Ciudad de México, 13 de enero de 2026. La Secretaría Anticorrupción y Buen Gobierno advierte a las dependencias de la Administración Pública Federal y a los particulares que realizan tratamientos de datos personales, sobre los riesgos significativos de utilizar sistemas de gestión de contenidos (CMS, “Content Management System”) de licencia libre con complementos y plantillas genéricas que no permiten un control total de su desarrollo y seguridad de los datos personales de los titulares.
Derivado de las más de 20 investigaciones iniciadas por presuntas vulneraciones de datos, esta Secretaría ha detectado que diversas soluciones basadas en estas plantillas genéricas, presentan vulnerabilidades fácilmente explotables, lo que pone en riesgo los datos personales de los titulares y puede afectar la esfera más íntima de las personas.
Esta es la primera ocasión que la autoridad garante en materia de protección de datos personales en México emprende acciones de esta magnitud, las cuales podrán dar lugar a sanciones administrativas e incluso penales. Se insta a todos los responsables del tratamiento de datos personales a solicitar el acompañamiento de esta autoridad a través de los canales institucionales para asegurar el cumplimiento normativo y evitar sanciones.
En este contexto, con el objetivo de reforzar los mecanismos de sanción, prevención y disuasión, esta Secretaría ha detectado la necesidad de actualizar el marco legal de protección de datos personales, por lo que actualmente se trabajan propuestas de modificaciones a la normativa federal y general, cuyos textos han permanecido invariables en lo sustantivo desde hace más de 15 años.
Finalmente, esta Secretaría informa que se han identificado irregularidades en diversos procedimientos que fueron reportados indebidamente como concluidos por el extinto INAI. En particular, se hallaron resoluciones sancionatorias cuya ejecución fue omitida, impidiendo el cobro de multas y generando un esquema de impunidad sistemática. Se dará el debido seguimiento de estos casos para evitar su repetición y adoptar las medidas legales que correspondan.