Alaska
Leyes de Privacidad Biométrica de Alaska: Recopilación, Consentimiento y Sanciones (2026)
Verificado de forma independiente contra fuentes primarias (última auditoría: 14 de agosto de 2026). · Revisado por el equipo editorial de RecordingLaw. · Ley verificada como vigente al 14 de agosto de 2026. · 10 fuentes primarias citadas en esta página. Cómo verificamos nuestro contenido legal
Alaska no tiene una ley dedicada a la privacidad biométrica. La Ley de Protección de Información Personal del estado (AS 45.48) no incluye los datos biométricos, y múltiples intentos legislativos desde 2011 han fracasado. El derecho constitucional a la privacidad de Alaska bajo el Artículo I, Sección 22 ofrece una protección limitada, que se aplica principalmente a las agencias gubernamentales y no a las empresas privadas.
Alaska se destaca como uno de los pocos estados con un derecho constitucional a la privacidad, pero sin una ley dedicada que proteja los datos biométricos como las huellas dactilares, los escaneos faciales o los patrones del iris. En la última década se han presentado varios proyectos de ley de privacidad biométrica en la Legislatura de Alaska, pero ninguno ha cruzado la meta.
Esta guía cubre el panorama legal actual de la privacidad biométrica en Alaska, incluyendo qué protecciones existen, qué vacíos persisten y qué legislación pendiente podría cambiar el panorama. Para una visión general completa del marco de privacidad de Alaska, consulte nuestra guía de Leyes de Privacidad de Datos de Alaska.
Alaska No Tiene una Ley Dedicada a la Privacidad Biométrica
A diferencia de Illinois (con su Ley de Privacidad de la Información Biométrica), Texas y Washington, Alaska no ha promulgado una ley independiente de privacidad biométrica. Esto significa que no existe ninguna ley de Alaska que exija específicamente a las empresas:
- Obtener consentimiento antes de recopilar huellas dactilares, escaneos faciales u otros identificadores biométricos
- Proporcionar aviso por escrito sobre el propósito y la duración de la recopilación de datos biométricos
- Seguir cronogramas específicos de retención y destrucción para los datos biométricos
- Abstenerse de vender o compartir información biométrica
Se han realizado múltiples intentos legislativos para llenar este vacío. Los más notables incluyen el SB 98 en la 27ª Legislatura (2011-2012), que fue aprobado por unanimidad en el Senado de Alaska pero murió en el Comité Judicial de la Cámara, y el HB 72 en la 30ª Legislatura (2017-2018), que también se estancó en comité. Un proyecto similar, el HB 96 en la 29ª Legislatura, corrió la misma suerte.
Estos proyectos de ley habrían agregado un nuevo Artículo 2 (Sec. 18.13.200-18.13.290, «Información Biométrica») al capítulo existente de Privacidad Genética del AS 18.13, exigiendo consentimiento informado antes de la recopilación, prohibiendo la venta de datos biométricos, ordenando el almacenamiento seguro y la destrucción dentro de 120 días, y permitiendo a las personas demandar por infracciones con una sanción de $1,000 por infracción, que aumentaría a $5,000 si la infracción generó ganancias o beneficios monetarios para el infractor.
A agosto de 2026, ninguna de estas propuestas se ha convertido en ley.
La Ley General de Notificación de Violaciones de Alaska No Cubre los Datos Biométricos
La Ley de Protección de Información Personal de Alaska (AS 45.48.010-090) exige a las empresas notificar a los residentes cuando una violación de datos compromete su información personal. Sin embargo, la ley define la "información personal" de manera restringida.
Conforme al AS 45.48.090, la información personal significa el nombre o la inicial del nombre de una persona junto con su apellido, combinados con uno o más de los siguientes elementos:
- Número de Seguro Social
- Número de licencia de conducir o número de tarjeta de identificación estatal
- Número de cuenta, número de tarjeta de crédito o número de tarjeta de débito (con los códigos de acceso requeridos)
- Contraseñas, PIN u otros códigos de acceso para cuentas financieras
Los identificadores biométricos como las huellas dactilares, la geometría facial, los escaneos de iris y las huellas de voz no están incluidos en la lista. Esto significa que una violación que involucre únicamente datos biométricos no activaría los requisitos de notificación de la ley general de notificación de violaciones de Alaska, la AS 45.48, conforme a la ley actual.
