Connecticut
Leyes de Notificación de Violaciones de Datos de Connecticut: Reglas y Plazos de Reporte (2026)
Verificado de forma independiente contra fuentes primarias (última auditoría: 14 de agosto de 2026). · Revisado por el equipo editorial de RecordingLaw. · Ley verificada como vigente al 14 de agosto de 2026. · 7 fuentes primarias citadas en esta página. Cómo verificamos nuestro contenido legal
La ley de Connecticut exige que las empresas que descubran una violación de datos notifiquen a los residentes afectados y al Fiscal General del estado sin demora injustificada y a más tardar 60 días después de su descubrimiento, según Conn. Gen. Stat. 36a-701b. Los datos cifrados que sean vulnerados no generan esta obligación a menos que la clave de cifrado también haya sido comprometida.
Connecticut tiene una de las leyes de notificación de violaciones de datos más detalladas de Estados Unidos. Codificada en Conn. Gen. Stat. 36a-701b, la ley exige que toda persona o empresa que sea propietaria, licencie o mantenga datos informatizados que contengan información personal notifique a los residentes afectados de Connecticut y al Fiscal General del estado tras descubrir una violación de seguridad.
La ley ha sido enmendada varias veces desde su promulgación original en 2005; la más reciente amplió la definición de información personal para incluir datos de geolocalización precisa (vigente desde el 1 de octubre de 2023). Un límite máximo de notificación de 60 días, el monitoreo de crédito obligatorio y un puerto seguro de cifrado convierten a esta ley en uno de los estatutos de notificación de violaciones de datos más exigentes del país.
Para una visión más amplia del marco general de privacidad de Connecticut, consulte la guía principal sobre las Leyes de Privacidad de Datos de Connecticut.
Quién Debe Cumplir con la Ley
El estatuto se aplica a toda persona que realice negocios en Connecticut y sea propietaria, licencie o mantenga datos informatizados que incluyan información personal de residentes de Connecticut. Esto abarca corporaciones, LLC, propietarios únicos, organizaciones sin fines de lucro y agencias gubernamentales.
Los proveedores de servicios externos que mantienen datos en nombre de otra entidad tienen una obligación separada. Deben notificar al propietario de los datos inmediatamente al descubrir una violación, para que este pueda cumplir con sus deberes de notificación.
Los contratistas estatales que manejan información confidencial de agencias gubernamentales enfrentan requisitos adicionales según un estatuto complementario, Conn. Gen. Stat. 4e-70, que impone estándares mínimos de seguridad y sus propias obligaciones de reporte de violaciones tanto a la agencia contratante como al Fiscal General.
Qué Califica Como Información Personal
Connecticut define la información personal en dos categorías que generan obligaciones de notificación.
Categoría 1: Nombre Más un Elemento de Datos Sensibles
El nombre o la inicial del nombre y el apellido de una persona, combinados con uno o más de los siguientes:
- Número de Seguro Social o número de identificación fiscal
- PIN de protección de identidad del IRS
- Número de licencia de conducir, número de identificación estatal, número de pasaporte, identificación militar u otra identificación emitida por el gobierno comúnmente utilizada para verificar la identidad
- Número de tarjeta de crédito o débito
- Número de cuenta financiera en combinación con cualquier código de seguridad, código de acceso o contraseña requeridos
- Información médica, incluida cualquier información sobre el historial médico, la condición mental o física, o el tratamiento o diagnóstico médico de una persona
- Número de póliza de seguro de salud, número de identificación de suscriptor, o cualquier identificador único utilizado por una aseguradora de salud
- Datos biométricos generados por mediciones electrónicas de las características físicas únicas de una persona, como huellas dactilares, huellas de voz o imágenes de retina e iris
- Datos de geolocalización precisa (agregado el 1 de octubre de 2023)
Categoría 2: Credenciales de Cuentas en Línea
Un nombre de usuario o dirección de correo electrónico combinado con una contraseña o una pregunta y respuesta de seguridad que permitiría el acceso a una cuenta en línea. No se requiere el nombre para que esta categoría genere la obligación de notificar.
Exclusiones
La información disponible públicamente y puesta a disposición legalmente a partir de registros gubernamentales federales, estatales o locales queda excluida de la definición de información personal.
Qué Constituye una Violación de Seguridad
Según el estatuto, una "violación de seguridad" significa el acceso no autorizado a, o la adquisición no autorizada de, archivos electrónicos, medios, bases de datos o datos informatizados que contengan información personal, cuando el acceso a dicha información no haya estado protegido mediante cifrado o cualquier otro método o tecnología que la vuelva ilegible o inutilizable.
Esta definición tiene dos características importantes. Primero, se centra en el acceso o la adquisición no autorizados, no solo en la adquisición. Segundo, incorpora directamente el puerto seguro de cifrado, lo que significa que los datos cifrados que sean vulnerados no generan la obligación de notificar a menos que la clave de cifrado también haya sido comprometida.
El Plazo de Notificación de 60 Días
Connecticut establece un límite máximo de 60 días. Las entidades deben notificar a los residentes afectados sin demora injustificada y a más tardar 60 días después de descubrir la violación. Si la ley federal establece un plazo más corto, prevalece el requisito federal.
