Artículo 8 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares

Tratándose de datos personales sensibles, el responsable deberá obtener el

consentimiento expreso y por escrito de la persona titular para su tratamiento, a través de su firma

autógrafa, firma electrónica, o cualquier mecanismo de autenticación que al efecto se establezca.

No podrán crearse bases de datos que contengan datos personales sensibles, sin que se justifique la

creación de las mismas para finalidades legítim as, concretas y acordes con las actividades o fines

explícitos que persigue el sujeto regulado.