Existe una excepción sectorial limitada fuera de la AS 45.48. Conforme a la AS 21.23.399(7)(B)(v) de la Ley de Seguridad de Datos de Seguros de Alaska, «un registro biométrico» cuenta como información no pública sobre un consumidor. La AS 21.23.260 exige que un asegurador con licencia cubierto proteja esa información mediante un programa integral y escrito de seguridad de la información, y la AS 21.23.280 exige que el asegurador notifique al director de seguros de Alaska tan pronto como sea posible y a más tardar tres días hábiles después de determinar que ocurrió un evento de ciberseguridad. La AS 21.23.300 exime a los aseguradores con menos de 10 empleados del requisito del programa de seguridad de la información, y exime por completo del artículo a un asegurador que certifique el cumplimiento de la HIPAA. Este deber corre hacia el director estatal de seguros, no hacia los consumidores, y alcanza únicamente a los aseguradores con licencia, no a las empresas en general.
Esto contrasta con estados como California, Texas y Nueva York, que han enmendado sus leyes de notificación de violaciones para incluir explícitamente los datos biométricos.
Derecho Constitucional a la Privacidad: Artículo I, Sección 22
Donde Alaska carece de un marco legal para la privacidad biométrica, su constitución puede ofrecer cierta protección. El Artículo I, Sección 22 de la Constitución de Alaska establece:
"El derecho de las personas a la privacidad es reconocido y no será infringido. La legislatura implementará esta sección."
Agregada mediante una enmienda constitucional en 1972, esta disposición es notablemente más amplia que el derecho implícito a la privacidad reconocido a nivel federal. La Corte Suprema de Alaska la ha interpretado como una fuente de dos protecciones distintas: el derecho a la autonomía personal (tomar decisiones sobre la propia vida) y el derecho a proteger la información personal de la divulgación pública.
Los tribunales aplican un escrutinio estricto al revisar las acciones gubernamentales que infringen este derecho. El gobierno debe demostrar un interés estatal apremiante para justificar cualquier intrusión.
En el caso de los datos biométricos, esta protección constitucional es más relevante cuando una agencia gubernamental recopila o utiliza identificadores biométricos. Una agencia estatal que exija huellas dactilares o reconocimiento facial sin una justificación o salvaguardas adecuadas podría enfrentar una impugnación constitucional bajo la Sección 22.
Sin embargo, esta disposición restringe principalmente la acción gubernamental. No regula directamente cómo las empresas privadas recopilan o utilizan los datos biométricos, que es donde una ley dedicada como la BIPA de Illinois llenaría el vacío.
La Ley de Prácticas Comerciales Desleales como Respaldo
La Ley de Prácticas Comerciales Desleales y Protección al Consumidor de Alaska (AS 45.50.471) declara ilegal cualquier "método desleal de competencia" y "acto o práctica desleal o engañosa" en la conducción del comercio.
Si bien esta ley no menciona específicamente los datos biométricos, proporciona una herramienta potencial de aplicación. Si una empresa recopila información biométrica mediante medios engañosos, no cumple con su propia política de privacidad respecto a los datos biométricos, o tergiversa cómo utiliza los identificadores biométricos, el Fiscal General de Alaska podría iniciar acciones de aplicación bajo esta ley.
La AS 45.48.080 divide la aplicación de la ley de notificación de violaciones en dos vías. Conforme al inciso (a), una agencia gubernamental que infrinja AS 45.48.010-45.48.090 es responsable ante el estado por una sanción civil de hasta $500 por cada residente del estado que no fue notificado, con un límite total de $50,000, y puede ser objeto de una orden judicial que le prohíba seguir infringiendo la ley. Conforme al inciso (b), una infracción cometida por un recolector de información no gubernamental constituye un acto o práctica desleal o engañosa conforme a AS 45.50.471-45.50.561, pero el recolector no está sujeto a las sanciones civiles de AS 45.50.551; en su lugar, se aplica la misma sanción de $500 por residente, con el mismo límite de $50,000.
Esto dista mucho de las protecciones específicas que ofrecería una ley de privacidad biométrica, pero proporciona una red de seguridad limitada para los casos más graves de uso indebido de datos biométricos.