Exención por Ausencia de Riesgo de Daño
El plazo de 60 días solo importa si la notificación es efectivamente obligatoria. La última oración del inciso (b)(1) establece que la notificación "no será obligatoria si, tras una investigación adecuada, la persona determina razonablemente que es poco probable que la violación cause daño a las personas cuya información personal fue adquirida o a la que se accedió".
Esta es una exención independiente, distinta tanto del puerto seguro de cifrado como del retraso por solicitud de las autoridades descrito más adelante. Exime de notificar por completo, en lugar de posponerla. Su propio texto incorpora dos condiciones: debe realizarse efectivamente una investigación adecuada, y la determinación de que el daño es poco probable debe ser razonable, lo que en la práctica implica documentar el análisis en el momento en que se toma la decisión.
Cuándo Comienza a Correr el Plazo
El período de 60 días comienza en el momento en que la entidad descubre la violación, no cuando finaliza su investigación. Esto es más estricto que en los estados donde el plazo comienza a correr una vez concluida la investigación.
Víctimas Descubiertas Tardíamente
Si se identifican residentes afectados adicionales después del plazo inicial de 60 días, la entidad debe notificar a esas personas "tan pronto como sea posible" y de buena fe. No existe un segundo plazo específico, pero el estándar de "tan pronto como sea posible" tiene peso real bajo la aplicación de la CUTPA.
Retraso por Solicitud de las Autoridades
El plazo de notificación puede extenderse si una agencia de las fuerzas del orden determina que la notificación obstaculizaría una investigación criminal y solicita el retraso. El retraso dura solo el tiempo que las autoridades lo soliciten.
Notificación al Fiscal General
Toda entidad que descubra una violación debe notificar al Fiscal General de Connecticut a más tardar en el momento en que se notifica a los residentes afectados. No existe un número mínimo de personas afectadas para que se active la obligación de notificar al Fiscal General. Incluso una violación que afecte a un solo residente de Connecticut requiere notificación al Fiscal General.
La oficina del Fiscal General ofrece un formulario en línea para el envío de reportes de violaciones como el método preferido de reporte. Tras el envío, la entidad que reporta recibe un correo electrónico de confirmación seguido de un número de caso con el formato PR más siete dígitos. Las actualizaciones o complementos a una violación previamente reportada deben enviarse por correo electrónico a ag.breach@ct.gov junto con el número de caso.
Monitoreo de Crédito y Servicios de Protección Contra el Robo de Identidad
Connecticut va más allá de la simple notificación al exigir servicios activos de protección de identidad. Cuando una violación involucra números de Seguro Social o números de identificación fiscal, la entidad afectada debe:
- Ofrecer servicios de prevención de robo de identidad sin costo para el residente afectado
- Ofrecer servicios de mitigación de robo de identidad, si corresponde
- Proporcionar estos servicios durante un mínimo de 24 meses
- Incluir información sobre cómo el residente puede colocar un congelamiento de crédito en su expediente crediticio
Este mandato de monitoreo de crédito de 24 meses es más extenso que lo que exigen muchos otros estados. Varios estados imponen mínimos de 12 meses, y otros dejan la decisión enteramente a discreción de la entidad afectada.
Cuando Terminan los 24 Meses de Servicios Gratuitos
Empiece por el paso gratuito: un congelamiento de crédito en Equifax, Experian y TransUnion. Si la violación expuso su número de Seguro Social o su número de identificación de contribuyente, Connecticut exige que la empresa le ofrezca al menos 24 meses de servicios de prevención del robo de identidad sin costo, así que inscríbase en eso antes de pagar por cualquier otra cosa. Una vez que ese período termine, Aura es una opción de pago para seguir recibiendo alertas sobre su propia identidad, con monitoreo de crédito de los tres burós y alertas de actividad de gasto inusual en las cuentas bancarias y tarjetas que usted vincule.
Conozca las Alertas de AuraDivulgación de afiliados: si se registra a través de este enlace, podemos ganar una comisión, sin costo adicional para usted. Más información
Cómo Debe Proporcionarse la Notificación
El estatuto permite varios métodos de notificación directa:
- Notificación escrita enviada a la dirección postal de la persona
- Notificación telefónica entregada directamente a la persona
- Notificación electrónica que cumpla con la Ley federal E-SIGN (15 U.S.C. 7001 y siguientes)
En el caso de violaciones que involucren credenciales de cuentas en línea (nombre de usuario o correo electrónico más contraseña), la entidad debe indicar al residente que cambie su contraseña y sus preguntas de seguridad. Si la violación involucró la cuenta de correo electrónico de la persona, la notificación no puede enviarse a esa dirección comprometida. La entidad debe usar otro método de contacto verificado.
Notificación Sustitutiva
La notificación sustitutiva está disponible cuando el costo de la notificación directa superaría los $250,000, el grupo afectado supera las 500,000 personas, o la entidad carece de información de contacto suficiente. La notificación sustitutiva requiere las tres acciones siguientes:
- Notificación por correo electrónico a todas las personas afectadas de las que la entidad tenga una dirección de correo electrónico
- Publicación visible en el sitio web de la entidad
- Notificación a los principales medios de comunicación estatales
Puerto Seguro de Cifrado
Connecticut ofrece un puerto seguro de cifrado claro. Si la información personal involucrada en la violación estaba cifrada o protegida por otro método que la vuelve ilegible o inutilizable, no se aplican los requisitos de notificación de violaciones. Sin embargo, si la clave de cifrado también fue comprometida en la violación, el puerto seguro no protege a la entidad y se requiere la notificación.
