Idaho
Leyes de Privacidad Biométrica de Idaho: Recopilación, Consentimiento y Sanciones (2026)
Verificado de forma independiente contra fuentes primarias (última auditoría: 14 de agosto de 2026). · Revisado por el equipo editorial de RecordingLaw. · Ley verificada como vigente al 14 de agosto de 2026. · 15 fuentes primarias citadas en esta página. Cómo verificamos nuestro contenido legal
Idaho no tiene una ley dedicada de privacidad biométrica. La ley estatal de notificación de violaciones de datos () no cubre huellas dactilares, escaneos faciales ni otros identificadores biométricos, lo que deja a los residentes sin derechos estatales de consentimiento o divulgación. El Proyecto de Ley de la Cámara 744 (2026) habría agregado esas protecciones, pero el proyecto murió sin audiencia en comité cuando la Legislatura de Idaho terminó su sesión el 2 de abril de 2026.
Idaho es uno de la mayoría de los estados de EE. UU. que no cuenta con una ley dedicada que regule los datos biométricos. Los residentes que marcan su entrada con una huella dactilar, desbloquean un teléfono con reconocimiento facial o proporcionan un escaneo de retina para acceder a una instalación segura tienen protecciones estatales limitadas para esos datos.
Esta guía cubre lo que la ley de Idaho actualmente aborda y no aborda en materia de información biométrica, la legislación pendiente que podría cambiar el panorama y las protecciones que existen en este momento.
Para un contexto más amplio sobre el marco de privacidad general de Idaho, consulte la guía principal de Leyes de Privacidad de Datos de Idaho.
Qué Se Considera Datos Biométricos
Los datos biométricos incluyen características físicas o conductuales únicas utilizadas para identificar a una persona. Ejemplos comunes incluyen huellas dactilares, geometría facial (las mediciones utilizadas por los sistemas de reconocimiento facial), escaneos de iris y retina, huellas de voz, huellas palmares y geometría de la mano.
Los estados que regulan los datos biométricos generalmente definen estos identificadores en su legislación y establecen reglas sobre cómo las organizaciones deben manejarlos. Idaho no ha dado ese paso.
El fracasado Proyecto de Ley de la Cámara 744, que murió en comité en 2026, habría definido un "identificador biométrico" como un escaneo de retina o iris, huella dactilar, huella de voz, o registro de la geometría de la mano o el rostro. Esa definición se alinea estrechamente con el enfoque adoptado por la Ley BIPA de Illinois y la Ley CUBI de Texas.
El Marco Legal Actual de Idaho: Sin una Ley de Privacidad Biométrica Dedicada
Ley de Notificación de Violaciones de Datos (Idaho Code 28-51-104 y siguientes)
La principal ley de seguridad de datos de Idaho es la Ley de Robo de Identidad / Notificación de Violación de Datos, codificada en a 28-51-107. Esta ley exige que las empresas y agencias gubernamentales notifiquen a los residentes de Idaho cuando una violación de seguridad comprometa su información personal.
Sin embargo, el estatuto define "información personal" bajo Idaho Code 28-51-104 como el nombre de un individuo combinado con uno o más de los siguientes:
- Número de Seguro Social
- Número de licencia de conducir o de identificación de Idaho
- Números de cuenta financiera, tarjeta de crédito o débito (con los códigos de seguridad o contraseñas requeridos)
Los datos biométricos, como huellas dactilares, escaneos faciales y huellas de voz, no están incluidos en esta definición. Una violación de datos que exponga únicamente registros biométricos no activaría las obligaciones de notificación bajo la ley actual de Idaho.
Las sanciones por incumplimiento intencional de notificar alcanzan hasta $25,000 por violación bajo Idaho Code 28-51-107. Las agencias públicas deben notificar al Fiscal General de Idaho dentro de las 24 horas posteriores a descubrir una violación, un deber establecido en el Código de Idaho 28-51-105.
Ley de Protección al Consumidor (Idaho Code 48-601 y siguientes)
La Ley de Protección al Consumidor de Idaho prohíbe las prácticas comerciales injustas y engañosas. Aunque el estatuto no hace referencia específica a los datos biométricos, una empresa que hiciera promesas falsas sobre cómo recopila o protege la información biométrica podría enfrentar medidas de aplicación bajo esta ley.
