Artículo 36 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares

Las transferencias nacionales o internacionales de datos podrán llevarse a cabo sin el

consentimiento de la persona titular cuando se ubiquen en alguno de los supuestos siguientes:

I. La transferencia esté prevista en una Ley o Tratado en los que México sea parte;

II. La transferencia sea necesaria para la prevención o el diagnóstico médico, la prestación de

asistencia sanitaria, tratamiento médico o la gestión de servicios sanitarios;

III. La transferencia sea efectuada a sociedades controladoras, subsidiarias o afiliadas bajo el

control común del responsable, o a una sociedad matriz o a cualquier sociedad del mismo

grupo del responsable que opere bajo los mismos procesos y políticas internas;

IV. La transferencia sea necesaria por virtud de un contrato celebrado o por celebrar en interés

de la persona titular, por el responsable y un tercero;

V. La transferencia sea ne cesaria o legalmente exigida para la salvaguarda de un interés

público, o para la procuración o administración de justicia;

VI. La transferencia sea precisa para el reconocimiento, ejercicio o defensa de un derecho en

un proceso judicial, y

VII. La transferencia sea precisa para el mantenimiento o cumplimiento de una relación jurídica

entre el responsable y la persona titular.