Protecciones de Privacidad Genética Bajo el AS 18.13
La Ley de Privacidad Genética de Alaska (AS 18.13) proporciona protecciones sólidas para la información genética, exigiendo consentimiento informado antes de realizar pruebas genéticas y restringiendo la divulgación de los resultados. Si bien los datos genéticos y los datos biométricos son categorías distintas, esta ley demuestra la disposición de Alaska a proteger información biológica sensible cuando la legislatura actúa.
La Ley de Privacidad Genética exige que las pruebas genéticas se realicen únicamente con el consentimiento informado y por escrito de la persona. Los resultados no pueden divulgarse sin consentimiento, y las infracciones conllevan sanciones penales.
Este marco no se extiende a los identificadores biométricos como las huellas dactilares o los escaneos faciales. Sin embargo, los proyectos de ley biométricos fallidos (SB 98, HB 72, HB 96) proponían todos agregar protecciones biométricas como un nuevo artículo dentro del mismo título (Título 18) que contiene las protecciones de privacidad genética, lo que sugiere que los legisladores consideran estas categorías como relacionadas.
Legislación Pendiente: SB 2 y las Disposiciones Biométricas del Sector Privado de la HB 367
La legislación pendiente más relevante es el Proyecto de Ley del Senado 2 (SB 2), presentado por la senadora Shelley Hughes en enero de 2025 durante la 34ª Legislatura. Aunque se centra principalmente en la regulación de la inteligencia artificial y los deepfakes relacionados con las elecciones, el SB 2 incluye disposiciones biométricas significativas para las agencias estatales.
Si se promulga, el SB 2:
- Prohibiría a las agencias estatales usar sistemas de IA con fines de identificación biométrica
- Prohibiría el uso de IA por parte de las agencias estatales para el reconocimiento de emociones y la puntuación social
- Exigiría inventarios bienales y evaluaciones de impacto de los sistemas de IA utilizados para decisiones consecuentes
- Ordenaría procesos de consentimiento individual, notificación y apelación para las decisiones impulsadas por IA
A agosto de 2026, el SB 2 permanece en el Comité de Asuntos Estatales del Senado con una remisión posterior al Comité Judicial. No ha avanzado a una votación en el pleno.
Un segundo proyecto de ley, la Cámara de Representantes 367 (HB 367), la Ley de Privacidad de Datos del Consumidor, está más avanzado y es más directamente relevante para el vacío del sector privado que describe esta página. Patrocinado por la representante Story, la HB 367 regularía a las empresas privadas, no solo a las agencias estatales, y define los datos biométricos como una categoría de datos personales sensibles que requiere el consentimiento del consumidor antes de su recopilación. El Comité Judicial de la Cámara avanzó un sustitutivo el 8 de mayo de 2026, y el proyecto fue remitido al Comité de Finanzas de la Cámara el 12 de mayo de 2026. Aún no ha sido aprobado por la Cámara.
El SB 2 por sí solo no crearía una ley integral de privacidad biométrica para el sector privado, ya que se aplica únicamente a las agencias estatales. La HB 367 va más allá: si se promulga, se convertiría en la primera ley de Alaska que regule cómo las empresas privadas recopilan y utilizan datos biométricos.
Protecciones Federales Aplicables en Alaska
Sin una ley estatal de privacidad biométrica, los residentes de Alaska dependen de las protecciones federales para gran parte de la seguridad de sus datos biométricos:
La Sección 5 de la Ley de la FTC permite a la Comisión Federal de Comercio (FTC) tomar medidas de aplicación contra empresas que incurren en prácticas desleales o engañosas relacionadas con datos biométricos. La FTC ha emprendido acciones de aplicación contra empresas que no protegieron la información biométrica o la usaron sin el consentimiento adecuado.
La HIPAA protege los datos biométricos cuando califican como información de salud protegida en poder de entidades cubiertas y sus asociados comerciales. Las huellas dactilares u otros identificadores biométricos utilizados en entornos de atención médica quedan bajo la Regla de Privacidad de la HIPAA.
La FERPA restringe la divulgación de los datos biométricos de estudiantes recopilados por instituciones educativas que reciben fondos federales. Las escuelas que utilizan sistemas de huellas dactilares o reconocimiento facial deben cumplir con los requisitos de privacidad de la FERPA.
La COPPA proporciona protecciones adicionales para los datos biométricos recopilados de menores de 13 años, exigiendo el consentimiento parental verificable antes de la recopilación por parte de sitios web y servicios en línea conforme a la Ley de Protección de la Privacidad Infantil en Internet.
