BURÓ LABORAL Y LISTAS NEGRAS. Lo que cambió en 2025–2026

BURÓ LABORAL Y LISTAS NEGRAS.

El INAI desapareció. El sistema que te cierra puertas laborales, no. Lo que cambió en 2025–2026 y lo que casi ningún trabajador sabe sobre sus opciones legales

Por Enrique Rueda

El problema real.

Cotidianamente nos enteramos de la misma historia que viven decenas de trabajadores: pasan entrevistas, cumplen el perfil… y nunca reciben respuesta. El ciclo se repite en el mismo sector, con empresas que “no se conocen”… o eso parece.

El debate sobre el “buró laboral” lleva años mal planteado.
No se trata de probar una base de datos formal. Se trata de algo más real:
intercambio informal de referencias que termina excluyéndote sin explicación. 

Lo que cambió en 2025–2026 (y por qué importa)

En 2025 se aprobó la reforma que eliminó al organismo autónomo encargado de garantizar la protección de datos personales en México. A partir de 2026, el nuevo modelo ya está operando: La Secretaría de Anticorrupción y Buen Gobierno es ahora la autoridad encargada de supervisar, vigilar y sancionar el tratamiento de datos personales, tanto en el sector público federal como en empresas privadas.

Además:

  • Las autoridades estatales (contralorías) controlan datos en el ámbito local
  • Las leyes vigentes fueron publicadas el 20 de marzo de 2025
  • La infraestructura digital ahora depende de la Agencia de Transformación Digital y Telecomunicaciones

Esto implica un cambio estructural: el modelo pasó de un órgano autónomo a un sistema centralizado en el Ejecutivo.

¿Qué significa esto en la práctica?

El derecho a proteger tus datos personales sigue existiendo. Las obligaciones de las empresas no desaparecen. Pero cambia lo más importante:

Cómo se ejercen y ante quién se reclaman

Hoy:

  • Las solicitudes ARCO se presentan ante la empresa o la nueva Secretaría
  • Los recursos y quejas siguen existiendo
  • Pero requieren mayor precisión técnica

Además, los criterios judiciales se están endureciendo: en abril de 2026, la SCJN reforzó que ni sindicatos ni partidos pueden usar datos personales fuera de sus fines sin autorización expresa. Esto confirma algo clave: el uso indebido de datos sigue siendo ilegal… pero ahora necesitas saber cómo probarlo mejor.

Las 4 rutas legales que sí funcionan

1. Derechos ARCO (vigentes, pero más técnicos)

La Ley Federal de Protección de Datos Personales en Posesión de los Particulares sigue obligando a las empresas a:

  • Informarte qué datos tienen de ti
  • Explicar con quién los comparten
  • Permitirte oponerte a su uso

El punto clave: No basta con solicitar… hay que saber cómo hacerlo para que tenga peso legal.

2. Discriminación laboral indirecta

La Constitución Política de los Estados Unidos mexicanos y la Ley Federal del Trabajo prohíben la discriminación. Y algo que casi nadie sabe: no necesitas probar intención. Puedes probar el efecto. Si puedes acreditar que:

  • Hay rechazos sistemáticos
  • Están vinculados a haber ejercido derechos (demandar, exigir prestaciones)

Se puede construir un caso.

3. Daño moral por referencias falsas o desproporcionadas

Cuando un ex empleador:

  • Difunde información falsa
  • Exagera conductas
  • Afecta tu reputación

Y eso impacta en tu posibilidad de conseguir empleo:

Y eso impacta en tu posibilidad de conseguir empleo: puede existir responsabilidad por daño moral. No necesitas probar una “lista negra”. Necesitas probar que esa información te está afectando.

4. Intervención administrativa (STPS + nueva autoridad de datos)

Acudir a la autoridad laboral o a la nueva autoridad de datos no siempre resuelve el problema directamente, pero sí genera algo clave: un antecedente oficial. Esto obliga a la empresa a responder y puede convertirse en prueba para una acción posterior.

Lo que nadie explica

El “buró laboral” como institución no existe en México, pero como práctica:

Funciona.
No se ve.

Y ahora opera dentro de un sistema más técnico.

Con el nuevo modelo:

No estás desprotegido.

Pero estás en desventaja si no sabes cómo actuar.

Hoy ya no basta con sospechar. Necesitas estrategia.

Conclusión

Los cambios institucionales en materia de datos personales no eliminan tus derechos, pero sí cambian completamente la forma de defenderlos. No se trata de indignarse; se trata de saber qué probar, cómo probarlo y cuándo actuar.

No necesitas demostrar que existe una lista. Necesitas demostrar que te están cerrando puertas.

 

Autor: Enrique Rueda Santillán
Apoyo de IA: Revisión de estilo y edición