Loading...
335 artículos · página 3 de 6
Guía país por país sobre localización de datos y requisitos de residencia: la actualización de 2026 de la CSL de China, Rusia, las Reglas DPDP de India, Vietnam, Indonesia, la NDPA 2023 de Nigeria, Arabia Saudita, Kazajistán, la UE y más.
Iowa exige la notificación de brechas en el tiempo más expedito posible bajo el Código 715C. Conozca la cobertura de datos biométricos, las reglas de reporte al Fiscal General y las sanciones.
Indiana exige la notificación de filtraciones de datos dentro de los 45 días. Conozca a quién se debe notificar, qué información personal activa la ley, las sanciones de hasta $150,000 y el vacío legal sobre datos biométricos.
Conozca las reglas de notificación de infracciones de datos de Massachusetts bajo el Capítulo 93H y el 201 CMR 17.00, incluyendo los requisitos del WISP, sanciones y obligaciones de monitoreo de crédito.
La ley de notificación de infracciones de datos de Michigan exige que las empresas notifiquen a los residentes sobre infracciones de seguridad que involucren información personal. Conozca los plazos, sanciones y puertos seguros bajo el MCL 445.72.
Conozca las reglas de notificación de violación de datos de Alabama conforme a la Ley de 2018, incluido el plazo de 45 días, los requisitos de reporte al Fiscal General, las sanciones y las exenciones.
Arizona exige la notificación de filtraciones de datos dentro de los 45 días conforme a A.R.S. §§ 18-551 y 18-552. Conozca quién debe reportar, qué activa el aviso y las sanciones de hasta $500,000.
Conozca las reglas de notificación de violación de datos de Arkansas bajo la Ley de Protección de Información Personal, incluidos los plazos de reporte, los requisitos del Fiscal General y las sanciones.
Carolina del Sur exige la notificación de violaciones de datos sin demora injustificada según el Código de S.C. 39-1-90. Conozca el derecho de acción privada, las multas de $1,000 por residente y el reporte a agencias de crédito a partir de 1,000 afectados.
Dakota del Sur exige la notificación de violación de datos dentro de 60 días. Conozca el umbral de reporte al Fiscal General de 250 residentes, las sanciones de $10,000/día y la cobertura de información protegida.
Delaware exige la notificación de violación de datos dentro de 60 días. Conozca quién debe cumplir, qué datos activan el reporte, las reglas de notificación al Fiscal General y el puerto seguro de cifrado.
Hawai exige la notificación de violaciones sin demora injustificada bajo el HRS 487N. Conozca las sanciones de hasta $2,500, el derecho de acción privado y qué activa el aviso.
Conozca las reglas de notificación de violación de datos de Idaho, el plazo de 24 horas para reportar a la agencia estatal, las categorías de datos protegidos, el puerto seguro de cifrado y las sanciones de hasta $25,000.
Conozca las reglas de notificación de violación de datos de Illinois bajo 815 ILCS 530, incluidos los plazos de reporte, los umbrales de notificación al Fiscal General, el puerto seguro de cifrado y las sanciones.
Kansas exige que las empresas investiguen las violaciones de datos y notifiquen a los residentes sin demora injustificada conforme a K.S.A. 50-7a01. Conozca las definiciones de información personal, los puertos seguros y las sanciones.
Conozca los requisitos de notificación de violación de datos de Kentucky bajo KRS 365.732 y las reglas gubernamentales bajo KRS 61.931-934, incluidos los plazos, el puerto seguro de encriptación y las sanciones.
Luisiana exige la notificación de violaciones de datos dentro de 60 días. Conozca quién debe reportar, qué datos están protegidos, las reglas de notificación al Fiscal General y las sanciones bajo La. R.S. 51:3071.
Maine exige la notificación de violaciones de datos dentro de 30 días. Conozca quién debe cumplir, qué activa la notificación, los puertos seguros de cifrado y las sanciones bajo la ley estatal.
La ley de notificación de violación de datos de Mississippi (Miss. Code 75-24-29) exige notificación sin demora injustificada. No se requiere reporte al Fiscal General. Conozca los factores desencadenantes, las exenciones y las sanciones.
La ley de notificación de violación de datos de Missouri (Mo. Rev. Stat. 407.1500) exige notificación pronta a los residentes afectados. Conozca los plazos, las sanciones de hasta $150K y las reglas de aplicación de la AG.
