Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados
LGPDPPSO, D.O.F. 26.01.2017 (México)
Resumen
Ley general que regula el tratamiento de datos personales por entidades del sector público en los tres órdenes de gobierno mexicano. Complementa la LFPDPPP (sector privado) y conforma el sistema federal de protección de datos.
Disposiciones clave
- Principios de licitud, finalidad, lealtad, consentimiento, calidad, proporcionalidad, información y responsabilidad.
- Bases de licitud específicas para el sector público.
- Derechos ARCO con procedimientos sustanciados ante los órganos garantes.
- Reglas sobre transferencias y comunicaciones de datos entre sujetos obligados.
- Sistema Nacional de Transparencia con participación coordinada.
- Procedimiento de verificación e imposición de sanciones (originalmente por el INAI y órganos estatales).
Sistema dual
México sigue un esquema dual de protección de datos: la LFPDPPP regula el sector privado y la LGPDPPSO el sector público. Esta separación, infrecuente en derecho comparado, ha generado debates sobre coherencia y eficiencia. La reforma constitucional de 2024 abre nuevamente la conversación sobre una eventual ley única.
Articulación federal
La LGPDPPSO es una ley general, por lo que opera como marco de referencia para los regímenes locales de protección de datos personales en posesión de sujetos obligados de cada entidad federativa. Cada estado mantiene su ley específica y su órgano garante (o función equivalente bajo la nueva arquitectura post-2024).
Relacionadas en el tracker
Citar esta ficha
Cita sugerida: Policy Tracker LATAM (2017). Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados [México]. Policy Tracker LATAM. Recuperado el 15-05-2026 de https://policytracker.lat/regulaciones/mx/lgpdppso-ley-general-proteccion-datos-sujetos-obligados