Artículo 64 del REGLAMENTO de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares

Si alguien usa tus datos personales sin permiso o se filtran, la empresa o persona responsable debe avisarte sin demora, apenas confirme que pasó y que ya empezó a revisar qué tan grave fue el problema. Este aviso es para que tú puedas hacer algo, como cambiar contraseñas o reportar el asunto. En la notificación te tienen que decir, por ejemplo, qué datos se vieron afectados, cuándo ocurrió y qué están haciendo para solucionarlo. La ley busca que no te enteres hasta después, sino que te protejas rápido.

Texto oficial

Artículo 64. El responsable deberá informar al titular las vulneraciones que afecten de forma significativa sus derechos patrimoniales o morales, en cuanto confirme que ocurrió la vulneración y haya tomado las acciones encaminadas a detonar un proceso de revisión exhaustiva de la magnitud de la afectación, y sin dilación alguna, a fin de que los titulares afectados puedan tomar las medidas correspondientes. Información mínima al titular en caso de vulneraciones de seguridad