Georgia
Leyes de Notificación de Violaciones de Datos de Georgia: Reglas de Reporte y Plazos (2026)
Verificado de forma independiente contra fuentes primarias (última auditoría: 14 de agosto de 2026). · Revisado por el equipo editorial de RecordingLaw. · Ley verificada como vigente al 14 de agosto de 2026. · 4 fuentes primarias citadas en esta página. Cómo verificamos nuestro contenido legal
Georgia exige que los recolectores de datos y los corredores de información notifiquen a los residentes afectados de una violación de seguridad en el tiempo más expedito posible y sin demora injustificada bajo el O.C.G.A. 10-1-912. La ley no establece un plazo específico en días y no impone sanciones por notificación tardía.
La ley de notificación de violaciones de datos de Georgia (Código de Georgia 10-1-910 a 10-1-912) se promulgó en 2005 y luego fue reescrita sustancialmente por Ga. L. 2007, p. 450 (SB 236), la ley que aportó el título corto "Georgia Personal Identity Protection Act", añadió a las agencias estatales y locales como "recolectores de datos" cubiertos, reemplazó la anterior regla de reporte "inmediato" para los procesadores de datos externos por el plazo actual de 24 horas, y redujo los umbrales de notificación sustitutiva de $250,000 y 500,000 personas a $50,000 y 100,000. Ninguna de las dos secciones se ha modificado desde entonces. Si bien los 50 estados ahora cuentan con leyes de notificación de violaciones de datos, la de Georgia destaca por lo que le falta: sin plazo de notificación fijo, sin requisito de reporte al Fiscal General, sin sanciones específicas, y sin derecho de acción privado para los consumidores afectados.
Esta ley vincula únicamente a los corredores de información y a los recolectores de datos gubernamentales, además de sus procesadores de datos externos; la mayoría de las empresas comunes de Georgia que conservan datos de clientes para sus propios fines no tienen ningún deber de notificación bajo este estatuto. Para las entidades que sí cubre la ley, las obligaciones de notificación son relativamente ligeras en comparación con los estados vecinos. Para los residentes de Georgia, significa menos protecciones legales cuando sus datos personales se ven comprometidos. Esta guía desglosa exactamente qué exige la ley, dónde queda corta, y cómo han sido los esfuerzos de reforma.
Quién debe cumplir
La ley de notificación de violaciones de datos de Georgia se aplica a dos categorías de entidades definidas bajo el Código de Georgia 10-1-911:
Los corredores de información son personas o entidades que recopilan y transmiten información personal sobre personas a terceros para fines no relacionados con la transacción. Piense en corredores de datos, empresas de informes de crédito al consumidor y servicios de verificación de antecedentes.
Los recolectores de datos son agencias gubernamentales estatales y locales que mantienen datos computarizados que contienen información personal de personas. Ciertas agencias gubernamentales enfocadas en la seguridad vial, la aplicación de la ley o las licencias están excluidas de esta definición.
Cualquier persona o empresa que mantenga datos computarizados en nombre de un corredor de información o recolector de datos también tiene obligaciones bajo la ley. Estos proveedores de servicios externos deben notificar al propietario de los datos dentro de las 24 horas posteriores al descubrimiento de una violación.
Qué activa una notificación
Una "violación de la seguridad del sistema" significa la adquisición no autorizada de los datos electrónicos de una persona que compromete la seguridad, la confidencialidad o la integridad de la información personal mantenida por un corredor de información o un recolector de datos.
La palabra clave es "adquisición". El acceso de buena fe por parte de un empleado o agente del corredor de información o del recolector de datos no cuenta como una violación, siempre que la información personal no se use para un fin no autorizado ni se divulgue a un tercero no autorizado.
Definición de información personal
Bajo el Código de Georgia 10-1-911(6), la información personal protegida significa el nombre o la inicial del nombre y el apellido de una persona combinados con uno o más de:
- Número de Seguro Social
- Número de licencia de conducir o de identificación estatal
- Número de cuenta financiera, número de tarjeta de crédito o de débito, si es utilizable sin información de identificación adicional, códigos de acceso o contraseñas
- Contraseñas de cuentas, PIN u otros códigos de acceso
La definición también cubre elementos de datos independientes (sin el nombre) si la información comprometida fuera suficiente para cometer o intentar el robo de identidad.
