o no permita la rectificación, nacionales o extranjeros, distintos del
cancelación u oposición de los mismos, encargado, deberá comunicar a éstos el aviso
y de privacidad y las finalidades a las que el
V. Cuando la rectificación, cancelación u titular sujetó su tratamiento.
oposición haya sido previamente El tratamiento de los datos se hará conforme
realizada. a lo convenido en el aviso de privacidad, el
La negativa a que se refiere este artículo podrá cual contendrá una cláusula en la que se
ser parcial en cuyo caso el responsable indique si el titular acepta o no la transferencia

11
 de sus datos, de igual manera, el tercero
receptor, asumirá las mismas obligaciones que CAPÍTULO VI
correspondan al responsable que transfirió
los datos. De las Autoridades

Artículo 37.- Las transferencias nacionales

Sección I
o internacionales de datos podrán llevarse a
cabo sin el consentimiento del titular cuando
se dé alguno de los siguientes supuestos: Del Instituto

I. Cuando la transferencia esté prevista en Artículo 38.- El Instituto, para efectos de esta
una Ley o Tratado en los que México Ley, tendrá por objeto difundir el conocimiento
sea parte; del derecho a la protección de datos
personales en la sociedad mexicana,
II. Cuando la transferencia sea necesaria promover su ejercicio y vigilar por la debida
para la prevención o el diagnóstico observancia de las disposiciones previstas
médico, la prestación de asistencia en la presente Ley y que deriven de la misma;
sanitaria, tratamiento médico o la gestión en particular aquellas relacionadas con el
de servicios sanitarios; cumplimiento de obligaciones por parte de los
sujetos regulados por este ordenamiento.
III. Cuando la transferencia sea efectuada
a sociedades controladoras, subsidiarias Artículo 39.- El Instituto tiene las siguientes
o afiliadas bajo el control común del atribuciones:
responsable, o a una sociedad matriz o
a cualquier sociedad del mismo grupo I. Vigilar y verificar el cumplimiento de las
del responsable que opere bajo los disposiciones contenidas en esta Ley,
mismos procesos y políticas internas; en el ámbito de su competencia, con las
excepciones previstas por la legislación;
IV. Cuando la transferencia sea necesaria
por virtud de un contrato celebrado o II. Interpretar en el ámbito administrativo la
por celebrar en interés del titular, por el presente Ley;
responsable y un tercero; III. Proporcionar apoyo técnico a los
V. Cuando la transferencia sea necesaria responsables que lo soliciten, para el
o legalmente exigida para la salvaguarda cumplimiento de las obligaciones
de un interés público, o para la establecidas en la presente Ley;
procuración o administración de justicia; IV. Emitir los criterios y recomendaciones,
VI. Cuando la transferencia sea precisa de conformidad con las disposiciones
para el reconocimiento, ejercicio o aplicables de esta Ley, para efectos de
defensa de un derecho en un proceso su funcionamiento y operación;
judicial, y V. Divulgar estándares y mejores prácticas
VII. Cuando la transferencia sea precisa internacionales en materia de seguridad
para el mantenimiento o cumplimiento de de la información, en atención a la
una relación jurídica entre el responsable naturaleza de los datos; las finalidades
y el titular. del tratamiento, y las capacidades
técnicas y económicas del responsable;
VI. Conocer y resolver los procedimientos
de protección de derechos y de
verificación señalados en esta Ley e

