Artículo 8 del REGLAMENTO de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares

Si eres parte de un grupo que no tiene un registro legal formal, como una asociación de vecinos sin papeles, y juntan datos personales para cosas del grupo —por ejemplo, listas de teléfonos para coordinarse—, entonces cada miembro del grupo es responsable legalmente de cuidar esos datos, igual que lo sería una empresa o una persona con registro.

Texto oficial

Artículo 8. Las personas integrantes de un grupo que actúe sin personalidad jurídica y que trate datos personales para finalidades específicas o propias del grupo se considerarán también responsables o encargados, según sea el caso. Capítulo II De los Principios de Protección de Datos Personales Sección I Principios Principios de Protección de Datos