El pasado 20 de marzo de 2025, fue publicada en el Diario Oficial de la Federación la Nueva Ley Federal de Protección de Datos Personales en Posesión de los Particulares, la cual entró en vigor al día siguiente, el 21 de marzo, quedando abrogada la ley que hasta dicha fecha regulaba dicha materia.

A continuación, exploramos los principales cambios de la nueva Ley y cómo pueden afectar a las empresas

Principales cambios y su impacto

1. Definiciones más precisas y tecnológicamente neutrales. Clarificación de definiciones clave, como “tratamiento de datos personales“, que ahora abarca cualquier operación realizada de forma manual o automatizada. Esto significa que las empresas deben revisar sus procesos para garantizar que cualquier manejo de datos, incluso a través de sistemas automatizados e inteligencia artificial, cumpla con la normativa.
2. Restricción en el uso de fuentes de acceso público. Ya no se considerarán como “fuentes de acceso público” aquellas cuya información haya sido obtenida de manera ilícita. Esto obliga a las empresas a ser más rigurosas en la verificación del origen de los datos que utilizan para sus estrategias comerciales, evitando riesgos legales.
3. Mayor claridad en el consentimiento. El consentimiento ahora debe ser libre, específico e informado, y se amplían las excepciones para no requerirlo, incluyendo el cumplimiento de disposiciones jurídicas y resoluciones judiciales. Esto brinda cierta flexibilidad en la gestión de datos, pero también exige a las empresas ser más transparentes en sus prácticas y documentar adecuadamente la obtención del consentimiento.
4. Modificaciones en los Avisos de Privacidad. Ahora, los avisos de privacidad deben especificar claramente qué datos serán tratados y, si se recopilan a través de medios electrónicos, deben incluirse en un formato simplificado con acceso al documento integral. Las empresas que operan en plataformas digitales o con bases de datos deben actualizar sus avisos para cumplir con estos nuevos requisitos.
5. Ejercicio más flexible de los Derechos ARCO. Se eliminan ciertas barreras para que los titulares ejerzan sus derechos de acceso, rectificación, cancelación y oposición. Ahora, no se requiere que especifiquen qué derecho desean ejercer, sino simplemente indicar su solicitud. Para las empresas, esto implica la necesidad de ajustar sus procedimientos internos para responder de manera eficiente y en cumplimiento con la nueva normativa.
6. Mayor supervisión y facultades de la autoridad. La Secretaría Anticorrupción y Buen Gobierno se convierte en la nueva autoridad en materia de protección de datos personales para particulares. Las empresas deben fortalecer sus mecanismos de cumplimiento y prepararse para auditorías o revisiones más rigurosas.

Recomendaciones

• Actualizar sus avisos de privacidad, asegurando que sean claros y cumplan con los nuevos requisitos.
• Revisar sus bases de datos, y validar la legalidad de la información obtenida de fuentes públicas.
• Capacitar a su personal, sobre los nuevos lineamientos en protección de datos.
• Fortalecer sus procesos de obtención y gestión de consentimiento, asegurando que sean documentados y trazables.
• Implementar protocolos eficientes, para atender solicitudes de derechos ARCO con la nueva flexibilidad establecida en la ley.
• Prepararse para auditorías y revisiones, de la nueva autoridad de la materia con mecanismos de cumplimiento robustos.

En Calderón Marín, S.C., estamos preparados para asesorar a su empresa en la adaptación a esta nueva normativa, asegurando un cumplimiento adecuado y una gestión eficiente de los datos personales. Contáctenos para una consultoría personalizada.