Puertos Seguros de Cumplimiento
El estatuto permite que varias categorías de entidades se consideren en cumplimiento sin seguir sus propios mecanismos de notificación. Las condiciones que se aplican a cada una no son las mismas, y esas diferencias importan:
- Entidades cubiertas por HIPAA: El cumplimiento de la Ley de Portabilidad y Responsabilidad del Seguro Médico (HIPAA) y de la Ley de Tecnología de la Información de Salud para la Economía y la Salud Clínica (HITECH) satisface los requisitos de notificación de violaciones de Connecticut. El inciso (h) es el puerto seguro que conlleva ambas condiciones: la entidad debe notificar de todos modos al Fiscal General de Connecticut a más tardar cuando notifique a los residentes afectados, y debe seguir cumpliendo con el requisito de servicios de protección contra el robo de identidad del inciso (b)(2)(B) cuando se comprometan números de Seguro Social o números de identificación fiscal.
- Instituciones financieras: Según el inciso (g), una entidad que mantiene procedimientos de violaciones conforme a las normas, reglamentos, procedimientos o directrices establecidos por su regulador principal o funcional, según se define en 15 U.S.C. 6809(2), se considera en cumplimiento. Esto abarca las directrices interinstitucionales de las agencias bancarias federales emitidas conforme a la Ley Gramm-Leach-Bliley. El inciso (g) impone solo dos condiciones: notificar a los residentes, propietarios y licenciatarios conforme lo exijan las normas del regulador, y notificar al Fiscal General a más tardar cuando se notifique al residente. A diferencia del puerto seguro de HIPAA, este no conlleva la condición de servicios de protección contra el robo de identidad.
- Entidades con sus propios procedimientos de violaciones: El inciso (g) comienza con un puerto seguro general que no se limita a sectores regulados. Toda persona que mantenga sus propios procedimientos de violaciones de seguridad como parte de una política de seguridad de la información para el tratamiento de datos personales, y que cumpla además con los requisitos de plazo de esta sección, se considera en cumplimiento, siempre que notifique a los residentes, propietarios y licenciatarios conforme a sus propias políticas y que, cuando se notifique a un residente, también notifique al Fiscal General a más tardar en el momento en que se notifica a ese residente.
Aplicación de la Ley Bajo la CUTPA
El incumplimiento de cualquier disposición de la sección 36a-701b constituye una práctica comercial desleal según la Ley de Prácticas Comerciales Desleales de Connecticut (CUTPA, Conn. Gen. Stat. 42-110a y siguientes). Esto significa que el Fiscal General puede buscar:
- Sanciones civiles de hasta $5,000 por infracción intencional
- Medidas cautelares que ordenen a la entidad cumplir
- Restitución a los consumidores afectados
- Recuperación de las ganancias obtenidas mediante la infracción
El inciso (k) dispone que las sanciones civiles recaudadas por incumplimiento de esta sección pueden depositarse en la cuenta de garantía y aplicación de protección de la privacidad establecida conforme a Conn. Gen. Stat. 42-472a. El depósito es potestativo, no obligatorio. Esa cuenta es una cuenta no caduca dentro del Fondo General, y el inciso (a) de 42-472a dispone que sea utilizada por el Comisionado de Protección al Consumidor, no por la oficina del Fiscal General, para resarcir a las personas perjudicadas por infracciones de las secciones que enumera y para hacer cumplir esas secciones.
El propio estatuto de notificación no crea un derecho de acción privada. El inciso (j) solo establece que el incumplimiento constituye una práctica comercial desleal a los efectos de Conn. Gen. Stat. 42-110b y que "será aplicado por el Fiscal General", lo cual es el remedio expreso del estatuto.
Un paso más allá, el panorama es menos definitivo. Debido a que el inciso (j) declara que una infracción es una práctica desleal bajo la CUTPA, y a que Conn. Gen. Stat. 42-110g(a) permite de forma independiente que cualquier persona que sufra una pérdida cuantificable por una práctica prohibida por 42-110b demande por daños reales, con acciones colectivas disponibles bajo 42-110g(b) y honorarios de abogado bajo 42-110g(d), es común que se presenten demandas privadas de CUTPA basadas en fallas de notificación. Si tal demanda prospera es algo que no está resuelto, y los resúmenes secundarios de la enmienda de 2021 describen la consecuencia de forma distinta entre sí. La lectura prudente es que la aplicación por el Fiscal General es la exposición cierta, y que una demanda derivada bajo la CUTPA es un riesgo real, no una vía descartada.
Actividad Reciente de Aplicación de la Ley
El Fiscal General de Connecticut ha aplicado activamente las obligaciones de seguridad de datos y privacidad. En 2025, la oficina finalizó un acuerdo de $200,000 con PharMerica por una violación que afectó a 105,000 residentes de Connecticut, y un acuerdo de $200,000 con WebTPA Employer Services. Aunque estas acciones se presentaron bajo el marco más amplio de la CTDPA, demuestran la disposición del Fiscal General a buscar sanciones significativas por fallas en la seguridad de datos.
