La materia de protección de datos personales se encuentra regulada principalmente por el artículo 16 constitucional y la Ley Federal de Protección de Datos Personales en Posesión de Particulares, mismos que establecen que toda persona tiene derecho a la protección de sus datos personales, al acceso, rectificación y cancelación de los mismos, así como a manifestar su oposición, en los términos que fije la ley.
Las empresas y particulares que manejen datos personales de terceros, ya sean empleados, proveedores o clientes, tienen la obligación de garantizar su privacidad y protección. Los datos personales deberán de recabarse con el consentimiento de su titular y su tratamiento deberá de cumplir con las disposiciones de la LFPDPPP y su reglamento