Nueva Ley de Protección de Datos en Michoacán: Avances en Privacidad y Gobernanza Pública

En un paso decisivo hacia la modernización normativa, la 76 Legislatura del Congreso de Michoacán expidió la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados, un marco legal que responde a los retos tecnológicos del siglo XXI y fortalece el derecho humano a la privacidad.[1] Esta iniciativa, impulsada por las Comisiones de Gobernación y Derechos Humanos, busca armonizar el sistema jurídico estatal con el nacional, garantizando seguridad jurídica para ciudadanos y autoridades por igual.

Orígenes y Contexto de la Reforma Legal

La nueva ley surge del paquete de iniciativas enviadas por el gobernador Alfredo Ramírez Bedolla en febrero de 2026, que reconfiguran el ecosistema de transparencia y protección de datos en el estado.[1] Previamente, el Decreto Legislativo Número 108 de abril de 2025 adaptó la Constitución de Michoacán al esquema federal, abriendo la puerta a esta actualización. Como bien dice el refrán, “mejor tarde que nunca”, esta normativa abrogó la ley anterior de 2017, obsoleta ante el auge de la nube y la inteligencia artificial.[2]

El objetivo central: garantizar el pleno ejercicio de un derecho fundamental, promoviendo una gobernanza pública ética y alineada con el Sistema Nacional de Transparencia. Las comisiones legislativas analizaron exhaustivamente la homologación, previniendo controversias por contradicciones normativas.

Atribuciones Clave del Órgano Garante y Sujetos Obligados

La ley dota de autonomía técnica y de gestión al órgano garante estatal, con poderes de supervisión, verificación y tutela de derechos. Aquí un resumen de sus pilares:

• Responsables principales: Órganos internos de control o contralorías de los tres poderes del estado y organismos autónomos.
• Coordinación: Integración con el Sistema Nacional de Transparencia para procedimientos eficaces.
• Novedades técnicas: Obligación de avisos de privacidad claros, bitácoras de incidentes y evaluaciones de impacto en políticas públicas con tratamiento intensivo de datos (presentadas 30 días antes).[1]