Datos personales en México y Microsoft 365

Esta página es orientación técnica, no asesoría legal. Un script genera evidencia; que tu empresa cumpla lo define tu área legal.

Qué cambió

La Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente se publicó en el Diario Oficial de la Federación el 20 de marzo de 2025. El INAI desapareció y la autoridad es ahora la Secretaría Anticorrupción y Buen Gobierno. La ley mantiene la obligación de aplicar medidas de seguridad administrativas, técnicas y físicas, y de avisar a los titulares sobre vulneraciones que los afecten de forma significativa.

Qué puede mostrar cada producto

Si te preguntan	Evidencia que puedes generar
¿Quién tiene acceso a los sistemas y con qué privilegios?	Administradores con roles activos y su MFA Asignaciones privilegiadas por suscripción Cuentas inactivas
¿Cómo protegen el acceso a las cuentas?	Usuarios sin MFA registrado Auditoría de acceso condicional
¿Queda registro de quién hace qué?	Estado de la auditoría unificada Actividad de auditoría de un usuario Borrados y cambios de permisos en el registro de actividad
¿Cómo detectan datos personales mexicanos?	Tipos de información confidencial para México Políticas DLP apagadas o en modo prueba Crear política DLP de CURP en modo prueba
¿Qué información sale de la organización?	Archivos compartidos con personas externas Alertas de DLP recientes
¿Cuánto tiempo conservan la información?	Políticas de retención y lo que cubren
¿Dónde están alojados los recursos?	Recursos fuera de las regiones permitidas
¿Cómo detectan y atienden una posible vulneración?	Incidentes abiertos de Microsoft Defender XDR Inicios de sesión fuera de México Casos de eDiscovery y su estado
¿Las computadoras están protegidas y cifradas?	Estado del antivirus en computadoras Windows Reporte de cumplimiento de dispositivos Equipos Windows sin llave BitLocker en Entra ID

Fuentes

Consulta el texto oficial en el Diario Oficial de la Federación y los criterios de la Secretaría antes de tomar decisiones de cumplimiento.