Leyes de Privacidad Biométrica de Idaho: Recopilación, Consentimiento y Sanciones (2026)

Idaho no tiene una ley dedicada de privacidad biométrica. La ley estatal de notificación de violaciones de datos (Idaho Code 28-51-104) no cubre huellas dactilares, escaneos faciales ni otros identificadores biométricos, lo que deja a los residentes sin derechos estatales de consentimiento o divulgación. El Proyecto de Ley de la Cámara 744 (2026) habría agregado esas protecciones, pero el proyecto murió sin audiencia en comité cuando la Legislatura de Idaho terminó su sesión el 2 de abril de 2026.

Idaho es uno de la mayoría de los estados de EE. UU. que no cuenta con una ley dedicada que regule los datos biométricos. Los residentes que marcan su entrada con una huella dactilar, desbloquean un teléfono con reconocimiento facial o proporcionan un escaneo de retina para acceder a una instalación segura tienen protecciones estatales limitadas para esos datos.

Esta guía cubre lo que la ley de Idaho actualmente aborda y no aborda en materia de información biométrica, la legislación pendiente que podría cambiar el panorama y las protecciones que existen en este momento.

Para un contexto más amplio sobre el marco de privacidad general de Idaho, consulte la guía principal de Leyes de Privacidad de Datos de Idaho.

Qué Se Considera Datos Biométricos

Los datos biométricos incluyen características físicas o conductuales únicas utilizadas para identificar a una persona. Ejemplos comunes incluyen huellas dactilares, geometría facial (las mediciones utilizadas por los sistemas de reconocimiento facial), escaneos de iris y retina, huellas de voz, huellas palmares y geometría de la mano.

Los estados que regulan los datos biométricos generalmente definen estos identificadores en su legislación y establecen reglas sobre cómo las organizaciones deben manejarlos. Idaho no ha dado ese paso.

El fracasado Proyecto de Ley de la Cámara 744, que murió en comité en 2026, habría definido un "identificador biométrico" como un escaneo de retina o iris, huella dactilar, huella de voz, o registro de la geometría de la mano o el rostro. Esa definición se alinea estrechamente con el enfoque adoptado por la Ley BIPA de Illinois y la Ley CUBI de Texas.

El Marco Legal Actual de Idaho: Sin una Ley de Privacidad Biométrica Dedicada

Ley de Notificación de Violaciones de Datos (Idaho Code 28-51-104 y siguientes)

La principal ley de seguridad de datos de Idaho es la Ley de Robo de Identidad / Notificación de Violación de Datos, codificada en Idaho Code 28-51-104 a 28-51-107. Esta ley exige que las empresas y agencias gubernamentales notifiquen a los residentes de Idaho cuando una violación de seguridad comprometa su información personal.

Sin embargo, el estatuto define "información personal" bajo Idaho Code 28-51-104 como el nombre de un individuo combinado con uno o más de los siguientes:

• Número de Seguro Social
• Número de licencia de conducir o de identificación de Idaho
• Números de cuenta financiera, tarjeta de crédito o débito (con los códigos de seguridad o contraseñas requeridos)

Los datos biométricos, como huellas dactilares, escaneos faciales y huellas de voz, no están incluidos en esta definición. Una violación de datos que exponga únicamente registros biométricos no activaría las obligaciones de notificación bajo la ley actual de Idaho.

Las sanciones por incumplimiento intencional de notificar alcanzan hasta $25,000 por violación bajo Idaho Code 28-51-107. Las agencias públicas deben notificar al Fiscal General de Idaho dentro de las 24 horas posteriores a descubrir una violación, un deber establecido en el Código de Idaho 28-51-105.

Ley de Protección al Consumidor (Idaho Code 48-601 y siguientes)

La Ley de Protección al Consumidor de Idaho prohíbe las prácticas comerciales injustas y engañosas. Aunque el estatuto no hace referencia específica a los datos biométricos, una empresa que hiciera promesas falsas sobre cómo recopila o protege la información biométrica podría enfrentar medidas de aplicación bajo esta ley.

El Fiscal General de Idaho hace cumplir la Ley de Protección al Consumidor. La ley también crea un derecho de acción privado, pero su requisito de entrada es más limitado de lo que parece a primera vista. Bajo el Código de Idaho 48-608, la acción pertenece únicamente a la persona "que compra o arrienda bienes o servicios" y que por ello sufre una pérdida determinable a causa de una práctica que el capítulo declara ilegal. Un demandante que cumple ese umbral puede recuperar daños reales o $1,000, lo que sea mayor, más honorarios de abogado. En una acción de clase, el estatuto limita la alternativa de $1,000 a un total de $1,000 para toda la clase, no $1,000 por cada integrante.