La definición de Georgia es notablemente estrecha. A diferencia de estados como Delaware o California, Georgia no incluye los registros médicos, la información de seguro médico, los datos biométricos, los números de pasaporte, o los números de identificación fiscal como elementos de datos protegidos.
La información disponible públicamente a partir de registros gubernamentales está excluida.
Plazo de notificación
Georgia exige la notificación "en el tiempo más expedito posible y sin demora injustificada". La ley no establece un número específico de días.
Este estándar impreciso le da flexibilidad a las empresas, pero también le da poco recurso al consumidor si una empresa se demora. Compare esto con Alabama (45 días), Florida (30 días), o Colorado (30 días), que establecen plazos firmes.
El plazo de notificación puede tomar en cuenta:
- Las medidas necesarias para determinar el alcance de la violación
- Los pasos necesarios para restaurar la integridad razonable del sistema de datos
- Las necesidades legítimas de la aplicación de la ley (la notificación puede retrasarse si la aplicación de la ley determina que impediría una investigación criminal)
Cómo debe proporcionarse la notificación
Las entidades pueden notificar a los residentes afectados de Georgia mediante cualquiera de los métodos enumerados en la definición de "aviso" en el Código de Georgia 10-1-911(4):
- Notificación escrita enviada a la persona
- Notificación telefónica a la persona
- Notificación electrónica que cumpla con la Ley federal E-SIGN (15 U.S.C. 7001)
Notificación sustitutiva
La notificación sustitutiva, bajo el Código de Georgia 10-1-911(4)(D), está disponible cuando la notificación directa es poco práctica porque:
- El costo de proporcionar la notificación supera los $50,000
- El número de personas afectadas supera las 100,000
- La entidad no cuenta con información de contacto suficiente
La notificación sustitutiva exige los tres pasos siguientes:
- Notificación por correo electrónico a las personas afectadas (si hay direcciones disponibles)
- Publicación visible en el sitio web de la entidad (si mantiene uno)
- Notificación a través de los principales medios de comunicación estatales
Contenido del aviso
El estatuto de Georgia no especifica qué información debe contener la notificación. Este es otro vacío. Muchos estados exigen que las notificaciones incluyan una descripción de la violación, los tipos de datos expuestos, las medidas que el consumidor puede tomar, e información de contacto de la empresa. Georgia deja el contenido enteramente a discreción de la entidad notificadora.
Notificación a agencias gubernamentales
Georgia no exige la notificación al Fiscal General ni a ninguna otra agencia estatal bajo el estatuto general de notificación de violaciones de datos. Este es un vacío significativo. La mayoría de los estados ahora exigen alguna forma de notificación gubernamental, ya sea al Fiscal General o a una agencia estatal designada, para que los reguladores puedan monitorear las tendencias de violaciones de datos y llevar a cabo acciones de cumplimiento cuando sea justificado.
El único requisito de notificación relacionado con el gobierno es a las agencias de informes de crédito al consumidor (Equifax, Experian, TransUnion) cuando una violación afecta a más de 10,000 residentes de Georgia. En ese caso, la entidad debe notificar a las agencias con prontitud sobre el momento, la distribución y el contenido de las notificaciones individuales.
Puerto seguro de cifrado
Georgia establece un puerto seguro de cifrado claro. El requisito de notificación no se aplica a los datos que estaban cifrados o redactados al momento de la violación. Si la información personal estaba adecuadamente cifrada, incluso una adquisición no autorizada confirmada no activa las obligaciones de notificación.
El estatuto no aborda los escenarios en los que la propia clave de cifrado se ve comprometida. Algunos estados, como Delaware, establecen explícitamente que el puerto seguro no se aplica si la clave de cifrado también fue adquirida. La ley de Georgia guarda silencio sobre este punto.
Sanciones y cumplimiento
Aquí es donde la ley de Georgia es más débil.
El estatuto general de notificación de violaciones de datos (Código de Georgia 10-1-912) no contiene sanciones específicas por no notificar. Tampoco proporciona ningún mecanismo de cumplimiento regulatorio ni ningún derecho de acción privado para las personas afectadas.
