Ley Federal de Protección de Datos Personales en Posesión de los Particulares
También conocida como: Ley Federal PDP Particulares
LFPDPPP, D.O.F. 05.07.2010 (México)
Resumen
Marco de protección de datos personales del sector privado en México. Originalmente aplicada por el INAI; tras la reforma constitucional de 2024 que extinguió a los órganos autónomos, su aplicación se reorganiza institucionalmente.
Disposiciones clave
- Principios de licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad.
- Aviso de privacidad como instrumento de transparencia.
- Derechos ARCO (acceso, rectificación, cancelación, oposición).
- Régimen específico para datos sensibles, financieros y patrimoniales.
- Procedimiento de Protección de Derechos y Verificación.
- Sanciones por infracciones leves, graves y reincidentes.
Régimen sancionatorio
Sanciones que pueden alcanzar 320.000 días de salario mínimo, equivalente a varios millones de pesos según la gravedad, con duplicación para datos sensibles.
Marco general
La LFPDPPP regula desde 2010 el tratamiento de datos personales por particulares en México. Junto con la Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados (2017), conforma el sistema federal mexicano de protección de datos.
Reorganización institucional 2024-2025
La reforma constitucional promulgada en diciembre de 2024 extinguió a varios organismos autónomos, entre ellos el INAI. Las competencias en protección de datos personales se reasignaron a la Secretaría Anticorrupción y Buen Gobierno, en un proceso de transición que abre debates sobre independencia funcional y sobre el cumplimiento de los compromisos del T-MEC (que exige una autoridad de aplicación efectiva).
Comentario editorial
La LFPDPPP fue, en su momento, una norma técnicamente avanzada y bien articulada con el Reglamento de 2011. Sus dos limitaciones principales hoy son:
Régimen sancionatorio. Aunque las multas pueden ser elevadas en términos absolutos, los criterios de graduación generan litigio frecuente sobre la proporcionalidad y la SCJN ha tenido oportunidad de pronunciarse en varios casos.
Adecuación al estándar internacional. Sin una autoridad de aplicación con independencia robusta, la conversación sobre adecuación con el modelo europeo (importante por las cadenas de valor industriales) se complica. La reforma de 2024 abre nuevas preguntas sobre el rol de México como destino de transferencias.
Articulación
Convive con la Ley General de Sujetos Obligados (sector público), con la Ley de Instituciones de Crédito (datos financieros), con el Código Penal Federal (delitos asociados) y con regulación sectorial reciente como la Ley para Regular las Instituciones de Tecnología Financiera.
Citar esta ficha
Cita sugerida: Policy Tracker LATAM (2010). Ley Federal de Protección de Datos Personales en Posesión de los Particulares [México]. Policy Tracker LATAM. Recuperado el 15-05-2026 de https://policytracker.lat/regulaciones/mx/lfpdppp-ley-federal-proteccion-datos-particulares