Artículo 53 del REGLAMENTO de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares

Cuando una empresa (el responsable) le pasa tus datos a otra que le ayuda a procesarlos (el encargado), no necesita avisarte ni pedir tu permiso, aunque esa otra empresa esté en otro país. El encargado se vuelve responsable y debe cumplir con todas las obligaciones legales si: 1) usa tus datos para algo diferente a lo que le ordenaron, o 2) los comparte con alguien más sin seguir las instrucciones de la empresa original. Pero no hay bronca si el encargado, por orden expresa de la empresa principal, manda tus datos a otro encargado que esta última eligió para un servicio, o se los pasa a otra empresa responsable siguiendo lo que dice la ley.

Texto oficial

Artículo 53. Las remisiones nacionales e internacionales de datos personales entre un responsable y un encargado no requerirán ser informadas al titular ni contar con su consentimiento. El encargado, será considerado responsable con las obligaciones propias de éste, cuando: I. Destine o utilice los datos personales con una finalidad distinta a la autorizada por el responsable, o II. Efectúe una transferencia, incumpliendo las instrucciones del responsable. REGLAMENTO DE LA LEY FEDERAL DE PROTECCIÓN DE DATOS PERSONALES EN POSESIÓN DE LOS PARTICULARES CÁMARA DE DIPUTADOS DEL H. CONGRESO DE LA UNIÓN Secretaría General Secretaría de Servicios Parlamentarios Nuevo Reglamento DOF 21-12-2011 15 de 36 El encargado no incurrirá en responsabilidad cuando, previa indicación expresa del responsable, remita los datos personales a otro encargado designado por este último, al que hubiera encomendado la prestación de un servicio, o transfiera los datos personales a otro responsable conforme a lo previsto en el presente Reglamento. Subcontratación de servicios