Algunos análisis legales señalan que una infracción podría potencialmente tratarse como una práctica injusta o engañosa bajo la Ley de Prácticas Comerciales Justas de Georgia (Código de Georgia 10-1-390 y siguientes), que autoriza sanciones civiles de hasta $2,000 por infracción deliberada cuando el Fiscal General actúa administrativamente (O.C.G.A. 10-1-397), hasta $5,000 por infracción en una acción ante un tribunal superior, y hasta $25,000 por infracción por violar una orden judicial (O.C.G.A. 10-1-405). Sin embargo, el propio estatuto de notificación de violaciones de datos no incorpora explícitamente este recurso, y el historial práctico de cumplimiento es mínimo.
Sin un derecho de acción privado, los residentes de Georgia no pueden demandar directamente a una empresa por no proporcionar una notificación oportuna de violación de datos. Sin la notificación obligatoria al Fiscal General, la oficina del Fiscal General podría ni siquiera enterarse de las violaciones que afectan a los residentes de Georgia. Esto crea un vacío de cumplimiento significativo.
La excepción de telecomunicaciones: Código de Georgia 46-5-214
Georgia tiene una disposición de notificación de violaciones de datos separada, ligeramente más estricta, para las empresas de telecomunicaciones. Bajo el Código de Georgia 46-5-214, los proveedores de telecomunicaciones deben notificar a los residentes de Georgia cuando ocurra una violación de los registros telefónicos que sea "razonablemente probable que cause daño cuantificable".
A diferencia del estatuto general, las infracciones del 46-5-214 se clasifican explícitamente como prácticas injustas o engañosas bajo la Ley de Prácticas Comerciales Justas, lo que otorga al Fiscal General una autoridad de cumplimiento más clara sobre las violaciones de telecomunicaciones.
Cómo se compara Georgia con los estados vecinos
La ley de notificación de violaciones de datos de Georgia está entre las más débiles del sureste. Así se compara con sus vecinos:
| Requisito | Georgia | Alabama | Florida | Carolina del Sur | Tennessee |
|---|---|---|---|---|---|
| Plazo de notificación | Sin plazo específico | 45 días | 30 días | Sin demora injustificada | 45 días |
| Notificación al Fiscal General | No requerida | Requerida | Requerida (500+) | Requerida (1,000+) | No requerida |
| Sanciones específicas | Ninguna | Hasta $500,000/violación | $1,000/día | $1,000/infracción | No especificadas |
| Derecho de acción privado | No | No | No | No | No |
| Definición amplia de información personal | No | Sí | Sí | No | No |
La ley de Alabama, promulgada en 2018, es particularmente instructiva. La Ley de Notificación de Violaciones de Datos de Alabama incluye un plazo de 45 días, notificación obligatoria al Fiscal General, sanciones de hasta $500,000 por violación más $5,000 por día por notificación tardía, y una definición más amplia de información personal. La ley de Georgia no ha visto una actualización comparable desde 2007.
Esfuerzos de reforma: el SB 111 y lo que realmente sucedió
La legislatura de Georgia intentó modernizar el marco de privacidad de datos del estado, pero el esfuerzo no sobrevivió intacto.
En la sesión legislativa de 2025, el Proyecto de Ley del Senado 111, la Ley de Protección de la Privacidad del Consumidor de Georgia, fue aprobado por el Senado de Georgia por una votación de 53 a 2. El proyecto de ley habría creado un marco integral de privacidad de datos del consumidor basado en el enfoque de Virginia, aplicándose a entidades con más de $25 millones en ingresos anuales que procesen datos de al menos 175,000 residentes de Georgia.
El proyecto de ley no salió de la Cámara de Georgia en 2025. La Cámara retiró y volvió a remitir el proyecto de ley el 27 de marzo de 2025. La Asamblea General de Georgia funciona en un bienio de dos años, por lo que el proyecto de ley continuó vigente hacia 2026 en lugar de morir con la sesión.
Los defensores de la privacidad fueron críticos del proyecto de ley incluso antes de su estancamiento en 2025. El Centro de Información de Privacidad Electrónica (EPIC) le dio al proyecto de ley una calificación de 6 sobre 10, y la ACLU de Georgia lo calificó como potencialmente "la peor ley de protección al consumidor del país".