12
 imponer las sanciones según y el desarrollo económico nacional en su
corresponda; conjunto.
VII. Cooperar con otras autoridades de Artículo 42.- En lo referente a las bases de
supervisión y organismos nacionales e datos de comercio, la regulación que emita la
internacionales, a efecto de coadyuvar Secretaría, únicamente será aplicable a
en materia de protección de datos; aquellas bases de datos automatizadas o que
formen parte de un proceso de
VIII. Rendir al Congreso de la Unión un informe automatización.
anual de sus actividades;
Artículo 43.- La Secretaría tiene las
IX. Acudir a foros internacionales en el siguientes atribuciones:
ámbito de la presente Ley;
I. Difundir el conocimiento respecto a la
X. Elaborar estudios de impacto sobre la protección de datos personales en el
privacidad previos a la puesta en práctica ámbito comercial;
de una nueva modalidad de tratamiento
de datos personales o a la realización II. Fomentar las buenas prácticas
de modificaciones sustanciales en comerciales en materia de protección de
tratamientos ya existentes; datos personales;
XI. Desarrollar, fomentar y difundir análisis, III. Emitir los lineamientos correspondientes
estudios e investigaciones en materia de para el contenido y alcances de los
protección de datos personales en avisos de privacidad en coadyuvancia
Posesión de los Particulares y brindar con el Instituto, a que se refiere la
capacitación a los sujetos obligados, y presente Ley;
XII. Las demás que le confieran esta Ley y IV. Emitir, en el ámbito de su competencia,
demás ordenamientos aplicables. las disposiciones administrativas de
carácter general a que se refiere el
Sección II artículo 40, en coadyuvancia con el
Instituto;
De las Autoridades Reguladoras V. Fijar los parámetros necesarios para el
Artículo 40.- La presente Ley constituirá el correcto desarrollo de los mecanismos
marco normativo que las dependencias y medidas de autorregulación a que se
deberán observar, en el ámbito de sus propias refiere el artículo 44 de la presente Ley,
atribuciones, para la emisión de la regulación incluido la promoción de Normas
que corresponda, con la coadyuvancia del Mexicanas o Normas Oficiales
Instituto. Mexicanas, en coadyuvancia con el
Instituto;
Artículo 41.- La Secretaría, para efectos de
esta Ley, tendrá como función difundir el VI. Llevar a cabo los registros de
conocimiento de las obligaciones en torno a consumidores en materia de datos
la protección de datos personales entre la personales y verificar su funcionamiento;
iniciativa privada nacional e internacional con VII. Celebrar convenios con cámaras de
actividad comercial en territorio mexicano; comercio, asociaciones y organismos
promoverá las mejores prácticas comerciales empresariales en lo general, en materia
en torno a la protección de los datos de protección de datos personales;
personales como insumo de la economía digital,

13
 VIII. Diseñar e instrumentar políticas y el contenido de su reclamación y de los
coordinar la elaboración de estudios para preceptos de esta Ley que se consideran
la modernización y operación eficiente vulnerados. La solicitud de protección de
del comercio electrónico, así como para datos deberá presentarse ante el Instituto
promover el desarrollo de la economía dentro de los quince días siguientes a la fecha
digital y las tecnologías de la información en que se comunique la respuesta al titular
en materia de protección de datos por parte del responsable.
personales;
En el caso de que el titular de los datos no
IX. Acudir a foros comerciales nacionales e reciba respuesta por parte del responsable,
internacionales en materia de protección la solicitud de protección de datos podrá ser
de datos personales, o en aquellos presentada a partir de que haya vencido el
eventos de naturaleza comercial, y plazo de respuesta previsto para el
responsable. En este caso, bastará que el
X. Apoyar la realización de eventos, que titular de los datos acompañe a su solicitud
contribuyan a la difusión de la protección de protección de datos el documento que
de los datos personales. pruebe la fecha en que presentó la solicitud
Artículo 44.- Las personas físicas o morales de acceso, rectificación, cancelación u
podrán convenir entre ellas o con oposición.
organizaciones civiles o gubernamentales, La solicitud de protección de datos también
nacionales o extranjeras, esquemas de procederá en los mismos términos cuando el
autorregulación vinculante en la materia, que responsable no entregue al titular los datos
complementen lo dispuesto por la presente personales solicitados; o lo haga en un
Ley. Dichos esquemas deberán contener formato incomprensible, se niegue a efectuar
mecanismos para medir su eficacia en la modificaciones o correcciones a los datos
protección de los datos, consecuencias y personales, el titular no esté conforme con la
medidas correctivas eficaces en caso de información entregada por considerar que es
incumplimiento. incompleta o no corresponda a la información
Los esquemas de autorregulación podrán requerida.
traducirse en códigos deontológicos o de Recibida la solicitud de protección de datos
buena práctica profesional, sellos de ante el Instituto, se dará traslado de la misma
confianza u otros mecanismos y contendrán al responsable, para que, en el plazo de quince
reglas o estándares específicos que permitan días, emita respuesta, ofrezca las pruebas
armonizar los tratamientos de datos que estime pertinentes y manifieste por escrito
efectuados por los adheridos y facilitar el lo que a su derecho convenga.
ejercicio de los derechos de los titulares.
Dichos esquemas serán notificados de El Instituto admitirá las pruebas que estime
manera simultánea a las autoridades pertinentes y procederá a su desahogo.
sectoriales correspondientes y al Instituto. Asimismo, podrá solicitar del responsable las
demás pruebas que estime necesarias.
CAPÍTULO VII Concluido el desahogo de las pruebas, el
Instituto notificará al responsable el derecho
Del Procedimiento de Protección de que le asiste para que, de considerarlo
Derechos necesario, presente sus alegatos dentro de
los cinco días siguientes a su notificación.
Artículo 45.- El procedimiento se iniciará a
instancia del titular de los datos o de su Para el debido desahogo del procedimiento,
representante legal, expresando con claridad el Instituto resolverá sobre la solicitud de

