Artículo 35 de la LEY DE PROTECCIÓN DE DATOS PERSONALES EN POSESIÓN DE SUJETOS OBLIGADOS DE LA CIUDAD DE MÉXICO

El responsable (la persona o empresa que maneja tus datos) tiene que poner reglas o medidas para que todos los que trabajen con tu información personal la mantengan en secreto. Esto aplica a cualquiera que vea, use o guarde tus datos, incluso si ya no trabajan con esa empresa. La obligación de no divulgar tu información continúa aunque su relación laboral termine.

Texto oficial

Artículo 35. El responsable deberá establecer controles o mecanismos que tengan por objeto que todas aquellas personas que intervengan en cualquier fase del tratamiento de los datos personales, guarden confidencialidad respecto de éstos, obligación que subsistirá aún después de finalizar sus relaciones con el mismo. Capítulo III De los Sistemas de Datos Personales