Indiana
Leyes de Notificación de Filtraciones de Datos de Indiana: Reglas de Reporte y Plazos (2026)
Verificado de forma independiente contra fuentes primarias (última auditoría: 14 de agosto de 2026). · Revisado por el equipo editorial de RecordingLaw. · Ley verificada como vigente al 14 de agosto de 2026. · 7 fuentes primarias citadas en esta página. Cómo verificamos nuestro contenido legal
La ley de Indiana exige a las empresas notificar a los residentes afectados de una filtración de datos sin demora injustificada y a más tardar 45 días después de su descubrimiento, conforme al Ind. Code 24-4.9. La notificación también debe enviarse al Fiscal General de Indiana siempre que se requiera la notificación al consumidor, y a las agencias de informes crediticios cuando se vean afectados más de 1,000 residentes.
Si su empresa maneja información personal perteneciente a residentes de Indiana, una filtración de datos activa obligaciones legales específicas. La ley de Divulgación de Violación de Seguridad de Indiana, Ind. Code 24-4.9, establece a quién se debe notificar, qué información activa ese deber y con qué rapidez debe actuar. Promulgada originalmente en 2006, la ley recibió una enmienda significativa mediante la HEA 1351 (2022), que añadió un plazo firme de notificación de 45 días.
Esta guía cubre el alcance completo de los requisitos de notificación de filtraciones de Indiana, incluyendo qué información personal activa la ley, a quién se debe notificar, el cronograma, las sanciones, las exenciones, y cómo interactúa la Ley de Protección de Datos del Consumidor de Indiana (ICDPA) con las obligaciones de notificación de filtraciones.
Quién Debe Cumplir con la Ley de Notificación de Filtraciones de Indiana
La ley de notificación de filtraciones de Indiana se aplica a cualquier persona, corporación, empresa u otra entidad que posea o tenga licencia sobre datos computarizados que contengan información personal de residentes de Indiana. Esto incluye a las empresas ubicadas fuera de Indiana si poseen datos pertenecientes a residentes de Indiana (Hoosiers).
La ley distingue entre propietarios de datos y administradores de datos. Si un tercero (como un proveedor de alojamiento en la nube o un procesador de pagos) administra datos en nombre de un propietario o licenciatario, ese tercero debe notificar al propietario de los datos al descubrir una filtración. El propietario de los datos entonces carga con la responsabilidad de notificar a los consumidores afectados y al Fiscal General.
Entidades con Marcos de Cumplimiento Federal Separados
Las empresas que ya cumplen con los procedimientos de notificación de filtraciones bajo ciertas leyes federales pueden seguir esos marcos en lugar del estatuto estatal. Conforme al IC 24-4.9-3-4(c) y (d), los marcos federales que califican incluyen:
- Ley Gramm-Leach-Bliley (GLBA) para instituciones financieras
- HIPAA para entidades de atención médica y sus asociados comerciales
- Ley USA PATRIOT y la Orden Ejecutiva 13224 para entidades cubiertas
- Ley de Protección de la Privacidad del Conductor (DPPA)
- Ley de Informe Justo de Crédito (FCRA)
Además, cualquier entidad que mantenga su propia política de privacidad o seguridad de la información con procedimientos de notificación de filtraciones al menos tan estrictos como el estatuto estatal está exenta del cumplimiento separado bajo la ley de Indiana.
Qué Califica como una Violación de Seguridad
Conforme al IC 24-4.9-2-2, una violación de la seguridad de un sistema significa la adquisición no autorizada de datos computarizados que compromete la seguridad, confidencialidad o integridad de la información personal.
La definición es deliberadamente amplia. Cubre los datos que se han transferido a otro medio, incluidos el papel o el microfilm, si los datos se mantenían originalmente en forma computarizada.