El Fiscal General de Idaho hace cumplir la Ley de Protección al Consumidor, pero la ley también otorga a los consumidores individuales un derecho de acción privado por prácticas comerciales engañosas en general. Bajo el Código de Idaho 48-608, un consumidor que sufre una pérdida determinable por una práctica engañosa, como una declaración falsa sobre cómo una empresa recopila o protege datos biométricos, puede demandar por daños reales o $1,000, lo que sea mayor, más honorarios de abogado. Ese derecho de acción cubre las prácticas comerciales engañosas en general. No es un derecho al estilo de la BIPA vinculado específicamente a la recopilación o el consentimiento de datos biométricos, que es la verdadera brecha comparada con Illinois.
Protecciones de Datos Estudiantiles (Idaho Code 33-133)
Idaho sí protege los datos biométricos en un contexto específico: la educación. La Ley de Accesibilidad, Transparencia y Responsabilidad de Datos Estudiantiles (SDATAA, por sus siglas en inglés) incluye el "registro biométrico" de un estudiante en su definición de datos estudiantiles de identificación personal.
Bajo esta ley:
- La información biométrica del estudiante no puede incluirse en el registro educativo del estudiante
- Las escuelas deben obtener el consentimiento parental por escrito antes de que los proveedores privados puedan usar los datos individuales del estudiante para fines secundarios
- Las escuelas no pueden usar tecnologías de "computación afectiva" que analicen expresiones faciales, patrones de ondas cerebrales EEG u otras señales biométricas a través de evaluaciones estatales (con excepciones limitadas para estudiantes con necesidades especiales)
Esta protección es limitada. Se aplica únicamente a entornos educativos de kínder a 12.° grado y no se extiende a empleadores privados, empresas comerciales o agencias gubernamentales fuera del ámbito educativo.
Toma de Huellas Dactilares por Fuerzas del Orden (Idaho Code 67-3004)
La ley de Idaho regula la recopilación y el uso de huellas dactilares por parte de las fuerzas del orden bajo Idaho Code 67-3004. Cuando una persona es arrestada por un delito sujeto a retención, la agencia que realiza el arresto debe recopilar sus huellas dactilares y enviarlas a la oficina estatal para su identificación.
El estatuto incluye disposiciones para proteger los registros de huellas dactilares de la divulgación pública cuando un tribunal determina que una persona es elegible y que la seguridad pública no se vería comprometida. Esto se aplica únicamente a los registros de las fuerzas del orden y no afecta la recopilación de huellas dactilares en el sector privado.
Sin Reglas Biométricas Específicas para Empleadores
Idaho no restringe a los empleadores de recopilar huellas dactilares, escaneos faciales u otros datos biométricos de los trabajadores. Las empresas que utilizan relojes de tiempo biométricos, acceso a puertas por huella dactilar o reconocimiento facial para seguridad no están obligadas por la ley estatal a:
- Obtener consentimiento por escrito antes de recopilar datos biométricos
- Divulgar cómo se almacenarán o utilizarán los datos biométricos
- Establecer calendarios de retención o plazos de destrucción
- Limitar el intercambio de datos biométricos con terceros
Esto contrasta marcadamente con estados como Illinois, donde la Ley de Privacidad de Información Biométrica exige un consentimiento informado por escrito e impone daños estatutarios de $1,000 a $5,000 por violación.
Historial Legislativo
Proyecto de Ley del Senado 1066 (2025) - Fracasado
El Proyecto de Ley del Senado 1066 habría ampliado la ley de notificación de violaciones de Idaho para incluir los datos biométricos como información personal protegida. El proyecto también habría exigido a las empresas ofrecer 12 meses de monitoreo de crédito gratuito después de una violación y habría exigido la notificación "sin demora injustificada".
El S1066 fue aprobado por el Senado de Idaho y pasó a la Cámara. Sin embargo, quedó retenido en la agenda general (General Orders) el 4 de abril de 2025 y no avanzó más. El proyecto se considera muerto para la sesión de 2025.
Proyecto de Ley de la Cámara 744 (2026) - Murió en Comité
El Proyecto de Ley de la Cámara 744 fue la propuesta de privacidad biométrica más significativa presentada en Idaho durante la sesión de 2026. Presentado el 20 de febrero de 2026, el proyecto habría creado el Capítulo 21, Título 48 del Código de Idaho para regular la captura y el uso comercial de identificadores biométricos.