Ese requisito de compra o arrendamiento importa mucho en las disputas biométricas. En las situaciones que los lectores preguntan con más frecuencia, una tienda o un recinto que escanea el rostro de las personas que entran, o un empleador que toma la huella dactilar de un trabajador en un reloj de tiempo, la persona escaneada no ha comprado ni arrendado nada a la entidad que realiza el escaneo. En esos casos, el Código de Idaho 48-608 no ofrece ningún remedio. Incluso cuando sí existe una compra, el derecho de acción alcanza la conducta engañosa en general. No es un derecho al estilo de la BIPA vinculado específicamente a la recopilación o el consentimiento de datos biométricos, que es la verdadera brecha comparada con Illinois.

Protecciones de Datos Estudiantiles (Idaho Code 33-133)

Idaho sí protege los datos biométricos en un contexto específico: la educación. La Ley de Accesibilidad, Transparencia y Responsabilidad de Datos Estudiantiles (SDATAA, por sus siglas en inglés) incluye el "registro biométrico" de un estudiante en su definición de datos estudiantiles de identificación personal.

Bajo esta ley:

• La información biométrica del estudiante no puede incluirse en el registro educativo del estudiante
• Las escuelas deben obtener el consentimiento parental por escrito antes de que los proveedores privados puedan usar los datos individuales del estudiante para fines secundarios
• Las escuelas no pueden usar tecnologías de "computación afectiva" que analicen expresiones faciales, patrones de ondas cerebrales EEG u otras señales biométricas a través de evaluaciones estatales (con excepciones limitadas para estudiantes con necesidades especiales)

Esta protección es limitada. Se aplica únicamente a entornos educativos de kínder a 12.° grado y no se extiende a empleadores privados, empresas comerciales o agencias gubernamentales fuera del ámbito educativo.

Cuentas de Redes Sociales de Menores (Idaho Code 48-2101 a 48-2106)

La Ley para Detener los Daños de las Redes Sociales Adictivas (Stop Harms from Addictive Social Media Act), incorporada al Código de Idaho en 2026 y codificada en Idaho Code 48-2101 a 48-2106, es el único otro estatuto de Idaho que menciona expresamente los identificadores biométricos. Su definición de "información personal" en el Código de Idaho 48-2102 cubre expresamente "cualquier fotografía o información biométrica que se use o que razonablemente pueda usarse para identificar al titular de la cuenta, incluyendo entre otros las huellas dactilares, las huellas de voz, los escaneos de imágenes del iris o la retina, las plantillas faciales y las imágenes o métricas de la marcha".

El Código de Idaho 48-2105 respalda esto con un derecho de acción privado para un menor o su padre o madre, que incluye $10,000 en daños estatutarios cuando la infracción de la plataforma fue imprudente o deliberada. Eso es lo más cercano que tiene la ley de Idaho a una demanda al estilo de la BIPA.

Su alcance es muy limitado. La ley se aplica únicamente a las plataformas de redes sociales que generaron al menos $1,000 millones en ingresos publicitarios a nivel mundial en alguno de los tres años anteriores, y solo respecto de residentes de Idaho de 16 años o menos. No alcanza a los empleadores, comercios minoristas, recintos, arrendadores ni a ningún otro recolector ordinario de datos biométricos, por lo que no cambia el panorama general para los adultos en Idaho.

Toma de Huellas Dactilares por Fuerzas del Orden (Idaho Code 67-3004)

La ley de Idaho regula la recopilación y el uso de huellas dactilares por parte de las fuerzas del orden bajo Idaho Code 67-3004. Cuando una persona es arrestada por un delito sujeto a retención, la agencia que realiza el arresto debe recopilar sus huellas dactilares y enviarlas a la oficina estatal para su identificación.

El estatuto incluye disposiciones para proteger los registros de huellas dactilares de la divulgación pública cuando un tribunal determina que una persona es elegible y que la seguridad pública no se vería comprometida. Esto se aplica únicamente a los registros de las fuerzas del orden y no afecta la recopilación de huellas dactilares en el sector privado.