Nevada exige la notificación de violación de datos sin demora injustificada bajo el NRS 603A. Conozca los tipos de datos protegidos, el mandato de PCI DSS, la ausencia de requisito de notificación al Procurador General, y el puerto seguro de cifrado.
Nuevo Hampshire exige la notificación de violaciones de datos lo antes posible según RSA 359-C:20. Conozca la notificación previa al Fiscal General, el umbral de $5,000 para notificación sustituta, el reporte a las CRA y las sanciones.
Oregón exige la notificación de violación de datos dentro de 45 días. Aviso al Fiscal General a partir de 250+, a las CRA a partir de 1,000+. Sanciones de hasta $500,000 por infracciones continuas según ORS 646A.604.
Pensilvania exige la notificación de violaciones de datos sin demora injustificada. La enmienda de 2024 a la BPINA añade notificación al Fiscal General cuando se ven afectados 500+ residentes, monitoreo de crédito por 12 meses y cobertura de datos de seguro médico.
Rhode Island exige la notificación de violaciones de datos dentro de 45 días (30 para el gobierno). Conozca el puerto seguro de cifrado de 128 bits, el reporte al Fiscal General con 500 o más afectados, y las multas por registro.
Tennessee exige la notificación de violación de datos dentro de 45 días bajo Tenn. Code 47-18-2107. Conozca el derecho de acción privada, el puerto seguro de cifrado FIPS 140-2 y el reporte a las agencias crediticias en 1,000+.
Texas exige la notificación de violaciones de datos dentro de 60 días a las personas afectadas y 30 días al Fiscal General. Las sanciones alcanzan los $50,000 por infracción según la DTPA.
Vermont exige la notificación de violación de datos dentro de 45 días, más un aviso preliminar de 14 días al Fiscal General. Conozca quién debe cumplir, los tipos de datos protegidos, las sanciones y las reglas de reporte.
Virginia exige la notificación de violación de datos al Fiscal General y a los residentes afectados sin demora injustificada. Conozca el tope de sanción de $150,000 y el derecho de acción privado por daños económicos directos.
Alaska exige la notificación de filtraciones de datos sin demora injustificada. Es uno de los aproximadamente 12 estados con derecho de acción privado para daños reales de hasta $500.
California exige la notificación de una violación de datos dentro de 30 días bajo la SB 446. Conozca quién debe cumplir, qué activa la notificación, los daños de la CCPA y las reglas de reporte a la Fiscalía General.
Colorado exige la notificación de violación de datos dentro de 30 días. Conozca quién debe cumplir, qué información personal está protegida, las reglas de reporte a la Fiscalía General y las sanciones.
Carolina del Norte exige la notificación de violaciones de datos sin demora injustificada. Las infracciones son delitos de UDTP con daños triples y un derecho de acción privado conforme a N.C. Gen. Stat. 75-65.
Connecticut exige notificación de violaciones de datos en 60 días, monitoreo de crédito de 24 meses para violaciones de SSN, y reporte al Fiscal General. Conozca las reglas según Conn. Gen. Stat. 36a-701b.
Dakota del Norte exige la notificación de violaciones sin demora injustificada y aviso al Fiscal General cuando se ven afectadas 250 o más personas. Sanciones de hasta $5,000 por infracción conforme a N.D. Cent. Code 51-30.
Conozca el plazo de notificación de violación de datos de 30 días de Florida, la estructura de sanciones de hasta $500,000, las reglas de reporte al Fiscal General y el puerto seguro de cifrado bajo Fla. Stat. 501.171.
La ley de notificación de violaciones de datos de Georgia exige notificar sin demora injustificada pero no establece un plazo fijo, ni reporte al Fiscal General, ni sanciones. Desglose completo del Ga. Code 10-1-912.
Maryland exige la notificación de violaciones de datos dentro de 45 días. Conozca el reporte con prioridad al Fiscal General, la información personal protegida, los puertos seguros de cifrado y las sanciones.
Minnesota exige la notificación de violaciones sin demora injustificada cuando se exponen nombres junto con números de Seguro Social, licencias de conducir o cuentas financieras. No se requiere aviso al Fiscal General.
Montana exige la notificación de violaciones de datos sin demora injustificada conforme al Mont. Code 30-14-1704. Conozca a quién se debe notificar, los tipos de datos protegidos, las reglas de reporte al Fiscal General y las sanciones.