Cómo Interactúa Esta Ley con la CTDPA
El estatuto de notificación de violaciones de Connecticut (36a-701b) y la Ley de Privacidad de Datos de Connecticut (CTDPA, Conn. Gen. Stat. 42-515 y siguientes) son leyes separadas pero complementarias.
El estatuto de notificación de violaciones regula lo que sucede después de un incidente de seguridad. Indica a las entidades cuándo notificar, a quién notificar y qué servicios ofrecer. La CTDPA regula las obligaciones continuas de privacidad de datos, incluidos los requisitos de consentimiento, los derechos del consumidor, la minimización de datos y las evaluaciones de protección de datos.
Un solo incidente de datos podría generar obligaciones bajo ambas leyes. Por ejemplo, una violación de datos biométricos requeriría notificación según la sección 36a-701b (porque los datos biométricos son información personal) y también podría exponer infracciones de la CTDPA si la entidad carecía de un consentimiento adecuado o de medidas de seguridad apropiadas para esos datos biométricos desde un principio.
Proyecto de Ley de Reporte Forense de 2026: el SB 117 Aprobó el Senado pero Murió en la Cámara
La sesión legislativa de 2026 de Connecticut consideró el Proyecto de Ley del Senado 117, que habría enmendado la sección 36a-701b para exigir un examen forense y un reporte obligatorios en el caso de violaciones a gran escala. Las disposiciones clave del proyecto tal como fue aprobado por el Senado incluían:
- Una nueva categoría denominada "violación masiva de seguridad" que afecte a 100,000 o más residentes de Connecticut
- Contratación obligatoria de un examinador forense externo calificado inmediatamente después del descubrimiento
- Presentación del reporte forense al Fiscal General dentro de los 90 días posteriores al descubrimiento
- Si la entidad no cumple, el Fiscal General puede contratar directamente a una firma forense y facturar el costo a la entidad
- Sanciones civiles de hasta $500,000 (o $100,000 para pequeñas empresas), además de las sanciones existentes de la CUTPA
El SB 117 aprobó el Senado con enmiendas el 29 de abril de 2026, y fue transmitido a la Cámara, donde quedó pendiente en el calendario de la Cámara el 30 de abril de 2026. La Cámara no realizó una votación en el pleno antes de que la sesión regular 2026 de Connecticut concluyera a principios de mayo, por lo que el proyecto murió sin convertirse en ley. No se promulgó ninguna Ley Pública, y el mandato de reporte forense propuesto para el 1 de octubre de 2026 no entró en vigor. El proyecto podría reintroducirse en una futura sesión legislativa.
Más Leyes de Connecticut
- Leyes de Grabación de Reuniones con IA de Connecticut
- Leyes de Pensión Alimenticia Conyugal de Connecticut
- Leyes de Empleo a Voluntad de Connecticut
- Leyes de Accidentes de Auto de Connecticut
- Leyes de Asientos de Auto para Niños de Connecticut
- Leyes de Custodia de Menores de Connecticut
- Leyes de Manutención Infantil de Connecticut
- Leyes de Matrimonio de Hecho de Connecticut
- Leyes sobre Deepfakes de Connecticut
- Leyes de Divorcio de Connecticut
- Leyes sobre Mordeduras de Perro de Connecticut
- Leyes de Emancipación de Connecticut
- Leyes de Eliminación de Antecedentes Penales de Connecticut
- Leyes de Choque y Fuga de Connecticut
- Leyes de Propietarios e Inquilinos de Connecticut
- Leyes del Limón de Connecticut
Aviso Legal
Este artículo proporciona información legal general sobre los requisitos de notificación de violaciones de datos de Connecticut y no constituye asesoría legal. Las leyes y regulaciones cambian con frecuencia, y su aplicación varía según las circunstancias específicas. Consulte a un abogado calificado con licencia en Connecticut para obtener orientación sobre su situación particular.
Preguntas frecuentes
¿Qué tan rápido debe una empresa reportar una violación de datos en Connecticut?
Connecticut exige la notificación a los residentes afectados y al Fiscal General sin demora injustificada y a más tardar 60 días después de descubrir la violación, según Conn. Gen. Stat. 36a-701b. Sesenta días es el límite máximo, no una meta. La notificación puede retrasarse si una agencia de las fuerzas del orden lo solicita porque la notificación obstaculizaría una investigación criminal, y no se requiere notificación en absoluto si los datos estaban cifrados, si se aplica un puerto seguro del inciso (g) o (h), o si la entidad determina razonablemente, tras una investigación adecuada, que es poco probable que la violación cause daño.
¿Exige Connecticut monitoreo de crédito después de una violación de datos?
Sí, pero solo cuando la violación involucra números de Seguro Social o números de identificación fiscal. En esos casos, la entidad afectada debe ofrecer al menos 24 meses de servicios gratuitos de prevención de robo de identidad y monitoreo de crédito. La entidad también debe proporcionar información sobre cómo colocar un congelamiento de crédito.
¿Existe un puerto seguro de cifrado bajo la ley de notificación de violaciones de Connecticut?
Sí. Si la información personal estaba cifrada o se volvió ilegible o inutilizable mediante otro método al momento de la violación, no se requiere notificación. Sin embargo, si la clave de cifrado también fue comprometida, el puerto seguro no se aplica y la entidad debe notificar a los residentes afectados y al Fiscal General.