Sin Reglas Biométricas Específicas para Empleadores

Idaho no restringe a los empleadores de recopilar huellas dactilares, escaneos faciales u otros datos biométricos de los trabajadores. Las empresas que utilizan relojes de tiempo biométricos, acceso a puertas por huella dactilar o reconocimiento facial para seguridad no están obligadas por la ley estatal a:

• Obtener consentimiento por escrito antes de recopilar datos biométricos
• Divulgar cómo se almacenarán o utilizarán los datos biométricos
• Establecer calendarios de retención o plazos de destrucción
• Limitar el intercambio de datos biométricos con terceros

Esto contrasta marcadamente con estados como Illinois, donde la Ley de Privacidad de Información Biométrica exige un consentimiento informado por escrito e impone daños estatutarios de $1,000 a $5,000 por violación.

Un límite adyacente sí se aplica a los empleadores de Idaho. El Código de Idaho 39-8303 prohíbe a un empleador acceder a la información genética privada de un individuo o tomarla en cuenta, exigir que una persona o un pariente consanguíneo se someta a una prueba genética, o preguntar si alguien se ha sometido a una o se ha negado a hacerlo. La definición del Código de Idaho 39-8302 alcanza a los empleadores con cinco o más trabajadores, tanto públicos como privados.

Ese estatuto no cierra la brecha biométrica. Los datos genéticos son legalmente distintos de los identificadores biométricos, y el H0744, la BIPA de Illinois y la CUBI de Texas dejan el ADN fuera de sus definiciones biométricas. Pero sí significa que los empleadores de Idaho no están completamente sin regulación en lo que respecta a la información biológica de los trabajadores.

Historial Legislativo

Proyecto de Ley del Senado 1066 (2025) - Fracasado

El Proyecto de Ley del Senado 1066 habría ampliado la ley de notificación de violaciones de Idaho para incluir "datos biométricos únicos generados con fines de autenticación" como información personal protegida. El proyecto enmendado también habría agregado a esa misma definición los números de pasaporte, un nombre de usuario o correo electrónico combinado con una contraseña, el historial médico individual, tratamiento, diagnóstico o perfil de ADN, y los números de identificación fiscal individual, y habría exigido a las entidades ofrecer a los residentes afectados al menos 12 meses de monitoreo de crédito gratuito además de información sobre cómo colocar un congelamiento de crédito.

El proyecto no habría cambiado la regla de plazo de notificación de Idaho. La ley actual, en el Código de Idaho 28-51-105, ya establece que la notificación "debe hacerse en el tiempo más expedito posible y sin demora injustificada", y el S1066 mantuvo esa oración sin cambios.

El S1066 fue aprobado por el Senado de Idaho por 27-6-2 el 10 de marzo de 2025 y pasó a la Cámara. Sin embargo, quedó retenido en la agenda general (General Orders) el 4 de abril de 2025 y no avanzó más. El proyecto se considera muerto para la sesión de 2025.

Proyecto de Ley de la Cámara 744 (2026) - Murió en Comité

El Proyecto de Ley de la Cámara 744 fue la propuesta de privacidad biométrica más significativa presentada en Idaho durante la sesión de 2026. Presentado el 20 de febrero de 2026, el proyecto habría agregado un nuevo capítulo al Título 48 del Código de Idaho para regular la captura y el uso comercial de identificadores biométricos.

Las disposiciones clave incluyen:

• Requisito de consentimiento: una persona no puede capturar un identificador biométrico con fines comerciales sin antes informar al individuo y recibir su consentimiento. Una imagen de una persona publicada en línea por otra persona no habría contado como consentimiento
• Restricciones sobre el intercambio: las empresas que poseen datos biométricos enfrentan limitaciones para venderlos, arrendarlos o divulgarlos, con excepciones para la identificación en casos de desaparición o muerte de la persona, la finalización de una transacción financiera solicitada o autorizada por el individuo, las divulgaciones exigidas o permitidas por la ley estatal o federal, y las divulgaciones hechas por o hacia una agencia de aplicación de la ley en respuesta a una orden judicial
• Seguridad y destrucción de datos: los identificadores biométricos debían protegerse al menos tan bien como la demás información confidencial del titular y destruirse dentro de un plazo razonable, a más tardar en el primer aniversario de la fecha en que expirara el propósito de su recopilación. Cuando un empleador recopilaba un identificador con fines de seguridad, se presumía que ese propósito expiraba al terminar la relación laboral
• Exenciones para inteligencia artificial e instituciones financieras: el proyecto no alcanzaba los datos de huella de voz conservados por una institución financiera o su afiliada, y eximía el procesamiento o almacenamiento de identificadores biométricos relacionados con el desarrollo, entrenamiento, evaluación, difusión u oferta de modelos o sistemas de inteligencia artificial, a menos que un sistema se usara o implementara para identificar de manera única a una persona específica. Una exención paralela cubría la inteligencia artificial desarrollada o implementada para prevenir, detectar o investigar incidentes de seguridad, robo de identidad, fraude, acoso y actividades ilegales similares
• Sanciones: sanciones civiles de hasta $25,000 por violación, aplicables por el Fiscal General de Idaho
• Alcance solo comercial: el proyecto alcanzaba únicamente la captura de un identificador biométrico "con fines comerciales", por lo que la recopilación y el uso gubernamental quedaban fuera de su alcance por definición. El proyecto no contenía una cláusula separada de exención gubernamental