Excepción de Buena Fe
No todo acceso no autorizado cuenta como una filtración. La adquisición de buena fe de información personal por parte de un empleado o agente de la entidad no activa los requisitos de notificación, siempre que los datos se hayan obtenido para fines lícitos y no se hayan usado ni divulgado posteriormente sin autorización.
Excepción de Dispositivo Portátil
El estatuto también excluye la adquisición no autorizada de un dispositivo electrónico portátil en el que se almacena información personal, si toda la información personal en el dispositivo está protegida por cifrado y la clave de cifrado no ha sido comprometida ni divulgada, y no está en posesión ni es conocida por la persona que adquirió o accedió al dispositivo sin autorización.
El Puerto Seguro de Cifrado
Indiana ofrece un puerto seguro claro para los datos cifrados. Una filtración no requiere notificación si la información personal comprometida estaba cifrada o redactada, y la clave de cifrado no fue accedida ni adquirida durante la filtración.
Esto significa que las empresas que cifran la información personal en reposo y en tránsito pueden evitar los requisitos de notificación, pero solo mientras las claves de cifrado permanezcan seguras. Si tanto los datos cifrados como la clave se ven comprometidos, se aplican las obligaciones completas de notificación.
Información Personal que Activa la Notificación
La definición de información personal de Indiana conforme al IC 24-4.9-2-10 toma tres formas:
Activador independiente: un número de Seguro Social que no esté cifrado ni redactado.
Activador de nombre combinado: el nombre y apellido de una persona (o la inicial del nombre y el apellido) combinados con uno o más de los siguientes elementos de datos:
- Número de licencia de conducir o número de tarjeta de identificación estatal
- Número de tarjeta de crédito
- Número de cuenta financiera o número de tarjeta de débito, combinado con cualquier código de seguridad, código de acceso o contraseña requerido que permitiera el acceso a la cuenta
Activador de operador de sitio web para adultos: información recopilada por un operador de sitio web de contenido para adultos, o su designado, conforme al IC 24-4-23. Esta categoría se agregó a la definición de información personal mediante una enmienda de 2024, P.L.98-2024, SEC.2.
La información personal no incluye la información obtenida lícitamente de fuentes disponibles públicamente o de registros gubernamentales federales, estatales o locales que se ponen lícitamente a disposición del público.
Qué No Cubre la Ley de Indiana
En comparación con muchos estados que han actualizado sus leyes de notificación de filtraciones en años recientes, la definición de información personal de Indiana es notablemente limitada. La ley no cubre:
- Datos biométricos (huellas dactilares, escaneos de retina, huellas de voz)
- Información médica o de salud
- Números de identificación de seguro médico
- Números de pasaporte
- Credenciales de inicio de sesión (nombres de usuario combinados con contraseñas)
- Números de identificación fiscal (distintos de los números de Seguro Social)
Este vacío es particularmente significativo para los datos biométricos. Si bien la ICDPA (IC 24-15) define los datos biométricos y los clasifica como datos personales sensibles que requieren consentimiento antes de su procesamiento, el estatuto de notificación de filtraciones no exige notificación si únicamente se ven comprometidos los datos biométricos. Una empresa podría sufrir una filtración que exponga miles de registros de huellas dactilares pertenecientes a residentes de Indiana y no tener ninguna obligación de notificarles bajo la ley estatal de notificación de filtraciones.
El Cronograma de Notificación de 45 Días
Antes de 2022, la ley de Indiana exigía la notificación "sin demora injustificada", pero no establecía un plazo firme. La HEA 1351 (2022), vigente desde el 1 de julio de 2022, añadió un plazo firme de 45 días.
Conforme al IC 24-4.9-3-3, la notificación debe realizarse sin demora injustificada, pero a más tardar 45 días después del descubrimiento de la filtración. El plazo comienza cuando la entidad descubre la filtración o es notificada de ella, no cuando ocurrió la filtración en sí.