En 2026, un comité de la Cámara reemplazó todo el texto de privacidad del SB 111 por una versión sustitutiva no relacionada que amplía la elegibilidad de créditos fiscales para hospitales rurales. La Cámara aprobó esa versión sustitutiva por 162 a 1 el 31 de marzo de 2026, el Senado la aceptó el 2 de abril de 2026, y el gobernador Kemp la firmó como ley con el nombre de Ley 462 el 11 de mayo de 2026, vigente desde el 1 de julio de 2026. El anuncio de la firma del propio gobernador describe la ley únicamente como una medida fiscal para hospitales rurales, sin ninguna mención a la privacidad del consumidor o a las reglas de violaciones de datos.
No se ha promulgado ningún proyecto de ley integral de privacidad independiente en Georgia. La ley de notificación de violaciones de datos de Georgia, modificada por última vez en 2007, continúa operando sin actualizaciones significativas.
Vigilar Sus Cuentas Después de un Aviso de Filtración en Georgia
Lo gratuito va primero: un congelamiento de crédito en Equifax, Experian y TransUnion, que la Fiscalía General de Georgia también enumera en primer lugar. La ley de Georgia no dice qué debe contener un aviso, así que el suyo puede ofrecer o no monitoreo de crédito gratuito; si lo ofrece, inscríbase en ese antes de pagar por cualquier otra cosa. Revisar sus propios estados de cuenta no cuesta nada, y si prefiere recibir alertas, Aura ofrece monitoreo de crédito en tres burós, alertas si su número de Seguro Social aparece en la dark web y ayuda de un equipo de remediación de fraude.
Vea Qué Monitorea AuraDivulgación de afiliados: si se registra a través de este enlace, podemos ganar una comisión, sin costo adicional para usted. Más información
Pasos prácticos para los residentes de Georgia
Si recibe una notificación de violación de datos, la División de Protección al Consumidor del Fiscal General de Georgia recomienda estos pasos:
- Coloque una congelación de crédito con las tres agencias de crédito principales (Equifax: 1-888-766-0008, Experian: 1-888-397-3742, TransUnion: 1-800-680-7289)
- Establezca alertas de fraude en sus expedientes de crédito
- Monitoree sus cuentas financieras de cerca en busca de transacciones no autorizadas
- Cambie las contraseñas de cualquier cuenta que pueda haberse visto afectada
- Presente un reporte de robo de identidad en identitytheft.gov si sospecha de fraude
Puede presentar una queja ante el Fiscal General de Georgia al (404) 651-8600 o de forma gratuita al (800) 869-1123.
Para una visión más amplia del panorama de privacidad de datos de Georgia, incluido el enfoque del estado sobre los derechos de privacidad del consumidor y la protección de datos más allá de la notificación de violaciones, consulte nuestra guía de Leyes de Privacidad de Datos de Georgia.
Más Leyes de Georgia
- Leyes de Grabación en Reuniones con IA de Georgia
- Leyes de Pensión Alimenticia Conyugal de Georgia
- Leyes de Empleo a Voluntad de Georgia
- Leyes de Accidentes Automovilísticos de Georgia
- Leyes de Asientos de Auto para Niños de Georgia
- Leyes de Custodia de Menores de Georgia
- Leyes de Manutención Infantil de Georgia
- Leyes de Matrimonio de Hecho de Georgia
- Leyes sobre Deepfakes de Georgia
- Leyes de Divorcio de Georgia
- Leyes sobre Mordeduras de Perro de Georgia
- Leyes de Emancipación de Georgia
- Leyes de Eliminación de Antecedentes Penales de Georgia
- Leyes sobre Choque y Fuga de Georgia
- Leyes de Propietarios e Inquilinos de Georgia
- Leyes de Vehículos Defectuosos (Lemon Law) de Georgia
Este artículo proporciona información legal general sobre los requisitos de notificación de violaciones de datos de Georgia. No constituye asesoría legal, y no crea una relación abogado-cliente. La respuesta a una violación de datos implica obligaciones sensibles al tiempo. Consulte a un abogado calificado con licencia en Georgia para obtener orientación específica sobre su situación.
Preguntas frecuentes
¿Georgia tiene un plazo específico para las notificaciones de violaciones de datos?
No. Georgia exige la notificación 'en el tiempo más expedito posible y sin demora injustificada', pero el estatuto no establece un número específico de días. Esto contrasta con estados como Florida (30 días) y Alabama (45 días), que imponen plazos firmes.