¿Pueden las personas demandar por fallas en la notificación de violaciones en Connecticut?
No bajo el propio estatuto de notificación de violaciones, que no crea un derecho de acción privada. El inciso (j) de Conn. Gen. Stat. 36a-701b convierte una infracción en una práctica comercial desleal bajo la CUTPA y dispone que será aplicada por el Fiscal General, quien puede buscar sanciones civiles de hasta $5,000 por infracción intencional, medidas cautelares y restitución. Sin embargo, debido a que la infracción es una práctica de la CUTPA, Conn. Gen. Stat. 42-110g(a) permite de forma independiente que una persona que sufra una pérdida cuantificable demande por daños reales, por lo que es común que se presenten demandas privadas de CUTPA basadas en una falla de notificación, y su viabilidad no está resuelta.
¿Incluye Connecticut los datos de geolocalización en su ley de notificación de violaciones?
Sí. Desde el 1 de octubre de 2023, los datos de geolocalización precisa están incluidos en la definición de información personal según Conn. Gen. Stat. 36a-701b. Connecticut es uno de los pocos estados que incluye específicamente los datos de geolocalización como factor desencadenante de la notificación de violaciones. Una violación que involucre el nombre de un residente combinado con sus datos de geolocalización precisa requiere la misma notificación que una violación que involucre números de Seguro Social o información de cuentas financieras.
¿Afectado por una filtración de datos o una violación de privacidad biométrica?
Si sus datos personales quedaron expuestos en una filtración, o si su huella dactilar o escaneo facial se recopiló sin su consentimiento, podría ser elegible para unirse a un reclamo por compensación. Averígüelo gratis y sin compromiso.
Actualizaciones
Se corrigió la guía de notificación de violaciones de datos de Connecticut para agregar la exención por ausencia de riesgo de daño del estatuto, describir con precisión los puertos seguros del inciso (g) para instituciones financieras y política propia, corregir a dónde van las sanciones civiles y quién administra esa cuenta, y reemplazar la afirmación tajante de que no existe derecho de acción privada por el panorama, no resuelto, de la CUTPA.
Verificado de forma independiente contra las fuentes primarias citadas; ley aplicable revisada en busca de cambios recientes
Ley aplicable revisada en busca de cambios recientes
Ley aplicable revisada en busca de cambios recientes
Revisado y aprobado por un editor
La ley detrás de este artículo
Este artículo se apoya en las disposiciones legales a continuación, conservadas en nuestro propio registro jurídico y obtenidas de la fuente oficial. Toque una sección para leer el texto vigente.
Connecticut General Statutes, Title 36a (The Banking Law of Connecticut), Chapter 669
§ 36a-701bBreach of security re computerized data containing personal information. Notice of breach. Provision of identity theft prevention services and identity theft mitigation services. Delay for criminal investigation. Means of notice. Exemption from public disclosure. Unfair trade practices.Vigentecitada en 4 de nuestros artículos
(a) For purposes of this section, (1) “breach of security” means unauthorized access to or unauthorized acquisition of electronic files, media, databases or computerized data, containing personal information when access to the personal information has not been secured by encryption or by any other method or technology that renders the personal information unreadable or unusable; and (2) “personal information” means an individual's (A) first name or first initial and last name in combination with any one, or more, of the following data: (i) Social Security number; (ii) taxpayer identification number; (iii) identity protection personal identification number issued by the Internal Revenue Service; (iv) driver's license number, state identification card number, passport number, military identification number or other identification number issued by the government that is commonly used to verify identity; (v) credit or debit card number; (vi) financial account number in combination with any required security code, access code or password that would permit access to such financial account; (vii) medical information regarding an individual's medical history, mental or physical condition,…
Texto oficial (extracto) · verificado el 2026-08-28 · Lea el texto completo en nuestra biblioteca legal · Verifique en cga.ct.gov
Citada en 3 resoluciones judiciales de nuestra colecciónResolución más reciente que la cita en nuestra colección: 2019
Resoluciones que citan esta sección en nuestra colección:
- Recall Total Infomation Management, Inc. v. Federal Insurance Co. (Connecticut Appellate Court 2014, 147 Conn. App. 450)“…Law § 899-aa (2) (McKinney 2005); and one in Connecticut; General Statutes § 36a-701b; both of which require certain actions…”
- In re Target Corp. Customer Data Security Breach Litigation (District Court, D. Minnesota 2014, 66 F. Supp. 3d 1154)“…of the statute “shall be enforced by the Attorney General.” Conn. Gen.Stat. § 36a-701b(g). As with Arkansas, this language cle…”
- In re Equifax, Inc. (District Court, N.D. Georgia 2019, 362 F. Supp. 3d 1295)“…Pls.' Br. in Opp'n to Defs.' Mot. to Dismiss, at 63. Conn. Gen. Stat. § 36a-701b(g) (emphasis added). See Targe…”
Identificado automáticamente a partir de las opiniones judiciales que citan esta sección; no es un ranking de qué caso prevalece.