Cuándo se Permite la Demora
Una demora más allá del período inicial de descubrimiento se considera razonable solo si es:
- Necesaria para restaurar la integridad del sistema y prevenir un mayor acceso no autorizado
- Necesaria para determinar el alcance de la filtración
- Solicitada por el Fiscal General o las fuerzas del orden porque la divulgación impediría una investigación penal o civil o pondría en peligro la seguridad nacional
Cuando ocurre una demora bajo estas excepciones, la notificación debe realizarse tan pronto como sea posible una vez que deje de existir el motivo de la demora.
A Quién se Debe Notificar
Personas Afectadas
La obligación principal es notificar a todo residente de Indiana cuya información personal no cifrada haya sido, o pueda haber sido, adquirida por una persona no autorizada. También se requiere notificación para las personas cuya información personal cifrada haya sido adquirida por alguien que también accedió a la clave de cifrado.
El activador de notificación incluye una evaluación de riesgo: la divulgación es obligatoria cuando la entidad sabe, debería saber o debería haber sabido que la filtración ha resultado o podría resultar en engaño de identidad, robo de identidad o fraude.
Fiscal General de Indiana
Se debe notificar al Fiscal General de Indiana de cada filtración que active la notificación al consumidor. Las empresas presentan el Formulario de Notificación de Filtraciones de Datos por correo electrónico a DataBreach@atg.in.gov o por correo postal a la Unidad de Privacidad de Datos y Robo de Identidad en Indiana Government Center South, 5th Floor, 302 West Washington Street, Indianapolis, IN 46204.
Se debe incluir una muestra de la carta de notificación al consumidor junto con la presentación al Fiscal General.
Agencias de Informes Crediticios
Cuando una filtración afecta a más de 1,000 residentes de Indiana, la entidad también debe notificar a las agencias nacionales de informes crediticios. Esta notificación debe incluir información suficiente para ayudar a las agencias a prevenir el fraude, como el momento de la filtración y los tipos de información personal expuesta. Las tres agencias principales y sus contactos para reportar filtraciones son:
- Equifax: SecurityMonitoring@equifax.com
- Experian: BusinessRecordsVictimAssistance@experian.com
- TransUnion: databreach@transunion.com
Cómo Proporcionar la Notificación
La ley de Indiana permite varios métodos para notificar a las personas afectadas:
- Aviso por escrito enviado por correo postal
- Notificación telefónica
- Facsímil (fax)
- Correo electrónico, si se dispone de una dirección de correo electrónico de la persona
Aviso Sustituto
El aviso sustituto está disponible como alternativa cuando el costo de la notificación estándar excedería los $250,000 o cuando la clase afectada excede los 500,000 residentes de Indiana. El aviso sustituto debe consistir en ambos:
- Publicación visible del aviso de filtración en el sitio web de la entidad
- Notificación a los principales medios de comunicación en las áreas geográficas donde viven los residentes afectados
La entidad debe demostrar al Fiscal General que califica para el aviso sustituto antes de usar este método.
Aplicación de la Ley y Sanciones
La ley de notificación de filtraciones de Indiana es aplicada exclusivamente por el Fiscal General de Indiana. No existe un derecho de acción privado. Las personas no pueden demandar directamente a las empresas por no proporcionar la notificación de filtraciones.
Conforme al IC 24-4.9-4-1, una persona que está obligada a hacer una divulgación o notificación y que no cumple con ninguna disposición del artículo comete un acto engañoso que solo el Fiscal General puede hacer valer. La disposición no exige un elemento de intención, por lo que una omisión negligente de notificar también es sancionable, no solo una omisión consciente. La falta de notificación a través de una serie relacionada de filtraciones cuenta como un solo acto engañoso. Conforme al IC 24-4.9-4-2, el Fiscal General puede solicitar:
- Medidas cautelares para detener infracciones en curso
- Sanciones civiles de hasta $150,000 por acto engañoso
- Costos razonables en los que incurra el Fiscal General al investigar y mantener la acción de cumplimiento
Actividad Reciente de Aplicación de la Ley
El Fiscal General de Indiana ha estado activo en la aplicación de la ley sobre filtraciones de datos a través de coaliciones multiestatales:
- Blackbaud (2023): el Fiscal General Todd Rokita co-lideró una coalición de 50 estados que resultó en un acuerdo de $49.5 millones después de que la empresa no implementara prácticas razonables de seguridad de datos y retrasara la notificación de la filtración. Indiana recibió casi $3.6 millones, la participación más grande de cualquier estado.
