Buscar artículo o término en esta ley
Ley General De Protección De Datos Personales En Posesión De Sujetos Obligados (LGPDPPSO)
Busca por número de artículo o por texto dentro de esta ley.
LGPDPPSO
Contenido revisado
Ley General De Protección De Datos Personales En Posesión De Sujetos Obligados
Resumen de la ley
La Ley General De Protección De Datos Personales En Posesión De Sujetos Obligados regula el tratamiento de datos personales por autoridades, órganos, organismos, partidos políticos, fideicomisos, fondos públicos y cualquier sujeto obligado que maneje datos en el ámbito público.
La ley garantiza el derecho a la protección de datos personales, desarrolla principios y deberes, regula derechos ARCO, portabilidad, avisos de privacidad, seguridad, transferencias, encargados, evaluaciones de impacto, recursos de revisión, verificaciones, medidas de apremio y sanciones.
Lo esencial
Qué regula
- Principios de licitud, finalidad, lealtad, consentimiento, calidad, proporcionalidad, información y responsabilidad.
- Tratamiento de datos personales y datos personales sensibles.
- Aviso de privacidad simplificado e integral.
- Derechos de acceso, rectificación, cancelación y oposición.
- Portabilidad de datos personales.
- Medidas de seguridad, documento de seguridad y notificación de vulneraciones.
- Transferencias, remisiones, encargados y cómputo en la nube.
- Evaluaciones de impacto, revisión, verificación, apremios y sanciones.
A quién aplica
- Poderes Ejecutivo, Legislativo y Judicial de los tres órdenes de gobierno.
- Órganos autónomos, partidos políticos, fideicomisos y fondos públicos.
- Cualquier autoridad, entidad, órgano u organismo que trate datos personales.
- Responsables, encargados, unidades de transparencia y comités de transparencia.
- Personas titulares de datos personales.
- Autoridades garantes y Secretaría Anticorrupción y Buen Gobierno.
- Terceros que reciban transferencias o participen en tratamientos por cuenta de responsables.
Materias principales
- Bases constitucionales del derecho a la protección de datos personales.
- Sujetos obligados y distribución de competencias.
- Principios, deberes, consentimiento y aviso de privacidad.
- Derechos ARCO, portabilidad y procedimientos de ejercicio.
- Seguridad, confidencialidad y vulneraciones.
- Transferencias, remisiones, nube y encargados.
- Recursos de revisión, verificaciones, auditorías, medidas de apremio y responsabilidades.
Derechos principales
- Conocer quién trata datos personales y para qué finalidades.
- Recibir aviso de privacidad claro y suficiente.
- Acceder a datos personales en posesión de sujetos obligados.
- Rectificar datos inexactos, incompletos o desactualizados.
- Solicitar cancelación u oponerse al tratamiento cuando proceda.
- Ejercer portabilidad en los supuestos legales.
- Impugnar negativas, falta de respuesta o respuestas incompletas mediante recurso de revisión.
Aplicación práctica
Obligaciones principales
- Tratar datos conforme a principios, deberes y bases legales.
- Obtener consentimiento cuando sea necesario, especialmente para datos sensibles.
- Poner a disposición avisos de privacidad.
- Implementar medidas de seguridad administrativas, físicas y técnicas.
- Elaborar y actualizar documento de seguridad.
- Notificar vulneraciones significativas a titulares y autoridades cuando proceda.
- Atender solicitudes ARCO dentro de plazos legales.
- Regular transferencias, remisiones, encargados y servicios en la nube.
Trámites, procedimientos o acciones relacionadas
- Presentación de solicitud de derechos ARCO.
- Respuesta del responsable y entrega, rectificación, cancelación u oposición.
- Procedimiento de portabilidad de datos personales.
- Presentación de recurso de revisión ante autoridad garante o unidad de transparencia.
- Evaluación de impacto en protección de datos personales.
- Verificación por probable incumplimiento.
- Auditoría voluntaria.
- Aplicación de medidas de apremio y vista a autoridades disciplinarias o penales.
Sanciones o consecuencias
- Apercibimiento público.
- Multas y medidas de apremio para obligar al cumplimiento.