14
protección de datos formulada, una vez En el caso de que la solicitud de protección
analizadas las pruebas y demás elementos de datos se interponga a través de medios
de convicción que estime pertinentes, como que no sean electrónicos, deberá
pueden serlo aquéllos que deriven de la o las acompañarse de las copias de traslado
audiencias que se celebren con las partes. suficientes.
El Reglamento de la Ley establecerá la forma, Artículo 47.- El plazo máximo para dictar la
términos y plazos conforme a los que se resolución en el procedimiento de protección
desarrollará el procedimiento de protección de derechos será de cincuenta días,
de derechos. contados a partir de la fecha de presentación
de la solicitud de protección de datos. Cuando
Artículo 46.- La solicitud de protección de haya causa justificada, el Pleno del Instituto
datos podrá interponerse por escrito libre o a podrá ampliar por una vez y hasta por un
través de los formatos, del sistema período igual este plazo.
electrónico que al efecto proporcione el
Instituto y deberá contener la siguiente Artículo 48.- En caso que la resolución de
información: protección de derechos resulte favorable al
titular de los datos, se requerirá al responsable
I. El nombre del titular o, en su caso, el de para que, en el plazo de diez días siguientes
su representante legal, así como del a la notificación o cuando así se justifique,
tercero interesado, si lo hay; uno mayor que fije la propia resolución, haga
II. El nombre del responsable ante el cual efectivo el ejercicio de los derechos objeto
se presentó la solicitud de acceso, de protección, debiendo dar cuenta por
rectificación, cancelación u oposición de escrito de dicho cumplimiento al Instituto
datos personales; dentro de los siguientes diez días.

III. El domicilio para oír y recibir Artículo 49.- En caso de que la solicitud de
notificaciones; protección de datos no satisfaga alguno de
los requisitos a que se refiere el artículo 46
IV. La fecha en que se le dio a conocer la de esta Ley, y el Instituto no cuente con
respuesta del responsable, salvo que el elementos para subsanarlo, se prevendrá al
procedimiento inicie con base en lo titular de los datos dentro de los veinte días
previsto en el artículo 50; hábiles siguientes a la presentación de la
V. Los actos que motivan su solicitud de solicitud de protección de datos, por una sola
protección de datos, y ocasión, para que subsane las omisiones
dentro de un plazo de cinco días. Transcurrido
VI. Los demás elementos que se considere el plazo sin desahogar la prevención se tendrá
procedente hacer del conocimiento del por no presentada la solicitud de protección
Instituto. de datos. La prevención tendrá el efecto de
interrumpir el plazo que tiene el Instituto para
La forma y términos en que deba acreditarse
resolver la solicitud de protección de datos.
la identidad del titular o bien, la representación
legal se establecerán en el Reglamento. Artículo 50.- El Instituto suplirá las
deficiencias de la queja en los casos que así
Asimismo, a la solicitud de protección de datos
se requiera, siempre y cuando no altere el
deberá acompañarse la solicitud y la
contenido original de la solicitud de acceso,
respuesta que se recurre o, en su caso, los
rectificación, cancelación u oposición de
datos que permitan su identificación. En el
datos personales, ni se modifiquen los hechos
caso de falta de respuesta sólo será
o peticiones expuestos en la misma o en la
necesario presentar la solicitud.
solicitud de protección de datos.

