En rueda de prensa, reveló que las empresas que usan la información de los ciudadanos, deben en primer lugar avisarle al involucrado que harán pública la información de su persona, porque si alguien no está de acuerdo en la medida, puede reclamar legalmente la posesión de sus datos y la empresas que los utiliza puede recibir sanciones que alcanzan los 36 millones de pesos.
Sin embargo, reveló que hasta el momento y luego de un año de publicado el reglamento, no se conocen mecanismos concretos para aplicar la ley de protección de datos, aunque reveló que de entrada, las empresas que utilizan información de una persona física o moral deben avisarle que harán uso de la misma, porque de lo contrario, se hacen acreedores a las sanciones que contempla la ley.