¿Las empresas deben notificar al Fiscal General de Georgia sobre una violación de datos?
No. El estatuto general de notificación de violaciones de datos de Georgia no exige la notificación al Fiscal General ni a ninguna agencia estatal. El único requisito relacionado con el gobierno es notificar a las agencias de informes de crédito al consumidor cuando se ven afectados más de 10,000 residentes de Georgia.
¿Qué sanciones impone Georgia por no notificar a los consumidores sobre una violación de datos?
El estatuto de notificación de violaciones de datos de Georgia no contiene sanciones específicas por incumplimiento. No existe un derecho de acción privado para los consumidores ni un mecanismo de cumplimiento designado. Algunos análisis legales sugieren que una infracción podría tratarse como una práctica injusta bajo la Ley de Prácticas Comerciales Justas, pero el historial práctico de cumplimiento es mínimo.
¿La ley de notificación de violaciones de datos de Georgia cubre los registros médicos o los datos biométricos?
No. La definición de información personal de Georgia se limita al nombre combinado con números de Seguro Social, números de licencia de conducir, datos de cuenta financiera con códigos de acceso, y contraseñas de cuentas. Los registros médicos, la información de seguro médico, los identificadores biométricos, y los números de pasaporte no están cubiertos.
¿Los datos cifrados están exentos del requisito de notificación de violaciones de datos de Georgia?
Sí. Georgia establece un puerto seguro de cifrado. Si la información personal estaba cifrada o redactada al momento de la violación, el requisito de notificación no se aplica. Sin embargo, a diferencia de algunos estados, la ley de Georgia no aborda si el puerto seguro sigue aplicando si la clave de cifrado también fue comprometida.
¿Afectado por una filtración de datos o una violación de privacidad biométrica?
Si sus datos personales quedaron expuestos en una filtración, o si su huella dactilar o escaneo facial se recopiló sin su consentimiento, podría ser elegible para unirse a un reclamo por compensación. Averígüelo gratis y sin compromiso.
Actualizaciones
Se corrigió la cita de los métodos de notificación y los umbrales de notificación sustitutiva de Georgia, que están fijados por el O.C.G.A. 10-1-911(4) y no por el 10-1-912, y se añadió la enmienda de 2007 (Ga. L. 2007, p. 450 / SB 236) que reescribió ambas secciones.
Verificado de forma independiente contra las fuentes primarias citadas; ley aplicable revisada en busca de cambios recientes
Ley aplicable revisada en busca de cambios recientes
Ley aplicable revisada en busca de cambios recientes
Revisado y aprobado por un editor
La ley detrás de este artículo
Este artículo se apoya en las disposiciones legales a continuación, conservadas en nuestro propio registro jurídico y obtenidas de la fuente oficial. Toque una sección para leer el texto vigente.
Official Code of Georgia Annotated
§ 10-1-912Notification required upon breach of security regarding personal information.Vigentecitada en 3 de nuestros artículos
(a) Any information broker or data collector that maintains computerized data that includes personal information of individuals shall give notice of any breach of the security of the system following discovery or notification of the breach in the security of the data to any resident of this state…
Texto oficial (extracto) · verificado el 2026-08-28 · Lea el texto completo en nuestra biblioteca legal · Verifique en legis.ga.gov
Citada en 3 resoluciones judiciales de nuestra colecciónResolución más reciente que la cita en nuestra colección: 2019
Resoluciones que citan esta sección en nuestra colección:
- McCONNELL Et Al. v. DEPARTMENT OF LABOR (Court of Appeals of Georgia 2016, 337 Ga. App. 457)“…is of the timing, distribution, and content of the notices. OCGA §10-1-912. See OCGA § 10-1-911 (1) (definition of…”
- In re Equifax, Inc. (District Court, N.D. Georgia 2019, 362 F. Supp. 3d 1295)“…The Court agrees that the absence of any such language in O.C.G.A. § 10-1-912 counsels strongly against inferring a p…”
Identificado automáticamente a partir de las opiniones judiciales que citan esta sección; no es un ranking de qué caso prevalece.
