La ley establece la protección de datos personales en posesión de particulares en México. Define términos clave como datos personales, responsable y titular. Establece principios como licitud, consentimiento e información para el tratamiento de datos. Otorga derechos de acceso, rectificación, cancelación y oposición a los titulares sobre sus datos. Regula la transferencia de datos a terceros y establece al Instituto y la Secretaría como autoridades encargadas de la protección y difusión de los derechos sobre datos personales.