A todas las personas físicas y morales que recaben datos personales para fines comerciales o de divulgación.
Entre los negocios que pueden ser identificados como sujetos obligados por esta Ley están, desde los grandes bancos, aseguradoras, telefónicas, medios de comunicación, tiendas departamentales y de autoservicio, laboratorios, inmobiliarias, líneas aereas, hasta escuelas, tintorerías, médicos, dentistas, talleres mecánicos y pizzerías. Es decir, la legislación contempla a todos aquellos giros que recaban datos personales de sus clientes, sin importar su tamaño. (Comunicado IFAI 30 jun 2011, Diario Reforma)