Connecticut General Statutes, Title 04e (State Contracting), Chapter 62a
§ 4e-70Requirements for state contractors who receive confidential information. Definitions. Minimum requirements. Prohibitions. Breach. Violation. Ban. Effect on other applicable laws.Vigente
(a) As used in this section and section 4e-71: (1) “Contractor” means an individual, business or other entity that is receiving confidential information from a state contracting agency or agent of the state pursuant to a written agreement to provide goods or services to the state. (2) “State agency” means any agency with a department head, as defined in section 4-5. (3) “State contracting agency” means any state agency disclosing confidential information to a contractor pursuant to a written agreement with such contractor for the provision of goods or services for the state.
Texto oficial (extracto) · verificado el 2026-07-29 · Lea el texto completo en nuestra biblioteca legal · Verifique en cga.ct.gov
United States Code Title 15
§ 7001General rule of validityVigentecitada en 22 de nuestros artículos
Notwithstanding any statute, regulation, or other rule of law (other than this subchapter and subchapter II), with respect to any transaction in or affecting interstate or foreign commerce— a signature, contract, or other record relating to such transaction may not be denied legal effect, validity, or enforceability solely because it is in electronic form; and a contract relating to such transaction may not be denied legal effect, validity, or enforceability solely because an electronic signature or electronic record was used in its formation. This subchapter does not— limit, alter, or otherwise affect any requirement imposed by a statute, regulation, or rule of law relating to the rights and obligations of persons under such statute, regulation, or rule of law other than a requirement that contracts or other records be written, signed, or in nonelectronic form; or require any person to agree to use or accept electronic records or electronic signatures, other than a governmental agency with respect to a record other than a contract to which it is a party.
Texto oficial (extracto) · verificado el 2026-07-28 · Lea el texto completo en nuestra biblioteca legal · Verifique en uscode.house.gov
Citada en 132 resoluciones judiciales de nuestra colecciónResolución más reciente que la cita en nuestra colección: 2026
En los tribunales (resumen editorial, verificado de forma independiente):Metropolitan Regional Information Systems v. American Home Realty Network (2012) aplicó 15 U.S.C. 7001(a) y sostuvo que un proceso de cesión electrónica cumplía el requisito de escrito firmado del artículo 204(a). Blatt v. Capital One Auto Finance (2017) sostuvo que las divulgaciones del 7001(c) no aplicaban cuando el registro se entregó en papel.
Resoluciones que citan esta sección en nuestra colección:
- Metropolitan Regional Information Systems, Inc. v. American Home Realty Network, Inc. (District Court, D. Maryland 2012, 904 F. Supp. 2d 530)✓Los suscriptores cedieron a una base de datos inmobiliaria los derechos de autor de sus fotos al subirlas bajo un contrato de términos de uso en línea; el tribunal se apoyó en E-SIGN, 15 U.S.C. sección 7001, para sostener que esas cesiones electrónicas cumplían el requisito de firma escrita.
- Cutrone v. Mortgage Electronic Registration Systems, Inc. (District Court, E.D. New York 2013, 981 F. Supp. 2d 144)✓Unos propietarios demandaron a MERS en un tribunal estatal por un segundo impuesto de registro hipotecario sobre una hipoteca E-Sign; MERS lo trasladó invocando 15 U.S.C. sección 7001, pero el tribunal sostuvo que esa ley no crea una acción privada, sino a lo sumo una defensa federal que no sustenta la remoción, y devolvió el caso.
- Blatt v. Capital One Auto Finance, Inc. (District Court, M.D. Tennessee 2017, 237 F. Supp. 3d 688)“…legal effect ..solely because it is in electronic form[.]” 15 U.S.C. § 7001 (a)(1).. Furthermore, it mandates that…”
Identificado automáticamente a partir de las opiniones judiciales que citan esta sección; no es un ranking de qué caso prevalece.
También citada en: Leyes de Privacidad de Datos de Luisiana: Guía Integral (2026), Leyes de Notificación de Violaciones de Datos de Nuevo México: Reglas y Plazos de Reporte (2026)
§ 6809DefinitionsVigentecitada en 3 de nuestros artículos
As used in this subchapter: The term “Federal banking agency” has the same meaning as given in section 1813 of title 12. The term “Federal functional regulator” means— the Board of Governors of the Federal Reserve System; the Office of the Comptroller of the Currency; the Board of Directors of the Federal Deposit Insurance Corporation; the Director of the Office of Thrift Supervision; the National Credit Union Administration Board; and the Securities and Exchange Commission. The term “financial institution” means any institution the business of which is engaging in financial activities as described in section 1843(k) of title 12. Notwithstanding subparagraph (A), the term “financial institution” does not include any person or entity with respect to any financial activity that is subject to the jurisdiction of the Commodity Futures Trading Commission under the Commodity Exchange Act [7 U.S.C. 1 et seq.]. Notwithstanding subparagraph (A), the term “financial institution” does not include the Federal Agricultural Mortgage Corporation or any entity chartered and operating under the Farm Credit Act of 1971 [12 U.S.C. 2001 et seq.].