Las disposiciones clave incluyen:
- Requisito de consentimiento: una persona no puede capturar un identificador biométrico con fines comerciales sin antes informar al individuo y recibir su consentimiento
- Restricciones sobre el intercambio: las empresas que poseen datos biométricos enfrentan limitaciones para venderlos, arrendarlos o divulgarlos, con excepciones para la identificación en casos de desaparición o muerte, la finalización de transacciones financieras autorizadas, el cumplimiento legal y fines de aplicación de la ley
- Seguridad y destrucción de datos: el proyecto habría exigido medidas de seguridad reforzadas y la destrucción obligatoria de los datos biométricos después de plazos específicos
- Sanciones: sanciones civiles de hasta $25,000 por violación, aplicables por el Fiscal General de Idaho
- Exención gubernamental: el proyecto se aplica únicamente a actividades comerciales y no restringe la captura o el uso gubernamental de información biométrica
El H0744 fue remitido al Comité de Medio Ambiente, Energía y Tecnología de la Cámara el 23 de febrero de 2026 y nunca recibió una audiencia en comité. El proyecto murió cuando la Legislatura de Idaho terminó su sesión el 2 de abril de 2026, y tendría que volver a presentarse como un nuevo proyecto en una sesión futura para convertirse en ley.
Protecciones Federales Aplicables en Idaho
Debido a que Idaho carece de una ley estatal de privacidad biométrica, los estatutos federales proporcionan las principales salvaguardas para los datos biométricos en la mayoría de los contextos.
La Sección 5 de la Ley de la FTC permite a la Comisión Federal de Comercio emprender acciones de aplicación contra empresas que participan en prácticas injustas o engañosas relacionadas con datos biométricos. La FTC ha tomado medidas contra empresas por prácticas engañosas de reconocimiento facial y seguridad inadecuada de datos biométricos.
La HIPAA protege los datos biométricos cuando son recopilados o utilizados por entidades de atención médica cubiertas y sus asociados comerciales. Los datos de huellas dactilares o reconocimiento facial en un entorno de atención médica están sujetos a la Regla de Privacidad de HIPAA.
La FERPA restringe cómo las instituciones educativas manejan los datos biométricos de los estudiantes, complementando las propias protecciones de la SDATAA de Idaho a nivel federal.
La COPPA impone requisitos estrictos para recopilar datos biométricos de menores de 13 años, incluyendo requisitos de consentimiento parental aplicados por la FTC.
Cómo Se Compara Idaho con Otros Estados
Idaho se ubica entre los niveles menos protectores en materia de privacidad biométrica. Como comparación:
- Illinois tiene la ley biométrica más fuerte del país (BIPA), con un derecho de acción privado y daños estatutarios de $1,000 a $5,000 por violación
- Texas y Washington tienen estatutos específicos sobre datos biométricos aplicados por sus fiscales generales
- Los estados con leyes integrales de privacidad (como Colorado, Connecticut y Virginia) clasifican los datos biométricos como sensibles y exigen consentimiento para su procesamiento
- Idaho no tiene protecciones específicas para datos biométricos ni una ley integral de privacidad actualmente vigente
De haberse aprobado, el H0744 habría unido a Idaho al pequeño grupo de estados con legislación independiente sobre privacidad biométrica. Sin embargo, la exención gubernamental del proyecto y la falta de un derecho de acción privado lo habrían colocado por debajo de Illinois en cuanto a la fortaleza de su aplicación, y la medida tendría que volver a presentarse en una sesión futura para tener otra oportunidad de convertirse en ley.
Más Leyes de Idaho
- Leyes de Grabación con IA en Reuniones de Idaho
- Leyes de Pensión Alimenticia de Idaho
- Leyes de Empleo a Voluntad de Idaho
- Leyes de Accidentes Automovilísticos de Idaho
- Leyes de Asientos de Auto para Niños de Idaho
- Leyes de Custodia de Menores de Idaho
- Leyes de Manutención Infantil de Idaho
- Leyes de Matrimonio de Hecho de Idaho
- Leyes sobre Deepfakes de Idaho
- Leyes de Divorcio de Idaho
- Leyes sobre Mordeduras de Perro de Idaho
- Leyes de Emancipación de Idaho
- Leyes de Eliminación de Antecedentes Penales de Idaho
- Leyes sobre Choque y Fuga de Idaho
- Leyes de Propietarios e Inquilinos de Idaho
- Leyes del Limón de Idaho
Este artículo proporciona información legal general sobre las leyes de privacidad biométrica de Idaho. No constituye asesoría legal. Las leyes y regulaciones cambian con frecuencia, y este contenido podría no reflejar los desarrollos más recientes. Consulte a un abogado calificado con licencia en Idaho para obtener asesoría sobre su situación específica.