Estas leyes federales proporcionan un nivel mínimo de protección, pero no otorgan a los residentes de Alaska un derecho de acción privado por infracciones de privacidad biométrica cometidas por la mayoría de las empresas privadas.
Qué Significa Esto para los Residentes y las Empresas de Alaska
Para los residentes: Actualmente no tiene ningún derecho conforme a la ley estatal para demandar a una empresa privada por recopilar sus huellas dactilares, escaneo facial u otros datos biométricos sin su consentimiento. Su protección más sólida proviene de la garantía de privacidad de la Constitución de Alaska, pero esta se aplica principalmente a las acciones gubernamentales. Si una empresa lo engaña sobre cómo utiliza sus datos biométricos, el Fiscal General podría potencialmente perseguir el asunto conforme a la Ley de Prácticas Comerciales Desleales.
Para las empresas que operan en Alaska: Alaska no impone obligaciones generales específicas sobre biometría a las empresas privadas, con la excepción limitada de los aseguradores con licencia cubiertos por la Ley de Seguridad de Datos de Seguros descrita anteriormente. Fuera de eso, las empresas deben tener en cuenta que recopilar datos biométricos de residentes de estados con leyes biométricas (como Illinois, Texas o Washington) puede generar responsabilidad sin importar dónde esté ubicada la empresa. Es recomendable seguir las mejores prácticas de privacidad biométrica incluso en ausencia de un mandato específico de Alaska.
Para los empleadores: Alaska no tiene ninguna ley estatal que restrinja el uso de relojes de asistencia biométricos, escáneres de huellas dactilares o reconocimiento facial en el lugar de trabajo. Sin embargo, los empleadores con trabajadores en múltiples estados deben garantizar el cumplimiento de las leyes biométricas más estrictas de otras jurisdicciones.
Más Leyes de Alaska
- Leyes de Grabación de Reuniones con IA de Alaska
- Leyes de Pensión Alimenticia de Alaska
- Leyes de Empleo a Voluntad de Alaska
- Leyes de Accidentes de Auto de Alaska
- Leyes de Asientos de Seguridad para Niños de Alaska
- Leyes de Custodia de los Hijos de Alaska
- Leyes de Manutención de los Hijos de Alaska
- Leyes de Matrimonio de Hecho de Alaska
- Leyes de Deepfake de Alaska
- Leyes de Divorcio de Alaska
- Leyes de Mordedura de Perro de Alaska
- Leyes de Emancipación de Alaska
- Leyes de Eliminación de Antecedentes de Alaska
- Leyes de Atropello y Fuga de Alaska
- Leyes de Propietarios e Inquilinos de Alaska
- Leyes Limón de Alaska
Este artículo proporciona información legal general sobre el panorama de la privacidad biométrica en Alaska a agosto de 2026. No constituye asesoría legal. Las leyes y la legislación pendiente pueden cambiar. Si tiene inquietudes específicas sobre la recopilación, el almacenamiento o el uso de datos biométricos en Alaska, consulte a un abogado calificado con licencia en Alaska que pueda evaluar su situación particular.
Preguntas frecuentes
¿Alaska tiene una ley de privacidad biométrica como la BIPA de Illinois?
No. Alaska no tiene una ley dedicada a la privacidad biométrica a agosto de 2026. Se han presentado múltiples proyectos de ley desde 2011, incluyendo el SB 98 y el HB 72, pero ninguno se ha promulgado. Illinois, Texas y Washington son los únicos estados con leyes independientes de privacidad biométrica que han estado vigentes durante varios años.
¿Puede mi empleador en Alaska exigir escaneos de huellas dactilares para el control de asistencia?
Sí. Conforme a la ley actual de Alaska, no existen restricciones estatales para que los empleadores utilicen escáneres de huellas dactilares, reconocimiento facial u otros sistemas biométricos en el lugar de trabajo. Sin embargo, la garantía de privacidad de la Constitución de Alaska (Artículo I, Sección 22) podría ser relevante si un empleador gubernamental implementa dichos sistemas sin una justificación adecuada.
¿Qué sucede si mis datos biométricos son vulnerados en Alaska?