- Duplicación de multas por reincidencia en los supuestos legales.
- Vista al superior jerárquico cuando persista incumplimiento de resoluciones.
- Procedimientos de responsabilidad administrativa contra servidores públicos.
- Denuncias o vistas penales cuando los hechos puedan constituir delito.
- Invalidez o restricción de tratamientos, transferencias o prácticas que incumplan la ley.
Definiciones importantes
- **Datos personales:** información concerniente a una persona física identificada o identificable.
- **Datos personales sensibles:** datos que afectan la esfera más íntima o cuya utilización indebida puede generar discriminación o riesgo grave.
- **Derechos ARCO:** acceso, rectificación, cancelación y oposición al tratamiento de datos personales.
- **Responsable:** sujeto obligado que decide sobre el tratamiento de datos personales.
- **Encargada o encargado:** persona que trata datos por cuenta del responsable.
- **Transferencia:** comunicación de datos a persona distinta del titular, responsable o encargado.
- **Remisión:** comunicación de datos entre responsable y encargado dentro de una relación de prestación de servicios.
- **Documento de seguridad:** instrumento que describe medidas de seguridad administrativas, físicas y técnicas.
Consulta guiada
Explora a detalle
Artículos clave
- **Artículo 1:** establece objeto, naturaleza y bases constitucionales.
- **Artículo 2:** enumera objetivos de la ley.
- **Artículo 3:** contiene definiciones principales.
- **Artículo 10:** establece principios de tratamiento.
- **Artículos 20 a 22:** regulan avisos de privacidad.
- **Artículos 25 a 36:** regulan seguridad y confidencialidad.
- **Artículos 37 a 51:** regulan derechos ARCO y portabilidad.
- **Artículos 59 a 65:** regulan transferencias y remisiones.
- **Artículos 86 a 107:** regulan recurso de revisión.
- **Artículos 115 a 137:** regulan verificación, apremios, sanciones y responsabilidades.
Mapa de temas
| Tema | Contenido principal |
|---|---|
| Principios | Reglas que justifican y limitan el tratamiento de datos. |
| Consentimiento | Manifestación de voluntad y excepciones legales. |
| Aviso | Información que debe proporcionarse a titulares. |
| ARCO | Procedimiento para acceder, rectificar, cancelar u oponerse. |
| Seguridad | Medidas, documento de seguridad y notificación de vulneraciones. |
| Transferencias | Supuestos de consentimiento, excepciones y responsabilidades. |
| Recursos | Revisión, verificación, medidas de apremio y sanciones. |
Plazos importantes
| Plazo | Regla |
|---|---|
| Sin dilación | Notificación de vulneraciones de seguridad significativas después de confirmarlas y tomar acciones iniciales. |
| 20 días | Plazo para responder solicitudes de derechos ARCO. |
| 3 días | Plazo para informar incompetencia cuando el responsable no sea competente para atender una solicitud. |
| 5 días | Plazo para orientar sobre trámite específico cuando exista procedimiento especial para ejercer derechos. |
| 30 días antes | Anticipación para presentar evaluación de impacto cuando proceda por tratamiento intensivo o relevante. |
| 15 días | Plazo para interponer recurso de revisión desde la notificación o vencimiento de respuesta. |
| 40 días | Plazo para resolver el recurso de revisión, prorrogable una sola vez por 20 días. |
| 5 días | Plazo máximo para subsanar omisiones en el recurso cuando la autoridad lo prevenga. |
| 15 días | Plazo máximo para ejecutar medidas de apremio desde su notificación. |
Preguntas frecuentes
¿De qué trata la Ley General De Protección De Datos Personales En Posesión De Sujetos Obligados?
Regula cómo las autoridades y demás sujetos obligados deben tratar, proteger, transferir y permitir el ejercicio de derechos sobre datos personales.
¿Qué son los derechos ARCO?
Son los derechos de acceso, rectificación, cancelación y oposición que permiten a la persona titular controlar sus datos personales.
¿Cuánto tiempo tiene una autoridad para responder una solicitud ARCO?
La ley prevé un plazo de 20 días para responder, sin perjuicio de reglas específicas sobre competencia, prevención o procedimientos especiales.
