Verificado al 27 de septiembre de 2026. Esta fecha es el corte del material, no su fecha de publicación. La norma cambia cuando quiere; si encuentra una que ya se movió, escríbanos a sales@spartane.ai y la corregimos con la corrección a la vista.
Ley Federal de Protección de Datos Personales en Posesión de los Particulares · artículo 2, fracción XV, y transitorios
La autoridad de datos personales cambió, y no es la que dice su aviso
La ley define «Secretaría» como la Secretaría Anticorrupción y Buen Gobierno, y sus transitorios le transfieren los recursos, los expedientes y los procedimientos del organismo garante anterior. El aviso de privacidad tiene que nombrar a la autoridad vigente ante la que el titular puede reclamar.
- Quién la exige
- Secretaría Anticorrupción y Buen Gobierno
- A quién le toca
- Manufactura y distribución · Transporte de carga · Salud
- Si no cumple
- No es un detalle de forma. Un aviso de privacidad que nombra al instituto anterior dice la fecha en que la organización dejó de revisarlo, y vale para todo su tratamiento de datos, no sólo para un sistema.
- Publicación
- DOF 20 de marzo de 2025 · nueva ley, en vigor el 21 de marzo de 2025
- Última reforma
- reforma publicada el 14 de noviembre de 2025
Texto vigente publicado por la Cámara de Diputados, con su ficha de reformas · Cambio confirmado en el texto vigente y en el archivo de correcciones verificadas, que lo marca como corrección que manda sobre los dossieres internos · vigente al 2026-09-27
Cómo se resuelve dentro del sistema ↗
El tratamiento de datos personales sensibles requiere consentimiento expreso y por escrito del titular, por firma autógrafa, firma electrónica o cualquier mecanismo de autenticación que al efecto se establezca.
- Quién la exige
- Secretaría Anticorrupción y Buen Gobierno
- A quién le toca
- Salud
- Sanción
- Las sanciones se pueden incrementar hasta por dos veces cuando se trate de datos personales sensibles (artículo 59)
- Si no cumple
- Los datos de salud son sensibles, y por eso un hospital no puede sostener el tratamiento con un consentimiento tácito. Y compartir el expediente con un tercero pagador es una transferencia de datos sensibles, no una cortesía administrativa.
- Publicación
- DOF 20 de marzo de 2025 · nueva ley, en vigor el 21 de marzo de 2025
- Última reforma
- reforma publicada el 14 de noviembre de 2025
Texto vigente publicado por la Cámara de Diputados, con su ficha de reformas · Articulado leído línea por línea sobre el texto vigente el 27 de septiembre de 2026 · vigente al 2026-09-27
Cómo se resuelve dentro del sistema ↗
El responsable tiene que establecer y mantener medidas de seguridad administrativas, técnicas y físicas, considerando el riesgo existente, las posibles consecuencias para el titular, la sensibilidad del dato y el desarrollo tecnológico; y esas medidas no pueden ser menores a las que aplica a su propia información.
- Quién la exige
- Secretaría Anticorrupción y Buen Gobierno
- A quién le toca
- Transporte de carga · Salud
- Sanción
- Multa en múltiplos del valor diario de la UMA (artículo 59)
- Si no cumple
- La última frase es la que cierra la discusión de presupuesto: si la organización cifra su información comercial y no la de sus colaboradores o pacientes, el estándar ya está incumplido por su propia conducta.
- Publicación
- DOF 20 de marzo de 2025 · nueva ley, en vigor el 21 de marzo de 2025
- Última reforma
- reforma publicada el 14 de noviembre de 2025
Texto vigente publicado por la Cámara de Diputados, con su ficha de reformas · Articulado leído línea por línea sobre el texto vigente el 27 de septiembre de 2026 · vigente al 2026-09-27
Cómo se resuelve dentro del sistema ↗
Ley Federal de Protección de Datos Personales en Posesión de los Particulares · artículo 21 a 26, con 30, 32 y 34
Acceso, rectificación, cancelación y oposición, y sus cuatro límites
El titular puede acceder a sus datos y a las condiciones del tratamiento, rectificar los inexactos o incompletos, cancelarlos y oponerse por causa legítima. El ejercicio de uno no es requisito ni impide el de otro, y los datos tienen que resguardarse de manera que permitan ejercerlos sin dilación (artículo 21).
- Quién la exige
- Secretaría Anticorrupción y Buen Gobierno
- A quién le toca
- Salud
- Plazo
- El ejercicio es gratuito y sólo admite el cobro de los costos de reproducción, copias o envío (artículo 34). La solicitud de rectificación tiene que indicar las modificaciones y aportar la documentación que las sustente (artículo 30)
- Si no cumple
- Los cuatro derechos tienen límite, y publicarlos sin él sería vender algo que no se sostiene: la cancelación no procede, entre otros casos, cuando los datos son necesarios para el cumplimiento de un contrato o deben tratarse por disposición legal (artículo 25); la oposición no procede cuando el tratamiento es necesario para cumplir una obligación legal del responsable (artículo 26, último párrafo). Distinguir en el modelo de datos lo que se conserva por ley de lo que se conserva por conveniencia es lo que permite contestar sin discutir.
- Publicación
- DOF 20 de marzo de 2025 · nueva ley, en vigor el 21 de marzo de 2025
- Última reforma
- reforma publicada el 14 de noviembre de 2025
Texto vigente publicado por la Cámara de Diputados, con su ficha de reformas · Articulado leído línea por línea sobre el texto vigente el 27 de septiembre de 2026 · vigente al 2026-09-27
Cómo se resuelve dentro del sistema ↗
La ley tipifica las infracciones —entre ellas omitir en el aviso de privacidad alguno de los elementos del artículo 15, tratar datos en contravención a los principios y cambiar sustancialmente la finalidad originaria sin consentimiento— y fija las sanciones.