Preguntas frecuentes
¿Tiene Idaho una ley de privacidad biométrica?
No. Hasta marzo de 2026, Idaho no cuenta con un estatuto dedicado de privacidad biométrica. El estado no regula cómo las entidades privadas recopilan, almacenan, usan o comparten huellas dactilares, datos de reconocimiento facial u otros identificadores biométricos. El Proyecto de Ley de la Cámara 744 (2026) habría creado requisitos de consentimiento y seguridad de datos biométricos para actividades comerciales, pero murió sin audiencia en comité cuando la Legislatura de Idaho terminó su sesión el 2 de abril de 2026.
¿Puede mi empleador exigir escaneos de huellas dactilares en Idaho?
Sí. La ley de Idaho no restringe a los empleadores de recopilar datos biométricos como huellas dactilares o escaneos faciales. Los empleadores no están obligados a obtener consentimiento, divulgar cómo se utilizarán los datos biométricos, ni establecer calendarios de retención y destrucción. Esto difiere significativamente de estados como Illinois, donde los empleadores deben obtener un consentimiento informado por escrito antes de recopilar cualquier información biométrica.
¿Qué sucede si mis datos biométricos son vulnerados en Idaho?
La ley de notificación de violaciones de datos de Idaho (Idaho Code 28-51-105) exige notificación cuando se compromete cierta información personal, pero la definición de información personal de la ley (Idaho Code 28-51-104) no incluye los datos biométricos. Una violación que involucre únicamente registros biométricos no activaría los requisitos de notificación. El Proyecto de Ley del Senado 1066, que habría agregado los datos biométricos a la ley, fracasó en la sesión legislativa de 2025.
¿Puedo demandar a una empresa en Idaho por el uso indebido de mis datos biométricos?
Idaho no ofrece un derecho de acción privado específico para datos biométricos, a diferencia de Illinois, donde las personas pueden demandar bajo la BIPA y recuperar daños estatutarios. Los residentes de Idaho sí pueden tener una vía bajo la Ley de Protección al Consumidor de Idaho (Idaho Code 48-608), que permite a un consumidor que sufre una pérdida determinable por una práctica comercial engañosa, como una declaración falsa sobre cómo se recopilan o protegen los datos biométricos, demandar por daños reales o $1,000, lo que sea mayor, más honorarios de abogado. Ese derecho de acción cubre conductas engañosas en general; no es un derecho al estilo de la BIPA vinculado a la recopilación o el consentimiento biométrico en sí. Los residentes de Idaho también pueden recurrir a teorías de responsabilidad civil de derecho consuetudinario, como la invasión de la privacidad o la negligencia, o buscar remedios federales a través de la FTC. El H0744, que murió sin audiencia en 2026, tampoco habría creado un derecho de acción privado específico para datos biométricos.
¿Protege Idaho los datos biométricos de los estudiantes?
Sí, de manera limitada. La Ley de Accesibilidad, Transparencia y Responsabilidad de Datos Estudiantiles (Idaho Code 33-133) incluye los registros biométricos en su definición de datos estudiantiles de identificación personal. La ley prohíbe incluir la información biométrica del estudiante en los registros educativos y restringe el uso de tecnologías que analicen expresiones faciales y otras señales biométricas en las evaluaciones estatales.
¿Afectado por una filtración de datos o una violación de privacidad biométrica?
Si sus datos personales quedaron expuestos en una filtración, o si su huella dactilar o escaneo facial se recopiló sin su consentimiento, podría ser elegible para unirse a un reclamo por compensación. Averígüelo gratis y sin compromiso.
Actualizaciones
Updated this page to reflect that Idaho House Bill 744 (2026) died without a committee hearing when the legislature adjourned in April 2026, rather than remaining pending, and clarified that Idaho's Consumer Protection Act (Idaho Code 48-608) does give consumers a private right of action for deceptive trade practices, including false claims about biometric data handling, even though Idaho still has no biometric-specific statute or private right of action tied to biometric data itself.
