¿Cuál es el ámbito de aplicación territorial de la Ley?
La LFPDPPP tiene aplicación general en toda la República Mexicana y es la única ley que regula el tratamiento de datos personales en posesión de los particulares en el país. En ese sentido, no existen leyes locales que apliquen al sector privado, aunque si existen para regular el tratamiento de datos personales en posesión del sector público.
La LFPDPPP aplica en los siguientes casos:
• El tratamiento de datos personales se realice en un establecimiento del responsable ubicado en territorio mexicano.
• El tratamiento lo realice un encargado en nombre de un responsable establecido en territorio mexicano, sin importar dónde se encuentre ubicado el encargado, ya que el responsable es quien debe garantizar el debido tratamiento de los datos personales.
• El responsable no esté establecido en territorio mexicano, pero la legislación mexicana le resulte aplicable, derivado de la celebración de un contrato o en términos del derecho internacional.
• El responsable no esté establecido en territorio mexicano, pero utilice medios situados en el país para el tratamiento , salvo que estos se utilicen únicamente con fines de tránsito que no impliquen un tratamiento. En este caso, el responsable deberá garantizar que los datos personales se traten conforme a la legislación mexicana, pudiendo designar un representante en territorio nacional.
Cuando el responsable no se encuentre en territorio mexicano, pero el encargado sí lo esté, este último deberá cumplir con las medidas de seguridad establecidas por la normativa en materia de protección de datos personales, así como con el resto de las obligaciones aplicables al encargado según la LFPDPPP, su Reglamento y demás normativa vigente.