Nebraska exige la notificación de violaciones de datos sin demora injustificada según el Neb. Rev. Stat. 87-801. Conozca la amplia cobertura de información personal, incluidos los datos biométricos, la notificación al Procurador General y el puerto seguro de ciberseguridad.
Nueva Jersey exige la notificación de violaciones de datos dentro de 30 días, con una regla única de 7 días para violaciones en redes sociales. Conozca los daños triples, el reporte a la Fiscalía General y la Policía Estatal, y sanciones de hasta $20,000.
Nueva York exige la notificación de violaciones de datos dentro de los 30 días bajo la Ley SHIELD. Conozca a quién se debe notificar, los requisitos de salvaguardas y las sanciones de hasta $250,000.
Nuevo México exige la notificación de violaciones de datos dentro de los 45 días posteriores al descubrimiento bajo N.M. Stat. 57-12C. Conozca la cobertura de datos biométricos, el reporte a la Fiscalía General, las exenciones de HIPAA/GLBA y la aplicación de la ley.
Ohio exige la notificación de violaciones de datos dentro de 45 días. Las sanciones escalonadas alcanzan los $10,000 por día. La Ley de Protección de Datos de Ohio ofrece un puerto seguro de ciberseguridad conforme al ORC 1349.19.
Oklahoma exige la notificación de violaciones sin demora injustificada. La SB 626 (vigente desde enero de 2026) añade datos biométricos, un plazo de 60 días para el Fiscal General y un límite de sanción de $150,000.
Utah exige la notificación de violaciones de datos sin demora injustificada. Conozca el requisito de reporte al Fiscal General/Centro Cibernético de 2024 a partir de 500 personas, sanciones de $2,500 por consumidor y la obligación de investigar.
Virginia Occidental exige la notificación de violaciones de datos sin demora injustificada. Conozca su definición limitada de información personal, la ausencia de reporte al Fiscal General, el puerto seguro de cifrado, y el límite de sanción de $150K.
Washington exige la notificación de violaciones de datos dentro de 30 días y tiene una de las definiciones más amplias de información personal en EE. UU. Conozca las reglas de reporte, la notificación al Fiscal General y el derecho de acción privada.
Wisconsin exige la notificación de violaciones de datos dentro de 45 días. Conozca su definición de información personal, que cubre datos biométricos y ADN, la ausencia de reporte al Fiscal General, y la sanción de $10,000 por infracción.
Wyoming exige la notificación de violaciones de datos sin demora injustificada para entidades del sector privado. Conozca su amplia definición de información personal, incluidos datos biométricos, reglas de aplicación y refugios seguros.
DC exige notificar la violación de datos sin demora injustificada y notificar al Fiscal General cuando se ven afectados 50 o más residentes. Conozca el derecho de acción privada, la protección contra robo de identidad de 18 meses y las sanciones.
Alabama no tiene una ley independiente de privacidad biométrica. Conozca cómo la Ley de Notificación de Violación de Datos protege los datos biométricos, las sanciones de hasta $500,000 y las obligaciones de los empleadores.
Alaska no tiene una ley de privacidad biométrica pese a múltiples intentos legislativos. Conozca qué protecciones existen, los vacíos en la cobertura y los proyectos de ley pendientes a partir de 2026.
Arizona no cuenta con una ley independiente de privacidad biométrica. Conozca cómo ARS 18-551/552 protege los datos biométricos en filtraciones, las sanciones de hasta $500,000 y la legislación pendiente.
Arkansas protege los datos biométricos bajo su ley de notificación de filtraciones, no mediante un estatuto dedicado. Conozca lo que exige la Ley de Protección de Información Personal en 2026.
California protege los datos biométricos como información personal sensible bajo la CCPA/CPRA. Conozca los derechos del consumidor, las reglas de filtraciones, los deberes del empleador y el cumplimiento de la CPPA.
Carolina del Norte protege los datos biométricos mediante leyes de notificación de violaciones con daños triplicados. Conozca las leyes de huellas dactilares de NC, las reglas para empleadores y la legislación de privacidad pendiente.
Carolina del Sur no tiene una ley independiente de privacidad biométrica. Conozca la notificación de violaciones bajo SC Code 39-1-90, la Ley de Seguridad de Datos de Seguros, y la legislación pendiente.
La ley de privacidad biométrica de Colorado HB24-1130 exige consentimiento antes de recopilar huellas dactilares, escaneos faciales y otros datos biométricos. Conozca las reglas para empleadores, los límites de retención y las sanciones.