29 septiembre 2026<\/p>\n\n\n\n
La posible exposici\u00f3n de informaci\u00f3n de millones de personas \u2014incluidos datos de contacto, fiscales, domiciliarios y bancarios\u2014 puede generar riesgos de fraude, suplantaci\u00f3n de identidad, intentos de extorsi\u00f3n y comunicaciones no solicitadas. El caso resulta relevante tanto para los titulares potencialmente afectados como para las empresas que recurren a call centers u otros proveedores para tratar datos personales, pues pone bajo escrutinio la seguridad y supervisi\u00f3n de toda la cadena de tratamiento.<\/p>\n\n\n\n
El 24 de septiembre de 2026, la Secretar\u00eda Anticorrupci\u00f3n y Buen Gobierno (\u201cSABG\u201d) inform\u00f3 que, mediante monitoreo activo, detect\u00f3 una posible filtraci\u00f3n de datos personales y anunci\u00f3 que analizar\u00e1 la informaci\u00f3n e iniciar\u00e1 investigaciones de oficio.<\/p>\n\n\n\n
El 22 de septiembre de 2026, un usuario no identificado en el comunicado ofreci\u00f3, a trav\u00e9s de una plataforma de mensajer\u00eda, bases de datos supuestamente atribuibles a distintos call centers, con m\u00e1s de 12.9 millones de registros que incluir\u00edan nombres, datos de contacto, fechas de nacimiento, RFC, domicilios y datos bancarios.<\/p>\n\n\n\n
La SABG obtuvo una muestra de 13 mil registros correspondientes a 13 bases de datos, asociadas en la publicaci\u00f3n con diversas personas morales y nombres comerciales. Esa referencia no acredita que dichas empresas hayan vendido los datos, sufrido directamente la filtraci\u00f3n o incurrido en una infracci\u00f3n; esos extremos deber\u00e1n determinarse durante la investigaci\u00f3n.<\/p>\n\n\n\n
La investigaci\u00f3n se realizar\u00e1 en ejercicio de las facultades de vigilancia y verificaci\u00f3n atribuidas a la SABG por los art\u00edculos 39, fracci\u00f3n I, 54 y 55 de la Ley Federal de Protecci\u00f3n de Datos Personales en Posesi\u00f3n de los Particulares, publicada el 20 de marzo de 2025, as\u00ed como por los art\u00edculos 30-B, fracci\u00f3n VII, y 30-F, fracci\u00f3n II, del Reglamento Interior de la Secretar\u00eda.<\/p>\n\n\n\n
El anuncio muestra que la SABG est\u00e1 utilizando actividades de monitoreo para identificar posibles incumplimientos que pueden dar lugar a una investigaci\u00f3n de oficio, conforme al procedimiento previsto en la LFPDPPP.<\/p>\n\n\n\n
Para las empresas, el caso subraya la importancia de la cadena de tratamiento: recurrir a un encargado no elimina la obligaci\u00f3n del responsable de supervisar el tratamiento, formalizar la relaci\u00f3n contractual y mantener medidas de seguridad proporcionales al riesgo (arts. 47 y 49 a 51 del Reglamento y art. 18 de la LFPDPPP). Si una vulneraci\u00f3n afecta significativamente los derechos patrimoniales o morales de los titulares, el responsable debe informarles de forma inmediata (art. 19 de la LFPDPPP).<\/p>\n\n\n\n
El anuncio de esta investigaci\u00f3n no implica que la SABG haya determinado la existencia de una infracci\u00f3n ni la responsabilidad de alg\u00fan particular.<\/p>\n\n\n\n
El equipo de Privacidad y Protecci\u00f3n de Datos Personales de Basham, Ringe y Correa asesora a empresas en el cumplimiento de la LFPDPPP, la gesti\u00f3n de proveedores y la respuesta a incidentes de seguridad.<\/p>\n\n\n\n
Comunicado de la SABG, disponible en: https:\/\/www.gob.mx\/buengobierno\/prensa\/buen-gobierno-investiga-presunta-venta-de-mas-de-12-9-millones-de-registros-con-datos-personales<\/a><\/p>\n\n\n\n Sincerely yours,<\/p>\n\n\n\n Adolfo Athie
aathie@basham.com.mx<\/a><\/p>\n\n\n\n