La ley general de notificación de violaciones de Alaska (AS 45.48.010-45.48.090) no incluye los datos biométricos en su definición de información personal, por lo que una violación que involucre únicamente identificadores biométricos no activaría la notificación conforme a esa ley. Si también se ven comprometidos otros datos cubiertos (números de Seguro Social, cuentas financieras), se aplican las reglas estándar de notificación. Existe una excepción limitada fuera de la AS 45.48: conforme a la Ley de Seguridad de Datos de Seguros, un registro biométrico cuenta como información no pública (AS 21.23.399), y un asegurador con licencia cubierto debe notificar al director de seguros de Alaska a más tardar tres días hábiles después de determinar que ocurrió un evento de ciberseguridad (AS 21.23.280).
¿La Constitución de Alaska protege mi privacidad biométrica?
Potencialmente, pero solo contra la acción gubernamental. El Artículo I, Sección 22 de la Constitución de Alaska reconoce el derecho a la privacidad, y los tribunales aplican un escrutinio estricto a las infracciones gubernamentales. Una agencia estatal que recopile datos biométricos sin una justificación apremiante podría enfrentar una impugnación constitucional. Esta protección no se aplica directamente a las empresas privadas.
¿Existe alguna legislación pendiente en Alaska que proteja los datos biométricos?
El Proyecto de Ley del Senado 2 (SB 2), presentado en enero de 2025, prohibiría a las agencias estatales usar IA para la identificación biométrica, el reconocimiento de emociones y la puntuación social, pero no alcanza a las empresas privadas. La Cámara de Representantes 367 (HB 367), la Ley de Privacidad de Datos del Consumidor, va más allá: define los datos biométricos como datos personales sensibles y exigiría el consentimiento del consumidor a las empresas del sector privado antes de su recopilación. La HB 367 fue aprobada por el Comité Judicial de la Cámara el 8 de mayo de 2026 y actualmente se encuentra en el Comité de Finanzas de la Cámara.
¿Afectado por una filtración de datos o una violación de privacidad biométrica?
Si sus datos personales quedaron expuestos en una filtración, o si su huella dactilar o escaneo facial se recopiló sin su consentimiento, podría ser elegible para unirse a un reclamo por compensación. Averígüelo gratis y sin compromiso.
Actualizaciones
Se aclaró que la falta de cobertura biométrica de la notificación de violaciones de Alaska se refiere a la ley general (AS 45.48) y se señaló el deber limitado del sector de seguros bajo la Ley de Seguridad de Datos de Seguros, se corrigió cómo se aplica la sanción de $500 por residente a los recolectores de información gubernamentales frente a los no gubernamentales, y se actualizó la fecha de vigencia tras reverificar el estado de la HB 367 y la SB 2.
Verificado de forma independiente contra las fuentes primarias citadas; ley aplicable revisada en busca de cambios recientes
Revisado y aprobado por un editor
La ley detrás de este artículo
Este artículo se apoya en las disposiciones legales a continuación, conservadas en nuestro propio registro jurídico y obtenidas de la fuente oficial. Toque una sección para leer el texto vigente.
Alaska Statutes, Title 45. Trade and Commerce, Chapter 48. Personal Information Protection Act
§ 45.48.090DefinitionsVigentecitada en 3 de nuestros artículos
In AS 45.48.010 45.48.090, (1) breach of the security means unauthorized acquisition, or reasonable belief of unauthorized acquisition, of personal information that compromises the security, confidentiality, or integrity of the personal information maintained by the information collector; in this paragraph, acquisition includes acquisition by (A) photocopying, facsimile, or other paper-based method; (B) a device, including a computer, that can read, write, or store information that is represented in numerical form; or (C) a method not identified by (A) or (B) of this paragraph; (2) covered person means a (A) person doing business; (B) governmental agency; or (C) person with more than 10 employees; (3) governmental agency means a state or local governmental agency, except for an agency of the judicial branch; (4) information collector means a covered person who owns or licenses personal information in any form if the personal information includes personal information on a state resident; (5) information distributor means a person who is an information collector and who owns or licenses personal information to an information recipient; (6) information recipient means a person who is…
Texto oficial (extracto) · verificado el 2026-07-31 · Lea el texto completo en nuestra biblioteca legal · Verifique en akleg.gov
Citada en 1 resoluciones judiciales de nuestra colecciónResolución más reciente que la cita en nuestra colección: 2016
Resoluciones que citan esta sección en nuestra colección:
- State v. Doe (Alaska Supreme Court 2016, 378 P.3d 704)“…S 45.48.010-.995 (Personal Information Protection Act). See AS 45.48.090(1)(B) (including governmental agencies…”
Identificado automáticamente a partir de las opiniones judiciales que citan esta sección; no es un ranking de qué caso prevalece.
