Artículo 37 de la LEY Federal de Protección de Datos Personales en Posesión de los Particulares

Las personas o empresas (llamadas "físicas o morales") pueden crear sus propias reglas para proteger datos personales, ya sea entre ellas o con grupos civiles o del gobierno, de México o del extranjero. Estas reglas deben incluir formas de medir si realmente protegen los datos y qué consecuencias o correctivos habrá si alguien las incumple. Esas reglas voluntarias pueden convertirse en códigos de buena conducta, sellos de confianza o algo similar, y deben tener estándares claros para que todos los que las sigan traten los datos de manera uniforme y sea más fácil para las personas ejercer sus derechos. Además, cuando alguien cree estas reglas, debe avisar al mismo tiempo a las autoridades correspondientes y a la Secretaría encargada del tema. Todo esto está explicado en el Capítulo VII, que habla justo de las funciones de esa Secretaría.

Texto oficial

Artículo 37. Las personas físicas o morales podrán convenir entre ellas o con organizaciones civiles o gubernamentales, nacionales o extranjeras, esquemas de autorregulación vinculante en la materia, que complementen lo dispuesto por la presente Ley. Dichos esquemas deberán contener mecanismos para medir su eficacia en la protección de los datos, consecuencias y medidas correctivas eficaces en caso de incumplimiento. Los esquemas de autorregulación podrán traducirse en códigos deontológicos o de buena práctica profesional, sellos de confianza u otros mecanismos y contendrán reglas o estándares específicos que permitan armonizar los tratamientos de datos efectuados por los adheridos y facilitar el ejercicio de los derechos de las personas titulares. Dichos esquemas serán notificados de manera simultánea a las autoridades correspondientes y a la Secretaría. Capítulo VII De la Secretaría