Artículo 49 de Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados

Artículo 49. Las únicas causas en las que el ejercicio de los derechos ARCO no serán procedente son:

I. Cuando la persona titular o su representante no estén debidamente acreditadas para ello;

II. Cuando los datos personales no se encuentren en posesión del responsable;

III. Cuando exista un impedimento legal;

IV. Cuando se lesionen los derechos de un tercero;

V. Cuando se obstaculicen actuaciones judiciales o administrativas;

VI. Cuando exista una resolución de autoridad competente que restrinja el acceso a los datos personales o no permita la rectificación, cancelación u oposición de los mismos;

VII. Cuando la cancelación u oposición haya sido previamente realizada;

VIII. Cuando el responsable no sea competente;

IX. Cuando sean necesarios para proteger intereses jurídicamente tutelados de la persona titular;

X. Cuando sean necesarios para dar cumplimiento a obligaciones legalmente adquiridas por la persona titular;

XI. Cuando en función de sus atribuciones legales el uso cotidiano, resguardo y manejo sean necesarios y proporcionales para mantener la integridad, estabilidad y permanencia del Estado mexicano, o XII. Cuando los datos personales sean parte de la información que las entidades sujetas a la regulación y supervisión financiera del sujeto obligado hayan proporcionado a éste, en cumplimiento a requerimientos de dicha información sobre sus operaciones, organización y actividades.

En todos los casos anteriores, el responsable deberá informar a la persona titular el motivo de su determinación, en el plazo de hasta veinte días a los que se refiere el primer párrafo del artículo 45 de la presente Ley, y por el mismo medio en que se llevó a cabo la solicitud, acompañando en su caso, las pruebas que resulten pertinentes.