§ 45.48.010Disclosure of breach of securityVigentecitada en 4 de nuestros artículos
(a) If a covered person owns or licenses personal information in any form that includes personal information on a state resident, and a breach of the security of the information system that contains personal information occurs, the covered person shall, after discovering or being notified of the breach, disclose the breach to each state resident whose personal information was subject to the breach. (b) An information collector shall make the disclosure required by (a) of this section in the most expeditious time possible and without unreasonable delay, except as provided in AS 45.48.020 and as necessary to determine the scope of the breach and restore the reasonable integrity of the information system. (c) Notwithstanding (a) of this section, disclosure is not required if, after an appropriate investigation and after written notification to the attorney general of this state, the covered person determines that there is not a reasonable likelihood that harm to the consumers whose personal information has been acquired has resulted or will result from the breach. The determination shall be documented in writing, and the documentation shall be maintained for five years.
Texto oficial (extracto) · verificado el 2026-08-28 · Lea el texto completo en nuestra biblioteca legal · Verifique en akleg.gov
Citada en 1 resoluciones judiciales de nuestra colecciónResolución más reciente que la cita en nuestra colección: 2016
Resoluciones que citan esta sección en nuestra colección:
- State v. Doe (Alaska Supreme Court 2016, 378 P.3d 704)“…tion would be limited to personal information as defined in AS 45.48.010-.995 (Personal Information Protection A…”
Identificado automáticamente a partir de las opiniones judiciales que citan esta sección; no es un ranking de qué caso prevalece.
§ 45.48.080ViolationsVigentecitada en 3 de nuestros artículos
(a) If an information collector who is a governmental agency violates AS 45.48.010 45.48.090 with regard to the personal information of a state resident, the information collector (1) is liable to the state for a civil penalty of up to $500 for each state resident who was not notified under AS 45.48.010 45.48.090, but the total civil penalty may not exceed $50,000; and (2) may be enjoined from further violations. (b) If an information collector who is not a governmental agency violates AS 45.48.010 45.48.090 with regard to the personal information of a state resident, the violation is an unfair or deceptive act or practice under AS 45.50.471 45.50.561. However, (1) the information collector is not subject to the civil penalties imposed under AS 45.50.551 but is liable to the state for a civil penalty of up to $500 for each state resident who was not notified under AS 45.48.010 45.48.090, except that the total civil penalty may not exceed $50,000; and (2) damages that may be awarded against the information collector under (A) AS 45.50.531 are limited to actual economic damages that do not exceed $500; and (B) AS 45.50.537 are limited to actual economic damages.
Texto oficial (extracto) · verificado el 2026-07-31 · Lea el texto completo en nuestra biblioteca legal · Verifique en akleg.gov
Alaska Statutes, Title 45. Trade and Commerce, Chapter 50. Competitive Practices, Regulation of Competition, Consumer Protection
§ 45.50.471Unlawful acts and practicesVigentecitada en 5 de nuestros artículos
(a) Unfair methods of competition and unfair or deceptive acts or practices in the conduct of trade or commerce are declared to be unlawful. (b) The terms unfair methods of competition and unfair or deceptive acts or practices include the following acts: (1) fraudulently conveying or transferring goods or services by representing them to be those of another; (2) falsely representing or designating the geographic origin of goods or services; (3) causing a likelihood of confusion or misunderstanding as to the source, sponsorship, or approval, or another person's affiliation, connection, or association with or certification of goods or services; (4) representing that goods or services have sponsorship, approval, characteristics, ingredients, uses, benefits, or quantities that they do not have or that a person has a sponsorship, approval, status, affiliation, or connection that the person does not have; (5) representing that goods are original or new if they are deteriorated, altered, reconditioned, reclaimed, used, secondhand, or seconds; (6) representing that goods or services are of a particular standard, quality, or grade, or that goods are of a particular style or model, if they…
Texto oficial (extracto) · verificado el 2026-07-31 · Lea el texto completo en nuestra biblioteca legal · Verifique en akleg.gov
Citada en 102 resoluciones judiciales de nuestra colecciónResolución más reciente que la cita en nuestra colección: 2026
Resoluciones que citan esta sección en nuestra colección:
- State v. O'Neill Investigations, Inc. (Alaska Supreme Court 1980, 609 P.2d 520)“…Alaska Unfair Trade Practices and Consumer Protection Act, AS 45.50.471-561 (the Alaska Act) stands as a sentin…”
- Matanuska Maid, Inc. v. State (Alaska Supreme Court 1980, 620 P.2d 182)“…Alaska Unfair Trade Practices and Consumer Protection Act (AS 45.50.471 et seq.) and the Alaska Restraint of Tr…”
- State v. First National Bank of Anchorage (Alaska Supreme Court 1982, 660 P.2d 406)“…Alaska Unfair Trade Practices and Consumer Protection Act, AS 45.50.471-45.50.561. Brown filed his answer and l…”
Identificado automáticamente a partir de las opiniones judiciales que citan esta sección; no es un ranking de qué caso prevalece.