- Marriott (2024): un acuerdo multiestatal de $52 millones resolvió reclamos de que Marriott no protegió los datos de reservas de huéspedes durante un período de cuatro años, comprometiendo 131.5 millones de registros en Estados Unidos. Indiana recibió más de $900,000.
- Inmediata: el Fiscal General Rokita lideró una coalición de 33 estados contra la cámara de compensación de atención médica por un error de codificación que expuso la información de salud protegida de 1.5 millones de pacientes durante casi tres años.
Cómo Interactúa la ICDPA con la Notificación de Filtraciones
La Ley de Protección de Datos del Consumidor de Indiana (IC 24-15), vigente desde el 1 de enero de 2026, creó un marco integral de privacidad para Indiana. Sin embargo, la ICDPA no contiene sus propios requisitos de notificación de filtraciones. Las empresas sujetas a la ICDPA todavía deben seguir el IC 24-4.9 para la notificación de filtraciones.
La ICDPA sí añade obligaciones relevantes que afectan la preparación ante filtraciones:
- Requisito de seguridad de datos: los controladores deben implementar prácticas razonables de seguridad de datos administrativas, técnicas y físicas para proteger los datos personales.
- Minimización de datos: los controladores deben limitar la recopilación de datos a lo que sea adecuado, relevante y razonablemente necesario para el propósito divulgado. Recopilar menos datos reduce la exposición a filtraciones.
- Consentimiento para datos sensibles: los datos biométricos, la geolocalización precisa y otras categorías sensibles requieren el consentimiento expreso del consumidor antes de su procesamiento. Si bien esto añade protección, no cambia el activador de notificación de filtraciones para esos tipos de datos.
La ICDPA es aplicada por separado por el Fiscal General, con sanciones de hasta $7,500 por infracción y un derecho permanente de subsanación de 30 días antes de cualquier acción de cumplimiento.
Más Leyes de Indiana
- Leyes de Grabación en Reuniones con IA de Indiana
- Leyes de Pensión Alimenticia Conyugal de Indiana
- Leyes de Empleo a Voluntad de Indiana
- Leyes de Accidentes Automovilísticos de Indiana
- Leyes de Asientos de Auto para Niños de Indiana
- Leyes de Custodia de Menores de Indiana
- Leyes de Manutención Infantil de Indiana
- Leyes de Matrimonio de Hecho de Indiana
- Leyes sobre Deepfakes de Indiana
- Leyes de Divorcio de Indiana
- Leyes sobre Mordeduras de Perro de Indiana
- Leyes de Emancipación de Indiana
- Leyes de Eliminación de Antecedentes Penales de Indiana
- Leyes sobre Choque y Fuga de Indiana
- Leyes de Propietarios e Inquilinos de Indiana
- Leyes de Vehículos Defectuosos (Lemon Law) de Indiana
Este artículo ofrece información legal general sobre las leyes de privacidad de datos de Indiana y los requisitos de notificación de filtraciones. No constituye asesoría legal y no crea una relación abogado-cliente. La respuesta ante una filtración de datos implica obligaciones sensibles al tiempo. Consulte a un abogado calificado con licencia en Indiana para obtener orientación específica sobre su situación.
Preguntas frecuentes
¿Cuánto tiempo tiene una empresa para notificar a los residentes de Indiana sobre una filtración de datos?
