Artículo 24 de la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados del Estado de México y Municipios

Básicamente, las empresas o personas que manejen tus datos (el "responsable") tienen prohibido obtenerlos por medios tramposos o ilegales. No te pueden engañar, usar fraudes, actuar de manera desleal o violar la ley para conseguir tu información personal. La regla principal es que siempre deben priorizar tu privacidad y hacer todo de manera honesta y legal.

Texto oficial

Artículo 24. El responsable no podrá obtener, recolectar, recabar, tratar, o transferir datos personales, a través de medios engañosos, fraudulentos desleales o ilícitos, privilegiando la protección de los intereses de privacidad de la o el titular de la información. Principio de Licitud