15
 Artículo 51.- Las resoluciones del Instituto Instituto verificará el cumplimiento del acuerdo
podrán: respectivo.
I. Sobreseer o desechar la solicitud de Para efectos de la conciliación a que se alude
protección de datos por improcedente, o en el presente ordenamiento, se estará al
procedimiento que se establezca en el
II. Confirmar, revocar o modificar la Reglamento de esta Ley.
respuesta del responsable.
Artículo 55.- Interpuesta la solicitud de
Artículo 52.- La solicitud de protección de protección de datos ante la falta de respuesta
datos será desechada por improcedente a una solicitud en ejercicio de los derechos
cuando: de acceso, rectificación, cancelación u
I. El Instituto no sea competente; oposición por parte del responsable, el
Instituto dará vista al citado responsable para
II. El Instituto haya conocido anteriormente que, en un plazo no mayor a diez días, acredite
de la solicitud de protección de datos haber respondido en tiempo y forma la
contra el mismo acto y resuelto en solicitud, o bien dé respuesta a la misma. En
definitiva respecto del mismo recurrente; caso de que la respuesta atienda a lo
III. Se esté tramitando ante los tribunales solicitado, la solicitud de protección de datos
competentes algún recurso o medio de se considerará improcedente y el Instituto
defensa interpuesto por el titular que deberá sobreseerlo.
pueda tener por efecto modificar o En el segundo caso, el Instituto emitirá su
revocar el acto respectivo; resolución con base en el contenido de la
IV. Se trate de una solicitud de protección solicitud original y la respuesta del
de datos ofensiva o irracional, o responsable que alude el párrafo anterior.

V. Sea extemporánea. Si la resolución del Instituto a que se refiere el

párrafo anterior determina la procedencia de
Artículo 53.- La solicitud de protección de la solicitud, el responsable procederá a su
datos será sobreseída cuando: cumplimiento, sin costo alguno para el titular,
debiendo cubrir el responsable todos los
I. El titular fallezca;
costos generados por la reproducción
II. El titular se desista de manera expresa; correspondiente.

III. Admitida la solicitud de protección de Artículo 56.- Contra las resoluciones del
datos, sobrevenga una causal de Instituto, los particulares podrán promover el
improcedencia, y juicio de nulidad ante el Tribunal Federal de
Justicia Fiscal y Administrativa.
IV. Por cualquier motivo quede sin materia la
misma. Artículo 57.- Todas las resoluciones del
Instituto serán susceptibles de difundirse
Artículo 54.- El Instituto podrá en cualquier públicamente en versiones públicas,
momento del procedimiento buscar una eliminando aquellas referencias al titular de
conciliación entre el titular de los datos y el los datos que lo identifiquen o lo hagan
responsable. identificable.
De llegarse a un acuerdo de conciliación entre Artículo 58.- Los titulares que consideren
ambos, éste se hará constar por escrito y que han sufrido un daño o lesión en sus
tendrá efectos vinculantes. La solicitud de bienes o derechos como consecuencia del
protección de datos quedará sin materia y el incumplimiento a lo dispuesto en la presente

16
Ley por el responsable o el encargado, podrán principios o disposiciones de esta Ley, iniciará
ejercer los derechos que estimen pertinentes el procedimiento a que se refiere este Capítulo,
para efectos de la indemnización que proceda, a efecto de determinar la sanción que
en términos de las disposiciones legales corresponda.
correspondientes.
Artículo 62.- El procedimiento de imposición
de sanciones dará comienzo con la
CAPÍTULO VIII notificación que efectúe el Instituto al presunto
infractor, sobre los hechos que motivaron el
Del Procedimiento de Verificación inicio del procedimiento y le otorgará un término
Artículo 59.- El Instituto verificará el de quince días para que rinda pruebas y
cumplimiento de la presente Ley y de la manifieste por escrito lo que a su derecho
normatividad que de ésta derive. La convenga. En caso de no rendirlas, el Instituto
verificación podrá iniciarse de oficio o a resolverá conforme a los elementos de
petición de parte. convicción de que disponga.