Texto oficial (extracto) · verificado el 2026-07-28 · Lea el texto completo en nuestra biblioteca legal · Verifique en uscode.house.gov
Citada en 59 resoluciones judiciales de nuestra colecciónResolución más reciente que la cita en nuestra colección: 2026
Resoluciones que citan esta sección en nuestra colección:
- Individual Reference Services Group, Inc. v. Federal Trade Commission (District Court, District of Columbia 2001, 145 F. Supp. 2d 6)“…or (iii) otherwise obtained by the financial institution.” 15 U.S.C. § 6809 (4). The GLB Act does not, however, def…”
- FDIC v. Daniel Belcher (Court of Appeals for the Fifth Circuit 2020, 978 F.3d 959)“…es the definition of a Federal functional regulator from 15 U.S.C. § 6809, we turn now to subsection (2) of th…”
- In Re Nickelodeon Consumer Privacy Litigation (Court of Appeals for the Third Circuit 2016, 827 F.3d 262)“…information”). 151 15 U.S.C. § 6501(8). 152 15 U.S.C. § 6809(4).…”
Identificado automáticamente a partir de las opiniones judiciales que citan esta sección; no es un ranking de qué caso prevalece.
Connecticut General Statutes, Title 42 (Business, Selling, Trading and Collection Practices), Chapter 735a
§ 42-110aDefinitions.Vigentecitada en 3 de nuestros artículos
As used in this chapter: (1) “Commissioner” means the Commissioner of Consumer Protection; (2) “Documentary material” means the original or a copy of a book, record, report, memorandum, paper, communication, tabulation, map, chart, photograph, mechanical transcription, or other tangible document or recording, wherever situate; (3) “Person” means a natural person, corporation, limited liability company, trust, partnership, incorporated or unincorporated association, and any other legal entity; (4) “Trade” and “commerce” means the advertising, the sale or rent or lease, the offering for sale or rent or lease, or the distribution of any services and any property, tangible or intangible, real, personal or mixed, and any other article, commodity, or thing of value in this state.
Texto oficial (extracto) · verificado el 2026-07-29 · Lea el texto completo en nuestra biblioteca legal · Verifique en cga.ct.gov
Citada en 2,157 resoluciones judiciales de nuestra colecciónResolución más reciente que la cita en nuestra colección: 2026
Resoluciones que citan esta sección en nuestra colección:
- Fink v. Golenbock (Supreme Court of Connecticut 1996, 238 Conn. 183)“…corporated association, and any other legal entity . . . .” General Statutes § 42-110a (3). “CUTPA, by its own terms, applies…”
- Larsen Chelsey Realty Co. v. Larsen (Supreme Court of Connecticut 1995, 232 Conn. 480)“…ions of the Connecticut Unfair Trade Practices Act (CUTPA). General Statutes § 42-110a et seq. The three counts directed again…”
- Haynes v. Yale-New Haven Hospital (Supreme Court of Connecticut 1997, 243 Conn. 17)“…tion of the Connecticut Unfair Trade Practices Act (CUTPA), General Statutes § 42-110a et seq. The plaintiff, Susan M. Haynes,…”
Identificado automáticamente a partir de las opiniones judiciales que citan esta sección; no es un ranking de qué caso prevalece.
§ 42-110bUnfair trade practices prohibited. Legislative intent.Vigentecitada en 5 de nuestros artículos
(a) No person shall engage in unfair methods of competition and unfair or deceptive acts or practices in the conduct of any trade or commerce. (b) It is the intent of the legislature that in construing subsection (a) of this section, the commissioner and the courts of this state shall be guided by interpretations given by the Federal Trade Commission and the federal courts to Section 5(a)(1) of the Federal Trade Commission Act (15 USC 45(a)(1)), as from time to time amended. (c) The commissioner may, in accordance with chapter 54, establish by regulation acts, practices or methods which shall be deemed to be unfair or deceptive in violation of subsection (a) of this section. Such regulations shall not be inconsistent with the rules, regulations and decisions of the federal trade commission and the federal courts in interpreting the provisions of the Federal Trade Commission Act. (d) It is the intention of the legislature that this chapter be remedial and be so construed.
Texto oficial (extracto) · verificado el 2026-07-29 · Lea el texto completo en nuestra biblioteca legal · Verifique en cga.ct.gov
Citada en 1,209 resoluciones judiciales de nuestra colecciónResolución más reciente que la cita en nuestra colección: 2026
Resoluciones que citan esta sección en nuestra colección:
- Willow Springs Condominium Ass'n v. Seventh BRT Development Corp. (Supreme Court of Connecticut 1998, 245 Conn. 1)“…tes § 42-110a (4). The entire act is remedial in character; General Statutes § 42-110b (d); Hinchliffe v. American Motors C…”
- Hinchliffe v. American Motors Corp. (Supreme Court of Connecticut 1981, 184 Conn. 607)“…ehicle had “full-time four-wheel drive” was deceptive under General Statutes § 42-110b (a). With respect to the other CUTPA…”
- Jackson v. R. G. Whipple, Inc. (Supreme Court of Connecticut 1993, 225 Conn. 705)“…s’ actions in removing and selling her mobile home violated General Statutes § 42-110b (a) of the Connecticut Unfair Trade Pra…”
Identificado automáticamente a partir de las opiniones judiciales que citan esta sección; no es un ranking de qué caso prevalece.
