Artículo 10 de la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados de la Ciudad de México

Si una empresa o persona (el "responsable") usa tus datos personales, debe seguir las reglas de la ley y solo usarlos para fines claros, legales y específicos que estén relacionados con lo que puede hacer según las normas. También tiene que tener políticas y controles para proteger tu información y demostrar que cumple. Si quieren usar tus datos para algo diferente a lo que originalmente aceptaste, solo pueden hacerlo si la ley se los permite y tú les das tu permiso claro y por adelantado. La única excepción es si eres una persona reportada como desaparecida, en cuyo caso no necesitan tu permiso.

Texto oficial

Artículo 10. Todo tratamiento de datos personales que efectúe el responsable deberá sujetarse a los principios, facultades o atribuciones, además de estar justificado por finalidades concretas, lícitas, explícitas y legítimas, relacionadas con las atribuciones que la normatividad aplicable les confiera atendiendo la gestión de protección de datos que comprenderá el conjunto de políticas, procedimientos, controles, mecanismos de evaluación y mejora continua que implementará para garantizar y demostrar el cumplimiento de los principios, deberes y obligaciones establecidos en la presente Ley y demás disposiciones aplicables. El responsable podrá tratar datos personales para finalidades distintas a aquéllas que dieron origen al tratamiento, siempre y cuando cuente con atribuciones conferidas en la ley y medie el consentimiento expreso y previo del titular, salvo en aquellos casos donde la persona sea reportada como desaparecida, en los términos previstos en la presente Ley y demás disposiciones que resulten aplicables.