Artículo 68 del REGLAMENTO de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares

Si alguien quiere compartir tus datos personales (como tu nombre, teléfono o dirección) con otra persona o empresa, necesita pedirte permiso primero. Eso aplica tanto si la transferencia es dentro de México como si es a otro país, a menos que sea uno de los casos especiales que dice la ley. Además, tienen que avisarte claramente mediante el aviso de privacidad para qué van a usar tu información, y solo pueden usarla para ese fin específico. Si no cumplen con esto, la empresa debe poder demostrar que pidió tu consentimiento y siguió las reglas.

Texto oficial

Artículo 68. Toda transferencia de datos personales, sea ésta nacional o internacional, se encuentra sujeta al consentimiento de su titular, salvo las excepciones previstas en el artículo 37 de la Ley; deberá ser informada a este último mediante el aviso de privacidad y limitarse a la finalidad que la justifique. Prueba del cumplimiento de las obligaciones en materia de transferencias