§ 45.50.551Civil penaltiesVigentecitada en 2 de nuestros artículos
(a) A person who violates the terms of an injunction or restraining order issued under AS 45.50.501 shall forfeit and pay to the state a civil penalty of not more than $50,000 for each violation. For the purposes of this section, the superior court in a judicial district issuing an injunction retains jurisdiction, and, in these cases, the attorney general acting in the name of the state may petition for recovery of the penalties. (b) In an action brought under AS 45.50.501, if the court finds that a person is using or has used an act or practice declared unlawful by AS 45.50.471, the attorney general, upon petition to the court, may recover, on behalf of the state, a civil penalty of not less than $1,000 and not more than $25,000 for each violation. (c) [Repealed by 21 ch 166 SLA 1978.]
Texto oficial (extracto) · verificado el 2026-07-31 · Lea el texto completo en nuestra biblioteca legal · Verifique en akleg.gov
Citada en 4 resoluciones judiciales de nuestra colecciónResolución más reciente que la cita en nuestra colección: 2006
Resoluciones que citan esta sección en nuestra colección:
- State v. O'Neill Investigations, Inc. (Alaska Supreme Court 1980, 609 P.2d 520)“…5,000 may be recovered for each unlawful act or practice. AS 45.50.551(b). Civil penalties of up to $25,000 ma…”
- O'Neill Investigations, Inc. v. Illinois Employers Insurance of Wausau (Alaska Supreme Court 1981, 636 P.2d 1170)“…rties, in any other judicial district in the state." [4] AS 45.50.551 authorizes the issuance of civil penalt…”
- Casciola v. F.S. Air Service, Inc. (Alaska Supreme Court 2005, 120 P.3d 1059)“…be assessed against a party who violates AS 45.50.471. See AS 45.50.551(b). In addition, injured private partie…”
Identificado automáticamente a partir de las opiniones judiciales que citan esta sección; no es un ranking de qué caso prevalece.
Alaska Statutes, Title 21. Insurance, Chapter 23. Risk management and insurance data security
§ 21.23.260Information security programVigente
(a) A licensee shall develop, implement, and maintain a comprehensive written information security program based on the licensee's risk assessment conducted under AS 21.23.250(a). A licensee shall designate one or more employees, an outside vendor, or a third-party service provider to act on behalf of the licensee as the person responsible for the licensee's information security program. (b) A licensee's information security program must (1) contain administrative, technical, and physical safeguards to protect the security and confidentiality of nonpublic information and the security of the licensee's information system; (2) protect against a threat or hazard to the security or integrity of nonpublic information and the information system; (3) protect against unauthorized access to or use of nonpublic information and minimize the likelihood of harm to a consumer; (4) establish and periodically reevaluate a schedule for retention of nonpublic information; and (5) establish and implement a mechanism for the destruction of nonpublic information when the information is no longer needed.
Texto oficial (extracto) · verificado el 2026-07-31 · Lea el texto completo en nuestra biblioteca legal · Verifique en akleg.gov
§ 21.23.280Notification of cybersecurity eventVigente
(a) Unless a federal law enforcement official instructs the licensee not to distribute information regarding a cybersecurity event, a licensee shall notify the director as soon as possible and not later than three business days after the licensee determines that a cybersecurity event has occurred, if (1) the licensee is an insurer and domiciled in this state; (2) the licensee is an insurance producer and this state is the licensee's home state as defined in AS 21.27.990; or (3) the licensee reasonably believes that the cybersecurity event involves the nonpublic information of 250 or more consumers residing in this state and the cybersecurity event (A) affects the licensee, and a state or federal law requires the licensee to provide notice of the cybersecurity event to a government agency; or (B) has a reasonable likelihood of materially harming a consumer residing in this state or a material part of the normal operation of the licensee.
