a ley federal de protección de datos personales en posesión de los particulares
La ley contempla penas privativas de libertad, a quien compre bases de datos personales y que van desde los tres años hasta los 5 años de prisión, mismas que también podrán duplicarse cuando las conductas guarden relación con datos personales sensibles.