Artículo 64. Los sujetos obligados y las personas particulares serán responsables de los datos personales en su posesión de conformidad con las disposiciones jurídicas aplicables en la materia.
Los sujetos obligados no podrán difundir, distribuir o comercializar los datos personales contenidos en los sistemas de información, desarrollados en el ejercicio de sus funciones, salvo que haya mediado el consentimiento expreso, por escrito o por un medio de autenticación similar, de las personas a que haga referencia la información de acuerdo a las disposiciones jurídicas aplicables. Lo anterior, sin perjuicio a lo establecido por el artículo 119 de esta Ley.