Verificado de forma independiente contra las fuentes primarias citadas; ley aplicable revisada en busca de cambios recientes
Ley aplicable revisada en busca de cambios recientes
Revisado y aprobado por un editor
La ley detrás de este artículo
Este artículo se apoya en 4 disposiciones legales conservadas en nuestro propio registro jurídico, cada una obtenida de la fuente oficial. Toque una sección para leer el texto vigente.
Idaho Code
§ 28-51-104Definitions. For purposes of sections 28-51-104 through 28-51-107, Idaho Code:Vigentecitada en 3 de nuestros artículos
28-51-104. Definitions. For purposes of sections 28-51-104 through 28-51-107, Idaho Code: (1) "Agency" means any "public agency" as defined in section 74-101, Idaho Code.
Texto oficial (extracto) · al 2026-08-01 · Lea la sección completa en legislature.idaho.gov
§ 28-51-107Violations. In any case in which an agency’s, commercial entity’s or individual’s primary regulator has reason to believe that an agency, individual or commercial entity subject to that primary regulator’s jurisdiction under section 28-51-104Vigentecitada en 3 de nuestros artículos
28-51-107. Violations. In any case in which an agency’s, commercial entity’s or individual’s primary regulator has reason to believe that an agency, individual or commercial entity subject to that primary regulator’s jurisdiction under section 28-51-104(6), Idaho Code, has violated section…
Texto oficial (extracto) · al 2026-08-01 · Lea la sección completa en legislature.idaho.gov
§ 33-133definitions — STUDENT DATA — use and limitations — penaltiesVigentecitada en 2 de nuestros artículos
33-133. definitions — STUDENT DATA — use and limitations — penalties. (1) As used in this act, the following terms shall have the following meanings: (a) "Agency" means each state board, commission, department, office or institution, educational or otherwise, of the state of Idaho.
Texto oficial (extracto) · al 2026-08-01 · Lea la sección completa en legislature.idaho.gov
Citada en 1 opiniones judicialesAplicada por un tribunal por última vez: 2020
Casos destacados: Ybarra v. Legislature of the State of Idaho & ID Bd of Education (Idaho Supreme Court 2020, 166 Idaho 902)
Identificado automáticamente a partir de las opiniones judiciales que citan esta sección; no es un ranking de qué caso prevalece.
§ 67-3004Fingerprinting and identification — shielding of records from disclosureVigentecitada en 3 de nuestros artículos
67-3004. Fingerprinting and identification — shielding of records from disclosure. (1) The bureau shall: (a) Obtain and file fingerprints, physical descriptions and any other available identifying data on persons who have been arrested or served a criminal summons in this state for a retainable…
Texto oficial (extracto) · al 2026-08-01 · Lea la sección completa en legislature.idaho.gov
Citada en 2 opiniones judicialesAplicada por un tribunal por última vez: 2023
Casos destacados: State v. Oldenburg (Idaho Supreme Court 2023, 538 P.3d 1054) · State v. McDay (Idaho Supreme Court 2018, 164 Idaho 526)
Identificado automáticamente a partir de las opiniones judiciales que citan esta sección; no es un ranking de qué caso prevalece.
Fuentes y referencias
- Ley de Robo de Identidad / Notificación de Violación de Datos de Idaho(legislature.idaho.gov).gov
- Código de Idaho 28-51-104 (Definiciones)(legislature.idaho.gov).gov
- Código de Idaho 28-51-107 (Sanciones)(legislature.idaho.gov).gov
- Fiscal General de Idaho - Violaciones de Seguridad(ag.idaho.gov).gov
- Ley de Protección al Consumidor de Idaho(legislature.idaho.gov).gov
- Código de Idaho 33-133 - Datos Estudiantiles (SDATAA)(legislature.idaho.gov).gov
- Código de Idaho 67-3004 - Toma de Huellas Dactilares e Identificación(legislature.idaho.gov).gov
- Proyecto de Ley del Senado de Idaho 1066 (2025)(legislature.idaho.gov).gov
- Proyecto de Ley de la Cámara de Idaho 744 (2026)(legislature.idaho.gov).gov
- Sección 5 de la Ley de la FTC(ftc.gov).gov
- Regla de Privacidad de HIPAA(hhs.gov).gov
- FERPA(www2.ed.gov).gov
- Regla COPPA(ftc.gov).gov
- BIPA de Illinois(ilga.gov).gov
- CUBI de Texas(statutes.capitol.texas.gov).gov