Texto oficial (extracto) · verificado el 2026-07-31 · Lea el texto completo en nuestra biblioteca legal · Verifique en akleg.gov
§ 21.23.300ApplicabilityVigente
(a) AS 21.23.250 and 21.23.260 do not apply to (1) a licensee, including an independent contractor, with fewer than 10 employees; (2) a licensee if the licensee is an employee, agent, representative, or designee of another licensee covered by an information security program. (b) AS 21.23.240 21.23.399 do not apply to a licensee subject to the Health Insurance Portability and Accountability Act of 1996 (P.L. 104-191) if the licensee (1) has established and maintains an information security program under statutes, regulations, procedures, or guidelines established under the Health Insurance Portability and Accountability Act of 1996 (P.L. 104-191); (2) is in compliance with the statutes, regulations, procedures, and guidelines established under the Health Insurance Portability and Accountability Act of 1996 (P.L. 104-191); and (3) submits to the director a written statement certifying that the licensee is in compliance with the statutes, regulations, procedures, and guidelines established under the Health Insurance Portability and Accountability Act of 1996 (P.L. 104-191).
Texto oficial (extracto) · verificado el 2026-07-31 · Lea el texto completo en nuestra biblioteca legal · Verifique en akleg.gov
§ 21.23.399DefinitionsVigente
In AS 21.23.240 21.23.399, (1) consumer means an individual who is a resident of the state and whose nonpublic information is in a licensee's possession or control; (2) cybersecurity event (A) means an event resulting in unauthorized access to or disruption or misuse of an information system or information stored on the information system; (B) does not include (i) the unauthorized acquisition of encrypted nonpublic information if the encryption's process or key is not also acquired, released, or used without authorization; or (ii) an event in which the licensee has determined that nonpublic information accessed by an unauthorized person has not been used or released and has been returned or destroyed; (3) encrypt means transforming of data into a form that results in a low probability of assigning meaning without the use of a protective process or key; (4) information security program means the administrative, technical, and physical safeguards that a licensee uses to access, collect, distribute, process, protect, store, use, transmit, dispose of, or otherwise handle nonpublic information; (5) information system means (A) a discrete set of electronic information resources…
Texto oficial (extracto) · verificado el 2026-07-31 · Lea el texto completo en nuestra biblioteca legal · Verifique en akleg.gov
Fuentes y referencias
- Ley de Protección de Información Personal de Alaska (AS 45.48)(akleg.gov).gov
- Constitución de Alaska - Derecho a la Privacidad(ltgov.alaska.gov).gov
- SB 98 de Alaska - Proyecto de Ley de Información Biométrica(akleg.gov).gov
- HB 72 de Alaska - Protección de Información Biométrica(akleg.gov).gov
- HB 96 de Alaska - Información Biométrica(akleg.gov).gov
- SB 2 de Alaska - Restricciones de IA y Biometría(akleg.gov).gov
- AS 45.48.090 de Alaska - Definiciones(law.justia.com)
- Ley de Prácticas Comerciales Desleales de Alaska(law.justia.com)
- Ley de Privacidad Genética de Alaska (AS 18.13)(law.justia.com)
- Sección 5 de la Ley de la FTC(ftc.gov).gov
- Regla de Privacidad de la HIPAA(hhs.gov).gov
- Requisitos de Privacidad de la FERPA(www2.ed.gov).gov
- Regla de la COPPA(ftc.gov).gov
- Ley de Seguridad de Datos de Seguros de Alaska - definiciones de la AS 21.23.399 (registro biométrico como información no pública)(akleg.gov)
- Alaska AS 21.23.260 - Programa de seguridad de la información (aseguradores con licencia)(akleg.gov)
- Alaska AS 21.23.280 - Notificación de evento de ciberseguridad; aplicabilidad de la AS 21.23.300(akleg.gov)
- Alaska AS 45.48.080 - Infracciones y sanciones civiles(akleg.gov)
- Alaska HB 367 - Ley de Privacidad de Datos del Consumidor (34.ª Legislatura, estado (H) FIN 05/12/2026)(akleg.gov)