El H0744 fue remitido al Comité de Medio Ambiente, Energía y Tecnología de la Cámara el 23 de febrero de 2026 y nunca recibió una audiencia en comité. El proyecto murió cuando la Legislatura de Idaho terminó su sesión el 2 de abril de 2026, y tendría que volver a presentarse como un nuevo proyecto en una sesión futura para convertirse en ley.

Protecciones Federales Aplicables en Idaho

Debido a que Idaho carece de una ley estatal de privacidad biométrica, los estatutos federales proporcionan las principales salvaguardas para los datos biométricos en la mayoría de los contextos.

La Sección 5 de la Ley de la FTC permite a la Comisión Federal de Comercio emprender acciones de aplicación contra empresas que participan en prácticas injustas o engañosas relacionadas con datos biométricos. La FTC ha tomado medidas contra empresas por prácticas engañosas de reconocimiento facial y seguridad inadecuada de datos biométricos.

La HIPAA protege los datos biométricos cuando son recopilados o utilizados por entidades de atención médica cubiertas y sus asociados comerciales. Los datos de huellas dactilares o reconocimiento facial en un entorno de atención médica están sujetos a la Regla de Privacidad de HIPAA.

La FERPA restringe cómo las instituciones educativas manejan los datos biométricos de los estudiantes, complementando las propias protecciones de la SDATAA de Idaho a nivel federal.

La COPPA impone requisitos estrictos para recopilar datos biométricos de menores de 13 años, incluyendo requisitos de consentimiento parental aplicados por la FTC.

Cómo Se Compara Idaho con Otros Estados

Idaho se ubica entre los niveles menos protectores en materia de privacidad biométrica. Como comparación:

• Illinois tiene la ley biométrica más fuerte del país (BIPA), con un derecho de acción privado y daños estatutarios de $1,000 a $5,000 por violación
• Texas y Washington tienen estatutos específicos sobre datos biométricos aplicados por sus fiscales generales
• Los estados con leyes integrales de privacidad (como Colorado, Connecticut y Virginia) clasifican los datos biométricos como sensibles y exigen consentimiento para su procesamiento
• Idaho no tiene protecciones específicas generales para datos biométricos ni una ley integral de privacidad actualmente vigente. Sus únicos estatutos que mencionan identificadores biométricos son leyes limitadas que cubren los datos estudiantiles (Idaho Code 33-133) y las cuentas de menores en las grandes plataformas de redes sociales (Idaho Code 48-2101 a 48-2106)

De haberse aprobado, el H0744 habría unido a Idaho al pequeño grupo de estados con legislación independiente sobre privacidad biométrica. Sin embargo, el alcance limitado a lo comercial del proyecto, sus exenciones para la inteligencia artificial y la falta de un derecho de acción privado lo habrían colocado por debajo de Illinois en cuanto a la fortaleza de su aplicación, y la medida tendría que volver a presentarse en una sesión futura para tener otra oportunidad de convertirse en ley.

Más Leyes de Idaho

• Leyes de Grabación con IA en Reuniones de Idaho
• Leyes de Pensión Alimenticia de Idaho
• Leyes de Empleo a Voluntad de Idaho
• Leyes de Accidentes Automovilísticos de Idaho
• Leyes de Asientos de Auto para Niños de Idaho
• Leyes de Custodia de Menores de Idaho
• Leyes de Manutención Infantil de Idaho
• Leyes de Matrimonio de Hecho de Idaho
• Leyes sobre Deepfakes de Idaho
• Leyes de Divorcio de Idaho
• Leyes sobre Mordeduras de Perro de Idaho
• Leyes de Emancipación de Idaho
• Leyes de Eliminación de Antecedentes Penales de Idaho
• Leyes sobre Choque y Fuga de Idaho
• Leyes de Propietarios e Inquilinos de Idaho
• Leyes del Limón de Idaho

Este artículo proporciona información legal general sobre las leyes de privacidad biométrica de Idaho. No constituye asesoría legal. Las leyes y regulaciones cambian con frecuencia, y este contenido podría no reflejar los desarrollos más recientes. Consulte a un abogado calificado con licencia en Idaho para obtener asesoría sobre su situación específica.