¿Qué pasa si un sujeto obligado incumple?
Puede recibir medidas de apremio, multas, vistas a superiores jerárquicos, procedimientos de responsabilidad administrativa y denuncias penales cuando proceda.
¿Dónde se consulta la fuente oficial?
La fuente oficial se consulta en la Cámara de Diputados, en las versiones HTML, PDF y DOC de la ley.
Índice de artículos
Ley General De Protección De Datos Personales En Posesión De Sujetos Obligados
158 artículos disponibles en LGPDPPSO.
- Artículo primero
- Artículo segundo
- Artículo 1
- Artículo 2
- Artículo 3
- Artículo 4
- Artículo 5
- Artículo 6
- Artículo 7
- Artículo 8
- Artículo 9
- Artículo 10
- Artículo 11
- Artículo 12
- Artículo 13
- Artículo 14
- Artículo 15
- Artículo 16
- Artículo 17
- Artículo 18
- Artículo 19
- Artículo 20
- Artículo 21
- Artículo 22
- Artículo 23
- Artículo 24
- Artículo 25
- Artículo 26
- Artículo 27
- Artículo 28
- Artículo 29
- Artículo 30
- Artículo 31
- Artículo 32
- Artículo 33
- Artículo 34
- Artículo 35
- Artículo 36
- Artículo 37
- Artículo 38
- Artículo 39
- Artículo 40
- Artículo 41
- Artículo 42
- Artículo 43
- Artículo 44
- Artículo 45
- Artículo 46
- Artículo 47
- Artículo 48
- Artículo 49
- Artículo 50
- Artículo 51
- Artículo 52
- Artículo 53
- Artículo 54
- Artículo 55
- Artículo 56
- Artículo 57
- Artículo 58
- Artículo 59
- Artículo 60
- Artículo 61
- Artículo 62
- Artículo 63
- Artículo 64
- Artículo 65
- Artículo 66
- Artículo 67
- Artículo 68
- Artículo 69
- Artículo 70
- Artículo 71
- Artículo 72
- Artículo 73
- Artículo 74
- Artículo 75
- Artículo 76
- Artículo 77
- Artículo 78
- Artículo 79
- Artículo 80
- Artículo 81
- Artículo 82
- Artículo 83
- Artículo 84
- Artículo 85
- Artículo 86
- Artículo 87
- Artículo 88
- Artículo 89
- Artículo 90
- Artículo 91
- Artículo 92
- Artículo 93
- Artículo 94
- Artículo 95
- Artículo 96
- Artículo 97
- Artículo 98
- Artículo 99
- Artículo 100
- Artículo 101
- Artículo 102
- Artículo 103
- Artículo 104
- Artículo 105
- Artículo 106
- Artículo 107
- Artículo 108
- Artículo 109
- Artículo 110
- Artículo 111
- Artículo 112
- Artículo 113
- Artículo 114
- Artículo 115
- Artículo 116
- Artículo 117
- Artículo 118
- Artículo 119
- Artículo 120
- Artículo 121
- Artículo 122
- Artículo 123
- Artículo 124
- Artículo 125
- Artículo 126
- Artículo 127
- Artículo 128
- Artículo 129
- Artículo 130
- Artículo 131
- Artículo 132
- Artículo 133
- Artículo 134
- Artículo 135
- Artículo 136
- Artículo 137
- Artículo tercero y artículo cuarto
- Artículo tercero
- Artículo cuarto
- Artículo quinto
- Artículo sexto
- Artículo séptimo
- Artículo octavo
- Artículo noveno
- Artículo décimo
- Artículo décimo primero
- Artículo décimo segundo
- Artículo décimo tercero
- Artículo décimo cuarto
- Artículo décimo quinto
- Artículo décimo sexto
- Artículo décimo séptimo
- Artículo décimo octavo
- Artículo décimo noveno
- Artículo vigésimo
LEY GENERAL DE PROTECCIÓN DE DATOS PERSONALES EN POSESIÓN DE SUJETOS OBLIGADOS
Nueva Ley publicada en el Diario Oficial de la Federación el 20 de marzo de 2025
TEXTO VIGENTE
Última reforma publicada DOF 14-11-2025