- Quién la exige
- Secretaría Anticorrupción y Buen Gobierno
- A quién le toca
- Salud
- Sanción
- Multa en múltiplos del valor diario de la unidad de medida y actualización, que se puede incrementar hasta por dos veces cuando se trate de datos personales sensibles
- Si no cumple
- Lo que reduce la exposición no es una promesa: es el historial de versiones del aviso, con la fecha en que cada persona lo firmó, y la constancia de que la finalidad declarada no cambió sin consentimiento.
- Publicación
- DOF 20 de marzo de 2025 · nueva ley, en vigor el 21 de marzo de 2025
- Última reforma
- reforma publicada el 14 de noviembre de 2025
Texto vigente publicado por la Cámara de Diputados, con su ficha de reformas · Articulado leído línea por línea sobre el texto vigente el 27 de septiembre de 2026 · vigente al 2026-09-27
Cómo se resuelve dentro del sistema ↗
Fija los criterios obligatorios para elaborar, integrar, usar, manejar, archivar, conservar, resguardar y mantener la confidencialidad del expediente clínico en todo establecimiento de atención médica: historia clínica, nota de evolución, nota de interconsulta, nota preoperatoria y valoración preanestésica, nota posoperatoria y hoja de anestesia, registro de administración de medicamentos, nota de egreso, resumen clínico y consentimiento informado, cada documento con su autor identificado por nombre y cédula profesional, su fecha y su hora.
- Quién la exige
- Secretaría de Salud
- A quién le toca
- Salud
- Si no cumple
- El expediente clínico se integra para el paciente y se conserva para la autoridad; que además decida si el hospital cobra no es su propósito, es su consecuencia. El dictaminador de un tercero pagador no glosa por criterio médico: glosa porque falta la nota que sostiene el procedimiento. Sin nota posoperatoria no hay prueba de qué se hizo, con qué insumos y en cuánto tiempo, y es el documento que más se pide en una glosa.
- Publicación
- DOF 15 de octubre de 2012
- Última reforma
- entrada en vigor 60 días naturales después de su publicación. Abroga la NOM-168-SSA1-1998. No se localizó ningún proyecto de actualización publicado
Publicación en el Diario Oficial de la Federación · Fecha y alcance verificados contra la publicación oficial. La numeración de los apartados de la norma no se cita porque no se verificó apartado por apartado · vigente al 2026-09-27
Cómo se resuelve dentro del sistema ↗
Fija los objetivos funcionales y las funcionalidades de los sistemas de registro electrónico para la salud: integridad, autenticidad, confidencialidad, disponibilidad, trazabilidad, uso de catálogos oficiales y reportes. Aplica a los sectores público, privado y social.
- Quién la exige
- Secretaría de Salud · Dirección General de Información en Salud
- A quién le toca
- Salud
- Si no cumple
- Es la que completa a la NOM-004. En papel, un documento con autor y firma se resolvía con una hoja; en electrónico se resuelve con un registro que no se puede alterar sin que quede constancia. Conservar un expediente electrónico no es guardar una copia: es poder demostrar que la copia no cambió, con huella del documento, autoría acreditada y bitácora de cada acceso posterior.
- Publicación
- DOF 30 de noviembre de 2012
- Última reforma
- vigencia conforme a su transitorio. Abroga la NOM-024-SSA3-2010
Publicación en el Diario Oficial de la Federación y texto publicado por la Dirección General de Información en Salud · Fecha y alcance verificados contra la publicación oficial · vigente al 2026-09-27
Cómo se resuelve dentro del sistema ↗
Regula la organización, el funcionamiento y la prestación de los servicios de atención médica, incluidos los requisitos de infraestructura, de equipamiento y de manejo de la información clínica.
- Quién la exige
- Secretaría de Salud
- A quién le toca
- Salud
- Si no cumple
- Se cita por su nombre y su fecha de publicación, y sin números de artículo: el texto vigente no se abrió en esta verificación. Lo que sostiene la obligación en la práctica es el catálogo de servicios del establecimiento con su responsable sanitario, y la liga de cada acto médico al servicio autorizado.
- Publicación
- Vigente. Su fecha de publicación no se ha leído sobre el texto oficial, y por eso no se publica
- Última reforma
- no verificada: el texto vigente no se abrió en esta revisión
El reglamento está vigente y se cita por su nombre. Su fecha y sus artículos no se han leído sobre el texto oficial · Sin fecha y sin artículos, a propósito: lo que no se leyó no se publica · vigente al 2026-09-27
Cómo se resuelve dentro del sistema ↗
Fija los estándares de calidad y seguridad del paciente que el establecimiento tiene que acreditar para certificarse.
- Quién la exige
- Consejo de Salubridad General
- A quién le toca
- Salud
- Si no cumple
- Certifica al establecimiento, no al programa de cómputo: ningún expediente clínico electrónico está «certificado por el Consejo». Lo que un sistema sostiene es el expediente permanente de evidencia con el que el hospital se certifica: eventos adversos con su análisis de causa raíz, actas de comité, vigilancia de infecciones asociadas a la atención y listas de verificación de cirugía segura.
- Publicación
- Manual aprobado en la sesión del 5 de marzo de 2026
- Última reforma
- recepción de solicitudes desde el 6 de abril de 2026
Manual publicado por el Consejo de Salubridad General y comunicado de la Secretaría de Salud sobre el inicio de la etapa de certificación · Fechas verificadas contra el manual y el comunicado oficiales · vigente al 2026-09-27
Cómo se resuelve dentro del sistema ↗