25/03/2025
Nuevas leyes obligan a pequeñas, medianas y grandes empresas, así como a personas físicas, a proteger datos personales en Posesión de los Particulares.
🗓️ Publicación: 25 de marzo de 2025 | Redacción Barrera & Asociados
El 20 de marzo de 2025, el Diario Oficial de la Federación (DOF) publicó un decreto que introduce nuevas leyes en materia de transparencia y protección de datos personales, en cumplimiento de la reforma constitucional del 20 de diciembre de 2024. Esta reforma llevó a la extinción del Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) y redistribuyó sus funciones entre diversas entidades.
🔐 ¿Tu empresa ya cuenta con avisos de privacidad actualizados? En Barrera & Asociados te ayudamos a implementarlos de forma profesional y conforme a la ley.
📩 Contáctanos hoy y protege los datos de tus clientes.
📧 [email protected]
📞 +52 9992 024681
Principales Cambios Legislativos
Las nuevas leyes expedidas incluyen:
Ley General de Transparencia y Acceso a la Información Pública: Establece las bases para garantizar el acceso a la información pública y promueve la transparencia en la gestión gubernamental.
Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados: Regula el tratamiento de datos personales por parte de entidades públicas, asegurando la protección de la privacidad de los ciudadanos.
Ley Federal de Protección de Datos Personales en Posesión de los Particulares: Orienta el manejo de datos personales por parte de entidades privadas, buscando un equilibrio entre el uso legítimo de la información y la protección de los derechos de los individuos.
Además, se realizaron reformas a la Ley Orgánica de la Administración Pública Federal para adaptar la estructura gubernamental a este nuevo marco legal.
Nuevas Autoridades y Procedimientos
Con la desaparición del INAI, sus funciones se redistribuyen de la siguiente manera:
Transparencia para el Pueblo: Órgano federal adscrito a la Secretaría de Anticorrupción y Buen Gobierno, encargado de garantizar el acceso a la información pública y promover la transparencia.
Sistema Nacional de Acceso a la Información: Coordina a los sujetos obligados y emite la política nacional en materia de transparencia.
Consejo Nacional: Ahora presidido por la Secretaría de Anticorrupción, cuenta con representación de diversos organismos públicos para fortalecer la transparencia y el acceso a la información.
Impacto en las Pequeñas Empresas que Manejan Datos a Través de Terceros
La Ley Federal de Protección de Datos Personales en Posesión de los Particulares establece obligaciones claras para todas las empresas, independientemente de su tamaño, que manejen datos personales, incluso cuando este manejo se realice a través de terceros. Esto implica que las pequeñas y medianas empresas (PYMEs) deben:
Garantizar el Consentimiento Informado: Obtener el consentimiento expreso de los titulares de los datos para su tratamiento, especialmente si se trata de datos sensibles.
Establecer Avisos de Privacidad: Informar claramente a los titulares sobre cómo se utilizarán sus datos, las finalidades del tratamiento y si serán compartidos con terceros.
Implementar Medidas de Seguridad: Adoptar medidas técnicas y administrativas para proteger los datos personales contra accesos no autorizados, pérdidas o filtraciones.
Formalizar Contratos con Terceros: Cuando se subcontrate el manejo de datos personales a terceros, es esencial establecer contratos que especifiquen las responsabilidades de cada parte en la protección de la información.
El incumplimiento de estas obligaciones puede resultar en sanciones significativas, lo que subraya la importancia de que las PYMEs revisen y actualicen sus políticas de manejo de datos personales.
Entrada en Vigor y Derogaciones
Este nuevo marco legal entró en vigor el 21 de marzo de 2025, derogando las siguientes leyes:
Ley Federal de Protección de Datos Personales en Posesión de los Particulares (2010)
Ley General de Transparencia y Acceso a la Información Pública (2015)
Ley Federal de Transparencia y Acceso a la Información Pública (2016)
Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados (2017)
Es crucial que todas las empresas, sin importar su tamaño, se adapten a estas nuevas regulaciones para garantizar el cumplimiento legal y la confianza de sus clientes en el manejo responsable de sus datos personales.
Para más información, puede consultar el decreto publicado en el DOF el 20 de marzo de 2025.