§ 10-1-911Definitions.Vigentecitada en 3 de nuestros artículos
As used in this article, the term: (1) "Breach of the security of the system" means unauthorized acquisition of an individual's electronic data that compromises the security, confidentiality, or integrity of personal information of such individual maintained by an information broker or data collect
Texto oficial (extracto) · verificado el 2026-08-04 · Lea el texto completo en nuestra biblioteca legal · Verifique en legis.ga.gov
Citada en 2 resoluciones judiciales de nuestra colecciónResolución más reciente que la cita en nuestra colección: 2018
Resoluciones que citan esta sección en nuestra colección:
- McCONNELL Et Al. v. DEPARTMENT OF LABOR (Court of Appeals of Georgia 2016, 337 Ga. App. 457)“…stribution, and content of the notices. OCGA §10-1-912. See OCGA § 10-1-911 (1) (definition of a “breach of the sec…”
Identificado automáticamente a partir de las opiniones judiciales que citan esta sección; no es un ranking de qué caso prevalece.
§ 46-5-214Action in event of telephone record security breach; notification to Georgia residents; law enforcement exception; violations shall be unfair or deceptive practice in consumer transactions.Vigente
(a) In the event of a breach of a telephone record concerning a Georgia resident, the telecommunications company must provide notice to the Georgia resident immediately following discovery or notification of the breach if such breach is reasonably likely to cause quantifiable harm to the Georgia…
Texto oficial (extracto) · verificado el 2021-08-17 · Lea el texto completo en nuestra biblioteca legal
§ 10-1-397Cease and desist orders; civil penalty; judicial relief; receivers.Vigente
(a) As used in this Code section, the term: (1) "Call" means any communication, message, signal, or transmission. (2) "Telecommunications company" shall have the same meaning as provided in Code Section 46-5-162. (3) "Telecommunications services" shall have the same meaning as provided in Code…
Texto oficial (extracto) · verificado el 2021-08-17 · Lea el texto completo en nuestra biblioteca legal
Citada en 7 resoluciones judiciales de nuestra colecciónResolución más reciente que la cita en nuestra colección: 2021
Resoluciones que citan esta sección en nuestra colección:
- State Ex Rel. Doyle v. Frederick J. Hanna & Associates, P.C. (Supreme Court of Georgia 2010, 287 Ga. 289)“…applied to promote its underlying purposes and policies"); OCGA § 10-1-397 (Administrator authorized to issue ceas…”
- Tiismann v. Linda Martin Homes Corp. (Supreme Court of Georgia 2006, 281 Ga. 137)“…e Court of Appeals correctly recognized it as such. Compare OCGA § 10-1-397 (a), which authorizes the administrator…”
- MOORE DAVIS MOTORS, INC. v. Joyner (Court of Appeals of Georgia 2001, 252 Ga. App. 617)“…OCGA § 10-1-393 (b) (7), (9). 6 See OCGA § 10-1-397 (a). 7 OCGA § 10-1…”
Identificado automáticamente a partir de las opiniones judiciales que citan esta sección; no es un ranking de qué caso prevalece.
§ 10-1-405Civil penalties; individual liability.Vigente
(a) Any person who violates the terms of an injunction issued under Code Section 10-1-397 shall forfeit and pay to the state a civil penalty of not more than $25,000.00 per violation.…
Texto oficial (extracto) · verificado el 2021-08-17 · Lea el texto completo en nuestra biblioteca legal
Citada en 2 resoluciones judiciales de nuestra colecciónResolución más reciente que la cita en nuestra colección: 2022
Resoluciones que citan esta sección en nuestra colección:
- BROWN v. MEDSCOPE AMERICA CORPORATION (District Court, M.D. Georgia 2022)“…eorgia’s Fair Business Practices Act, specifically O.C.G.A. § 10-1-405(c), only applies to “agents wh…”
Identificado automáticamente a partir de las opiniones judiciales que citan esta sección; no es un ranking de qué caso prevalece.
United States Code Title 15
§ 7001General rule of validityVigentecitada en 22 de nuestros artículos
Notwithstanding any statute, regulation, or other rule of law (other than this subchapter and subchapter II), with respect to any transaction in or affecting interstate or foreign commerce— a signature, contract, or other record relating to such transaction may not be denied legal effect, validity, or enforceability solely because it is in electronic form; and a contract relating to such transaction may not be denied legal effect, validity, or enforceability solely because an electronic signature or electronic record was used in its formation. This subchapter does not— limit, alter, or otherwise affect any requirement imposed by a statute, regulation, or rule of law relating to the rights and obligations of persons under such statute, regulation, or rule of law other than a requirement that contracts or other records be written, signed, or in nonelectronic form; or require any person to agree to use or accept electronic records or electronic signatures, other than a governmental agency with respect to a record other than a contract to which it is a party.