La verificación de oficio procederá cuando El Instituto admitirá las pruebas que estime
se dé el incumplimiento a resoluciones pertinentes y procederá a su desahogo.
dictadas con motivo de procedimientos de Asimismo, podrá solicitar del presunto
protección de derechos a que se refiere el infractor las demás pruebas que estime
Capítulo anterior o se presuma fundada y necesarias. Concluido el desahogo de las
motivadamente la existencia de violaciones a pruebas, el Instituto notificará al presunto
la presente Ley. infractor el derecho que le asiste para que,
de considerarlo necesario, presente sus
Artículo 60.- En el procedimiento de alegatos dentro de los cinco días siguientes a
verificación el Instituto tendrá acceso a la su notificación.
información y documentación que considere
necesarias, de acuerdo a la resolución que lo El Instituto, una vez analizadas las pruebas y
motive. demás elementos de convicción que estime
pertinentes, resolverá en definitiva dentro de
Los servidores públicos federales estarán los cincuenta días siguientes a la fecha en
obligados a guardar confidencialidad sobre que inició el procedimiento sancionador. Dicha
la información que conozcan derivada de la resolución deberá ser notificada a las partes.
verificación correspondiente.
Cuando haya causa justificada, el Pleno del
El Reglamento desarrollará la forma, términos Instituto podrá ampliar por una vez y hasta
y plazos en que se sustanciará el por un período igual este plazo.
procedimiento a que se refiere el presente
El Reglamento desarrollará la forma, términos
artículo.
y plazos en que se sustanciará el
procedimiento de imposición de sanciones,
CAPÍTULO IX incluyendo presentación de pruebas y
alegatos, la celebración de audiencias y el
Del Procedimiento de Imposición de cierre de instrucción.
Sanciones
Artículo 61.- Si con motivo del desahogo del
procedimiento de protección de derechos o
del procedimiento de verificación que realice
el Instituto, éste tuviera conocimiento de un
presunto incumplimiento de alguno de los

17
 X. Transferir datos a terceros sin comunicar
CAPÍTULO X a éstos el aviso de privacidad que
contiene las limitaciones a que el titular
De las Infracciones y Sanciones sujetó la divulgación de los mismos;
Artículo 63.- Constituyen infracciones a esta XI. Vulnerar la seguridad de bases de datos,
Ley, las siguientes conductas llevadas a cabo locales, programas o equipos, cuando
por el responsable: resulte imputable al responsable;
I. No cumplir con la solicitud del titular para XII. Llevar a cabo la transferencia o cesión
el acceso, rectificación, cancelación u de los datos personales, fuera de los
oposición al tratamiento de sus datos casos en que esté permitida por la Ley;
personales, sin razón fundada, en los
términos previstos en esta Ley; XIII. Recabar o transferir datos personales
sin el consentimiento expreso del titular,
II. Actuar con negligencia o dolo en la en los casos en que éste sea exigible;
tramitación y respuesta de solicitudes de
acceso, rectificación, cancelación u XIV. Obstruir los actos de verificación de la
oposición de datos personales; autoridad;

