El texto advierte que, al evaluar el riesgo en el tratamiento de datos personales, las instituciones de seguros suelen centrarse en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y omiten el régimen de secreto financiero de la Ley de Instituciones de Seguros y de Fianzas. El autor explica que el artículo 294 de esta ley impone requisitos propios de consentimiento para usar o transferir la información de los clientes, con sanciones que pueden llegar a la revocación de la autorización. Recomienda incorporar ambos regímenes en los manuales y políticas de cumplimiento.