La ley federal de protección de datos personales en posesión de los particulares establece las reglas para el tratamiento de datos personales por parte de entidades privadas. Define términos clave como datos personales, responsable, titular y establece los derechos de los titulares sobre sus datos, incluyendo acceso, rectificación y cancelación. Asimismo, crea el Instituto Federal de Acceso a la Información y Protección de Datos Personales para supervisar el cumplimiento de la ley.