III. Declarar dolosamente la inexistencia de XV. Recabar datos en forma engañosa y

datos personales, cuando exista total o fraudulenta;
parcialmente en las bases de datos del XVI. Continuar con el uso ilegítimo de los
responsable; datos personales cuando se ha
IV. Dar tratamiento a los datos personales solicitado el cese del mismo por el
en contravención a los principios Instituto o los titulares;
establecidos en la presente Ley; XVII. Tratar los datos personales de manera
V. Omitir en el aviso de privacidad, alguno o que se afecte o impida el ejercicio de
todos los elementos a que se refiere el los derechos de acceso, rectificación,
artículo 16 de esta Ley; cancelación y oposición establecidos
en el artículo 16 de la Constitución
VI. Mantener datos personales inexactos Política de los Estados Unidos
cuando resulte imputable al responsable, Mexicanos;
o no efectuar las rectificaciones o
cancelaciones de los mismos que XVIII. Crear bases de datos en contravención
legalmente procedan cuando resulten a lo dispuesto por el artículo 9, segundo
afectados los derechos de los titulares; párrafo de esta Ley, y

VII. No cumplir con el apercibimiento a que XIX. Cualquier incumplimiento del

se refiere la fracción I del artículo 64; responsable a las obligaciones
establecidas a su cargo en términos
VIII. Incumplir el deber de confidencialidad de lo previsto en la presente Ley.
establecido en el artículo 21 de esta Ley;
Artículo 64.- Las infracciones a la presente
IX. Cambiar sustancialmente la finalidad Ley serán sancionadas por el Instituto con:
originaria del tratamiento de los datos,
sin observar lo dispuesto por el artículo I. El apercibimiento para que el responsable
12; lleve a cabo los actos solicitados por el
titular, en los términos previstos por esta

18
 Ley, tratándose de los supuestos
previstos en la fracción I del artículo CAPÍTULO XI
anterior;
De los Delitos en Materia del
II. Multa de 100 a 160,000 días de salario Tratamiento Indebido de Datos
mínimo vigente en el Distrito Federal, en Personales
los casos previstos en las fracciones II
a VII del artículo anterior; Artículo 67.- Se impondrán de tres meses a
tres años de prisión al que estando autorizado
III. Multa de 200 a 320,000 días de salario para tratar datos personales, con ánimo de
mínimo vigente en el Distrito Federal, en lucro, provoque una vulneración de seguridad
los casos previstos en las fracciones a las bases de datos bajo su custodia.
VIII a XVIII del artículo anterior, y
Artículo 68.- Se sancionará con prisión de
IV. En caso de que de manera reiterada seis meses a cinco años al que, con el fin de
persistan las infracciones citadas en los alcanzar un lucro indebido, trate datos
incisos anteriores, se impondrá una multa personales mediante el engaño,
adicional que irá de 100 a 320,000 días aprovechándose del error en que se
de salario mínimo vigente en el Distrito encuentre el titular o la persona autorizada
Federal. En tratándose de infracciones para transmitirlos.
cometidas en el tratamiento de datos
sensibles, las sanciones podrán Artículo 69.- Tratándose de datos personales
incrementarse hasta por dos veces, los sensibles, las penas a que se refiere este
montos establecidos. Capítulo se duplicarán.

Artículo 65.- El Instituto fundará y motivará

sus resoluciones, considerando:
I. La naturaleza del dato;
II. La notoria improcedencia de la negativa
del responsable, para realizar los actos
solicitados por el titular, en términos de
esta Ley;
III. El carácter intencional o no, de la acción
u omisión constitutiva de la infracción;
IV. La capacidad económica del
responsable, y
V. La reincidencia.
Artículo 66.- Las sanciones que se señalan
en este Capítulo se impondrán sin perjuicio de
la responsabilidad civil o penal que resulte.

