A todas las personas físicas y morales que recaben datos personales con fines comerciales.
Entre los negocios que pueden ser identificados como sujetos obligados por esta Ley están, desde los grandes bancos, aseguradoras, telefónicas, medios de comunicación, tiendas departamentales y de autoservicio, laboratorios, inmobiliarias, líneas aereas, hasta escuelas, tintorerías, médicos, dentistas, talleres mecánicos y pizzerías.
Es decir, la legislación contempla a todos aquellos giros que recaban datos personales de sus clientes, sin importar su tamaño. (Comunicado IFAI 30 jun 2011, Diario Reforma)