§ 42-110gAction for damages. Class actions. Costs and fees. Equitable relief. Jury trial.Vigentecitada en 2 de nuestros artículos
(a) Any person who suffers any ascertainable loss of money or property, real or personal, as a result of the use or employment of a method, act or practice prohibited by section 42-110b, may bring an action in the judicial district in which the plaintiff or defendant resides or has his principal place of business or is doing business, to recover actual damages. Proof of public interest or public injury shall not be required in any action brought under this section. The court may, in its discretion, award punitive damages and may provide such equitable relief as it deems necessary or proper. (b) Persons entitled to bring an action under subsection (a) of this section may, pursuant to rules established by the judges of the Superior Court, bring a class action on behalf of themselves and other persons similarly situated who are residents of this state or injured in this state to recover damages.
Texto oficial (extracto) · verificado el 2026-07-29 · Lea el texto completo en nuestra biblioteca legal · Verifique en cga.ct.gov
Citada en 636 resoluciones judiciales de nuestra colecciónResolución más reciente que la cita en nuestra colección: 2026
Resoluciones que citan esta sección en nuestra colección:
- Hinchliffe v. American Motors Corp. (Supreme Court of Connecticut 1981, 184 Conn. 607)“…or unfair or deceptive acts or practices. (Emphasis added.) General Statutes § 42-110g (a); see General Statutes § 42-110b. Si…”
- Cheshire Mortgage Service, Inc. v. Montes (Supreme Court of Connecticut 1992, 223 Conn. 80)“…UTPA, we next turn to the defendants' remedies under CUTPA. General Statutes § 42-110g 41 provides the remedy for a *115 CUT…”
- Jackson v. R. G. Whipple, Inc. (Supreme Court of Connecticut 1993, 225 Conn. 705)“…f clients. Id., 531 . Because that case was decided when General Statutes § 42-110g of CUTPA still contained a public impac…”
Identificado automáticamente a partir de las opiniones judiciales que citan esta sección; no es un ranking de qué caso prevalece.
Connecticut General Statutes, Title 42 (Business, Selling, Trading and Collection Practices), Chapter 743dd
§ 42-472aPrivacy protection guaranty and enforcement account.Vigente
(a) There is established a “privacy protection guaranty and enforcement account” which shall be a nonlapsing account within the General Fund. The account may contain any moneys required by law to be deposited in the account. The account shall be used by the Commissioner of Consumer Protection: (1) For the reimbursement of losses sustained by individuals injured by a violation of the provisions of section 42-470, 42-471, 42-471a or 42-472b or any regulation adopted pursuant to section 42-472d, and (2) for the enforcement of provisions of section 42-470, 42-471, 42-471a or 42-472b or any regulation adopted pursuant to section 42-472d. (b) Payments received pursuant to section 42-470, 42-471, 42-471a or 42-472b or any regulation adopted pursuant to section 42-472d, shall be credited to the privacy protection guaranty and enforcement account. Any money in the privacy protection guaranty and enforcement account may be invested or reinvested and any interest arising from such investments shall be credited to said account.
Texto oficial (extracto) · verificado el 2026-07-29 · Lea el texto completo en nuestra biblioteca legal · Verifique en cga.ct.gov
Connecticut General Statutes, Title 42 (Business, Selling, Trading and Collection Practices), Chapter 743jj
§ 42-515Definitions.Vigentecitada en 7 de nuestros artículos
As used in this section and sections 42-516 to 42-526, inclusive, unless the context otherwise requires: (1) “Abortion” means terminating a pregnancy for any purpose other than producing a live birth. (2) “Affiliate” means a legal entity that shares common branding with another legal entity or controls, is controlled by or is under common control with another legal entity. For the purposes of this subdivision, “control” and “controlled” mean (A) ownership of, or the power to vote, more than fifty per cent of the outstanding shares of any class of voting security of a company, (B) control in any manner over the election of a majority of the directors or of individuals exercising similar functions, or (C) the power to exercise controlling influence over the management of a company. (3) “Authenticate” means to use reasonable means to determine that a request to exercise any of the rights afforded under subdivisions (1) to (4), inclusive, of subsection (a) of section 42-518 is being made by, or on behalf of, the consumer who is entitled to exercise such consumer rights with respect to the personal data at issue.
Texto oficial (extracto) · verificado el 2026-07-29 · Lea el texto completo en nuestra biblioteca legal · Verifique en cga.ct.gov
Fuentes y referencias
- Conn. Gen. Stat. 36a-701b(cga.ct.gov).gov
- Fiscal General de CT: Cómo Reportar una Violación de Datos(portal.ct.gov).gov
- Formulario de Reporte de Violaciones de Datos del Fiscal General de CT(portal.ct.gov).gov
- Fiscal General de CT: Privacidad y Seguridad de Datos(portal.ct.gov).gov
- Conn. Gen. Stat. 4e-70(cga.ct.gov).gov
- Reporte de Aplicación de la CTDPA 2025 del Fiscal General de CT(portal.ct.gov).gov
- SB 117 (2026)(cga.ct.gov).gov
- Conn. Gen. Stat. 42-472a: cuenta de garantía y aplicación de protección de la privacidad, una cuenta no caduca dentro del Fondo General utilizada por el Comisionado de Protección al Consumidor(cga.ct.gov)
- Conn. Gen. Stat. 42-110g: acción de la CUTPA por daños presentada por cualquier persona que sufra una pérdida cuantificable, acciones colectivas, costas y honorarios de abogado (y 42-110o sanciones civiles de hasta $5,000 por infracción intencional)(cga.ct.gov)