El 20 de marzo de 2025 se publicó en el Diario Oficial de la Federación la nueva Ley Federal de Protección de Datos Personales en Posesión de los Particulares, misma que derogó el marco legal vigente desde 2010. El decreto establece un plazo de 90 días naturales para que el Ejecutivo Federal expidiera su Reglamento; sin embargo, ese plazo ya concluyó sin que dicho instrumento se haya emitido.
1. ¿Qué significa esta omisión?
La situación genera un vacío normativo relevante: El Reglamento de 2011 perdió vigencia junto con la ley que le dio origen.
Actualmente no existe regulación secundaria que detalle los procedimientos, obligaciones y lineamientos de la nueva ley.
Esto ocasiona incertidumbre jurídica, tanto para las empresas que deben cumplir con la normativa como para la propia autoridad encargada de supervisar su aplicación.
2. La nueva ley ya entró en vigor
Es importante subrayar que, a pesar de la falta de reglamento, la nueva ley sí se encuentra vigente.
Esto implica lo siguiente:
- Las organizaciones deben revisar y actualizar sus avisos de privacidad, políticas internas y procedimientos de tratamiento de datos conforme a las disposiciones sustantivas del nuevo marco legal.
- La ausencia de un reglamento no suspende las obligaciones legales, lo que obliga a las empresas a actuar con un criterio proactivo de cumplimiento.
- El retraso en la emisión del reglamento no exime de responsabilidad en caso de incumplimiento.
3. Recomendaciones para las organizaciones
En este contexto, sugerimos a las empresas y entidades que tratan datos personales en México lo siguiente:
- Realizar un diagnóstico interno sobre el estado actual de sus políticas de privacidad y medidas de seguridad.
- Actualizar procedimientos conforme a los cambios que ya introduce la nueva ley.
- Monitorear de manera constante los avances regulatorios para ajustar las prácticas en cuanto se emita el reglamento.
- Buscar asesoría especializada que permita interpretar la ley en ausencia de lineamientos reglamentarios.
En WeAdvise acompañamos a nuestros clientes en la transición hacia este nuevo marco normativo, diseñando estrategias de cumplimiento que reduzcan riesgos legales y reputacionales en materia de protección de datos.
Para más información o asesoría personalizada en la implementación de estas nuevas obligaciones, nuestro equipo está a su disposición.