Preguntas frecuentes

¿Tiene Idaho una ley de privacidad biométrica?

No. Hasta agosto de 2026, Idaho no cuenta con un estatuto dedicado de privacidad biométrica. El estado no regula cómo las entidades privadas recopilan, almacenan, usan o comparten huellas dactilares, datos de reconocimiento facial u otros identificadores biométricos. El Proyecto de Ley de la Cámara 744 (2026) habría creado requisitos de consentimiento y seguridad de datos biométricos para actividades comerciales, pero murió sin audiencia en comité cuando la Legislatura de Idaho terminó su sesión el 2 de abril de 2026.

¿Puede mi empleador exigir escaneos de huellas dactilares en Idaho?

Sí. La ley de Idaho no restringe a los empleadores de recopilar datos biométricos como huellas dactilares o escaneos faciales. Los empleadores no están obligados a obtener consentimiento, divulgar cómo se utilizarán los datos biométricos, ni establecer calendarios de retención y destrucción. Esto difiere significativamente de estados como Illinois, donde los empleadores deben obtener un consentimiento informado por escrito antes de recopilar cualquier información biométrica. Un límite adyacente sí se aplica: el Código de Idaho 39-8303 prohíbe a los empleadores con cinco o más trabajadores acceder a la información genética privada de un individuo o exigir una prueba genética, pero los datos genéticos son legalmente distintos de los identificadores biométricos y ese estatuto no cubre huellas dactilares ni escaneos faciales.

¿Qué sucede si mis datos biométricos son vulnerados en Idaho?

La ley de notificación de violaciones de datos de Idaho (Idaho Code 28-51-105) exige notificación cuando se compromete cierta información personal, pero la definición de información personal de la ley (Idaho Code 28-51-104) no incluye los datos biométricos. Una violación que involucre únicamente registros biométricos no activaría los requisitos de notificación. El Proyecto de Ley del Senado 1066, que habría agregado los datos biométricos a la ley, fracasó en la sesión legislativa de 2025.

¿Puedo demandar a una empresa en Idaho por el uso indebido de mis datos biométricos?

Idaho no ofrece un derecho de acción privado específico y general para datos biométricos, a diferencia de Illinois, donde las personas pueden demandar bajo la BIPA y recuperar daños estatutarios. La única excepción limitada es la Ley para Detener los Daños de las Redes Sociales Adictivas (Idaho Code 48-2105), que permite a un menor o a su padre o madre demandar a una plataforma de redes sociales cubierta y recuperar $10,000 en daños estatutarios por una infracción imprudente o deliberada. La Ley de Protección al Consumidor de Idaho es un respaldo más débil de lo que parece: el Código de Idaho 48-608 otorga la acción únicamente a la persona que compra o arrienda bienes o servicios y que por ello sufre una pérdida determinable, de modo que un visitante escaneado por la cámara de una tienda o un trabajador cuya huella se toma en un reloj de tiempo generalmente no tiene ningún reclamo bajo ese artículo. Donde sí se aplica, la recuperación es de daños reales o $1,000, lo que sea mayor, más honorarios de abogado, y en una acción de clase ese monto de $1,000 es un límite para toda la clase, no una cifra por cada integrante. Los residentes de Idaho también pueden recurrir a teorías de responsabilidad civil de derecho consuetudinario, como la invasión de la privacidad o la negligencia, o buscar remedios federales a través de la FTC. El H0744, que murió sin audiencia en 2026, tampoco habría creado un derecho de acción privado específico para datos biométricos.

¿Protege Idaho los datos biométricos de los estudiantes?

Sí, de manera limitada. La Ley de Accesibilidad, Transparencia y Responsabilidad de Datos Estudiantiles (Idaho Code 33-133) incluye los registros biométricos en su definición de datos estudiantiles de identificación personal. La ley prohíbe incluir la información biométrica del estudiante en los registros educativos y restringe el uso de tecnologías que analicen expresiones faciales y otras señales biométricas en las evaluaciones estatales.