El 20 de marzo de 2025 México publicó en el Diario Oficial de la Federación (DOF) una nueva Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), que abrogó la ley de 2010. Al mismo tiempo se extinguió el Instituto Nacional de Transparencia (INAI). En 2026 la nueva estructura ya está en funcionamiento y la nueva autoridad se hace notar.
La nueva ley en resumen
La nueva LFPDPPP mantiene los fundamentos conocidos: avisos de privacidad, derechos ARCO (acceso, rectificación, cancelación y oposición) y los principios de licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad. Entre los cambios destacan:
- Una nueva autoridad de supervisión en lugar del INAI (ver abajo)
- Cambios en los requisitos del aviso de privacidad, entre ellos en la información sobre transferencias
- El consentimiento tácito como regla general, con consentimiento expreso cuando la ley lo exija, por ejemplo para datos sensibles
- Impugnación de las resoluciones de la autoridad mediante juicio de amparo ante tribunales especializados
Se espera todavía el reglamento de la nueva ley; mientras tanto, las empresas deben guiarse por la ley y seguir las publicaciones oficiales en el DOF.
La Secretaría Anticorrupción y Buen Gobierno
Las facultades de supervisión, verificación y sanción frente al sector privado corresponden ahora a la Secretaría Anticorrupción y Buen Gobierno (SABG), dependencia del Ejecutivo federal, a través de su unidad de protección de datos personales. A diferencia del INAI, no es un órgano autónomo, pero tiene amplias facultades para vigilar el cumplimiento, resolver procedimientos de protección de derechos e imponer multas.
Fiscalización en 2026
Los informes de la SABG en 2026 muestran que la fiscalización es real:
- Según las cifras presentadas por la SABG, se sancionó a 51 particulares por infracciones en materia de datos personales, con multas por alrededor de 118,5 millones de pesos
- Los procedimientos de verificación, tanto de oficio como a petición de los titulares, han aumentado de forma significativa en 2026
- En septiembre de 2026 la SABG anunció la investigación de bases de datos con más de 12,9 millones de registros ofrecidas en una plataforma de mensajería, en ejercicio de sus facultades de vigilancia y verificación conforme a la LFPDPPP
Las multas se calculan en UMA y pueden duplicarse cuando se trata de datos sensibles.
Su lista de verificación 2026
- Actualice sus avisos de privacidad a la nueva ley y elimine las referencias obsoletas al INAI
- Revise su modelo de consentimiento: ¿dónde basta el consentimiento tácito y dónde sigue necesitando el expreso?
- Pruebe su proceso ARCO, incluidos plazos y verificación de identidad
- Refuerce la seguridad y prepárese ante vulneraciones: las filtraciones de datos de clientes son un claro foco de fiscalización
- Prepárese para una verificación: tenga su documentación lista para presentarla a la SABG
Cómo puede ayudar ResGuard
El Gestor de Protección de Datos de ResGuard gestiona en español solicitudes ARCO, avisos de privacidad, registros de tratamiento e incidentes. Nuestro servicio de DPO externalizado para México le ayuda a adaptarse a la nueva ley.
Este artículo ofrece información general a 20 de octubre de 2026 y no constituye asesoramiento jurídico. Fuentes: LFPDPPP publicada en el DOF el 20 de marzo de 2025, comunicados de la SABG y notas de prensa sobre sus cifras de fiscalización de 2026.