Artículo 10 de la LEY DE PROTECCIÓN DE DATOS PERSONALES EN POSESIÓN DE SUJETOS OBLIGADOS DE LA CIUDAD DE MÉXICO.

Cuando una empresa o institución usa tus datos personales (como tu nombre, teléfono o dirección), debe hacerlo siguiendo ciertas reglas. Solo puede usarlos para fines específicos, claros y legales que estén justificados por la ley. Además, debe tener políticas y procedimientos para proteger tu información y comprobar que está cumpliendo con todo. Si esa empresa quiere usar tus datos para algo diferente a lo que originalmente te dijo, necesita pedirte permiso otra vez por escrito. La única excepción es si tú estás reportado como persona desaparecida, en cuyo caso pueden usar tus datos sin tu autorización, según lo que marca la ley.

Texto oficial

Artículo 10. Todo tratamiento de datos personales que efectúe el responsable deberá sujetarse a los principios, facultades o atribuciones, además de estar justificado por finalidades concretas, lícitas, explícitas y legítimas, relacionadas con las atribuciones que la normatividad aplicable les confiera atendiendo la gestión de protección de datos que comprenderá el conjunto de políticas, procedimientos, controles, mecanismos de evaluación y mejora continua que implementará para garantizar y demostrar el cumplimiento de los principios, deberes y obligaciones establecidos en la presente Ley y demás disposiciones aplicables. El responsable podrá tratar datos personales para finalidades distintas a aquéllas que dieron origen al tratamiento, siempre y cuando cuente con atribuciones conferidas en la ley y medie el consentimiento expreso y previo del titular, salvo en aquellos casos donde la persona sea reportada como desaparecida, en los términos previstos en la presente Ley y demás disposiciones que resulten aplicables.