19
 TRANSITORIOS de Protección de Datos Personales en
Posesión de los Particulares, corresponda
PRIMERO.- El presente Decreto entrará en realizar al Ejecutivo Federal, se sujetarán a
vigor al día siguiente al de su publicación en el los presupuestos aprobados de las
Diario Oficial de la Federación. instituciones correspondientes y a las
SEGUNDO.- El Ejecutivo Federal expedirá el disposiciones de la Ley Federal de
Reglamento de esta Ley dentro del año Presupuesto y Responsabilidad Hacendaria.
siguiente a su entrada en vigor.
OCTAVO.- El Presupuesto de Egresos de la
TERCERO.- Los responsables designarán a Federación para el Ejercicio Fiscal de 2011
la persona o departamento de datos considerará partidas suficientes para el
personales a que se refiere el artículo 30 de adecuado funcionamiento del Instituto Federal
la Ley y expedirán sus avisos de privacidad de Acceso a la Información y Protección de
a los titulares de datos personales de Datos en las materias de esta Ley.
conformidad a lo dispuesto por los artículos
ARTÍCULO SEGUNDO. Se reforman los
16 y 17 a más tardar un año después de la
artículos 3, fracciones II y VII, y 33, así como
entrada en vigor de la presente Ley.
la denominación del Capítulo II, del Título
CUARTO.- Los titulares podrán ejercer ante Segundo, de la Ley Federal de Transparencia
los responsables sus derechos de acceso, y Acceso a la Información Pública
rectificación, cancelación y oposición Gubernamental, para quedar como sigue:
contemplados en el Capítulo IV de la Ley; así
como dar inicio, en su caso, al procedimiento Artículo 3.- Para los efectos de esta Ley se
de protección de derechos establecido en el entenderá por:
Capítulo VII de la misma, dieciocho meses I. ...
después de la entrada en vigor de la Ley.
II. Datos personales: Cualquier información
QUINTO.- En cumplimiento a lo dispuesto por concerniente a una persona física
el artículo tercero transitorio del Decreto por identificada o identificable;
el que se adiciona la fracción XXIX-O al artículo
73 de la Constitución Política de los Estados III. a VI. ...
Unidos Mexicanos, publicado en el Diario VII. Instituto: El Instituto Federal de Acceso a
Oficial de la Federación el 30 de abril de 2009, la Información y Protección de Datos,
las disposiciones locales en materia de establecido en el Artículo 33 de esta Ley;
protección de datos personales en posesión
de los particulares se abrogan, y se derogan VIII. a XV. ...
las demás disposiciones que se opongan a la
presente Ley. CAPÍTULO II
SEXTO.- Las referencias que con anterioridad
a la entrada en vigor del presente Decreto, se Del Instituto
hacen en las leyes, tratados y acuerdos Artículo 33.- El Instituto es un órgano de la
internacionales, reglamentos y demás Administración Pública Federal, con autonomía
ordenamientos al Instituto Federal de Acceso operativa, presupuestaria y de decisión,
a la Información Pública, en lo futuro se encargado de promover y difundir el ejercicio
entenderán hechas al Instituto Federal de del derecho a la información; resolver sobre
Acceso a la Información y Protección de la negativa a las solicitudes de acceso a la
Datos Personales. información y proteger los datos personales
SÉPTIMO.- Las acciones que, en en poder de las dependencias y entidades.
cumplimiento a lo dispuesto en la Ley Federal

20
 TRANSITORIO
ÚNICO.- El presente Decreto entrará en vigor
al día siguiente al de su publicación en el Diario
Oficial de la Federación.

México, D.F., a 27 de abril de 2010.- Dip.

Francisco Javier Ramirez Acuña, Presidente.-
Sen. Carlos Navarrete Ruiz, Presidente.- Dip.
Georgina Trujillo Zentella, Secretaria.- Sen.
Renán Cleominio Zoreda Novelo, Secretario.-
Rúbricas."
En cumplimiento de lo dispuesto por la fracción
I del Artículo 89 de la Constitución Política de
los Estados Unidos Mexicanos, y para su
debida publicación y observancia, expido el
presente Decreto en la Residencia del Poder
Ejecutivo Federal, en la Ciudad de México,
Distrito Federal, a veintiocho de junio de dos
mil diez.- Felipe de Jesús Calderón Hinojosa.-
Rúbrica.- El Secretario de Gobernación, Lic.
Fernando Francisco Gómez Mont Urueta.-
Rúbrica.

21
 Tiraje: 10,000 ejemplares
Abril de 2011
Edición a cargo de:
Dirección General de Clasificación y Datos Personales
Dirección General de Comunicación Social