La Ley Federal de Protección de Datos Personales en Posesión de Particulares establece las reglas para el tratamiento legítimo, controlado e informado de datos personales por parte de particulares. La ley aplica a cualquier persona física o moral que posea datos personales. Los responsables deben adoptar medidas para proteger los datos y respetar los derechos de los titulares, como el derecho de acceso, rectificación y cancelación. También deben obtener el consentimiento de los titulares y proveer un aviso de privacidad cuando recolecten datos.