Texto oficial (extracto) · verificado el 2026-07-28 · Lea el texto completo en nuestra biblioteca legal · Verifique en uscode.house.gov
Citada en 132 resoluciones judiciales de nuestra colecciónResolución más reciente que la cita en nuestra colección: 2026
En los tribunales (resumen editorial, verificado de forma independiente):Metropolitan Regional Information Systems v. American Home Realty Network (2012) aplicó 15 U.S.C. 7001(a) y sostuvo que un proceso de cesión electrónica cumplía el requisito de escrito firmado del artículo 204(a). Blatt v. Capital One Auto Finance (2017) sostuvo que las divulgaciones del 7001(c) no aplicaban cuando el registro se entregó en papel.
Resoluciones que citan esta sección en nuestra colección:
- Metropolitan Regional Information Systems, Inc. v. American Home Realty Network, Inc. (District Court, D. Maryland 2012, 904 F. Supp. 2d 530)✓Los suscriptores cedieron a una base de datos inmobiliaria los derechos de autor de sus fotos al subirlas bajo un contrato de términos de uso en línea; el tribunal se apoyó en E-SIGN, 15 U.S.C. sección 7001, para sostener que esas cesiones electrónicas cumplían el requisito de firma escrita.
- Cutrone v. Mortgage Electronic Registration Systems, Inc. (District Court, E.D. New York 2013, 981 F. Supp. 2d 144)✓Unos propietarios demandaron a MERS en un tribunal estatal por un segundo impuesto de registro hipotecario sobre una hipoteca E-Sign; MERS lo trasladó invocando 15 U.S.C. sección 7001, pero el tribunal sostuvo que esa ley no crea una acción privada, sino a lo sumo una defensa federal que no sustenta la remoción, y devolvió el caso.
- Blatt v. Capital One Auto Finance, Inc. (District Court, M.D. Tennessee 2017, 237 F. Supp. 3d 688)“…legal effect ..solely because it is in electronic form[.]” 15 U.S.C. § 7001 (a)(1).. Furthermore, it mandates that…”
Identificado automáticamente a partir de las opiniones judiciales que citan esta sección; no es un ranking de qué caso prevalece.
También citada en: Leyes de Privacidad de Datos de Luisiana: Guía Integral (2026), Leyes de Notificación de Violaciones de Datos de Nuevo México: Reglas y Plazos de Reporte (2026)
Fuentes y referencias
- Código de Georgia 10-1-910 a 10-1-912 (Ley de Protección de la Identidad Personal)(law.justia.com)
- Código de Georgia 10-1-912 (Notificación Requerida Tras una Violación)(law.justia.com)
- Código de Georgia 10-1-911 (Definiciones)(law.justia.com)
- Código de Georgia 46-5-214 (Seguridad de Registros Telefónicos)(law.justia.com)
- Fiscal General de Georgia: Violaciones de Datos(consumer.georgia.gov).gov
- Educación al Consumidor del Fiscal General de Georgia: Notificación de Violaciones(consumered.georgia.gov).gov
- SB 111 de Georgia (sesión 2025-2026)(legis.ga.gov).gov
- EPIC: Calificación Reprobatoria para el Proyecto de Ley de Privacidad de Georgia(epic.org)
- ACLU de Georgia: Informe sobre el Proyecto de Ley de Privacidad del Consumidor(acluga.org)
- Davis Wright Tremaine: Resumen de Violaciones de Datos de Georgia(dwt.com)
- NCSL: Leyes de Notificación de Violaciones de Seguridad (encuesta de los 50 estados)(ncsl.org)
- Comunicado de prensa del gobernador de Georgia: Ley 462 (crédito fiscal para hospitales rurales), 11 de mayo de 2026(gov.georgia.gov).gov
- Ga. L. 2007, p. 450 (SB 236), Georgia Personal Identity Protection Act, texto aprobado(legis.ga.gov)