La ley de Indiana exige la notificación sin demora injustificada, pero a más tardar 45 días después del descubrimiento de la filtración. Este plazo fue añadido por la HEA 1351, vigente desde el 1 de julio de 2022. El plazo comienza cuando la empresa descubre la filtración o es notificada de ella, no cuando ocurrió la filtración en sí. Las demoras se permiten únicamente para restaurar la integridad del sistema, determinar el alcance de la filtración o cumplir con una solicitud de las fuerzas del orden.
¿Indiana exige a las empresas notificar al Fiscal General después de una filtración de datos?
Sí. Cada vez que una empresa notifica a los residentes de Indiana sobre una filtración de datos, también debe notificar al Fiscal General de Indiana. Las empresas presentan el Formulario de Notificación de Filtraciones de Datos por correo electrónico a DataBreach@atg.in.gov. Se debe incluir una muestra de la carta de notificación al consumidor junto con la presentación. Si se ven afectados más de 1,000 residentes de Indiana, la empresa también debe notificar a las agencias nacionales de informes crediticios (Equifax, Experian y TransUnion).
¿El cifrado protege a las empresas de los requisitos de notificación de filtraciones de Indiana?
Sí, Indiana ofrece un puerto seguro de cifrado. Si la información personal comprometida estaba cifrada o redactada, y la clave de cifrado no fue accedida ni adquirida durante la filtración, no se requiere notificación. Sin embargo, si la persona no autorizada también obtuvo la clave de cifrado, se aplican las obligaciones completas de notificación.
¿Pueden las personas demandar por una infracción de notificación de filtraciones en Indiana?
No. La ley de notificación de filtraciones de Indiana no crea un derecho de acción privado. Solo el Fiscal General de Indiana puede hacer cumplir el estatuto. Las infracciones se tratan como actos engañosos, con sanciones de hasta $150,000 por acto engañoso más los costos de investigación del Fiscal General. Las personas todavía pueden presentar reclamos bajo teorías de derecho consuetudinario como la negligencia, pero no bajo el propio estatuto de notificación de filtraciones.
¿La ley de notificación de filtraciones de Indiana cubre los datos biométricos?
No. El estatuto de notificación de filtraciones de Indiana (IC 24-4.9) no incluye los datos biométricos en su definición de información personal. Esto significa que una filtración que exponga huellas dactilares, escaneos de retina o huellas de voz no activa la notificación bajo esta ley. La ICDPA (IC 24-15) clasifica los datos biométricos como datos personales sensibles y exige consentimiento antes de su procesamiento, pero no extiende el activador de notificación de filtraciones para cubrir las filtraciones de datos biométricos.
¿Afectado por una filtración de datos o una violación de privacidad biométrica?
Si sus datos personales quedaron expuestos en una filtración, o si su huella dactilar o escaneo facial se recopiló sin su consentimiento, podría ser elegible para unirse a un reclamo por compensación. Averígüelo gratis y sin compromiso.
Actualizaciones
Se corrigió la sección de aplicación de la ley para citar el Ind. Code 24-4.9-4-1 y eliminar un requisito inexistente de actuar «sabiendas o intencionalmente», y se ajustó el punto clave sobre la notificación al Fiscal General para limitarlo a las filtraciones que activan la notificación al consumidor.
Verificado de forma independiente contra las fuentes primarias citadas; ley aplicable revisada en busca de cambios recientes
Revisado y aprobado por un editor
La ley detrás de este artículo
Este artículo se apoya en las disposiciones legales a continuación, conservadas en nuestro propio registro jurídico y obtenidas de la fuente oficial. Toque una sección para leer el texto vigente.
Indiana Code, TITLE 24. TRADE REGULATION
§ 24-4.9-3-1Disclosure of breachVigente
Sec. 1. (a) Except as provided in section 4(c), 4(d), and 4(e) of this chapter, after discovering or being notified of a breach of the security of data, the data base owner shall disclose the breach to an Indiana resident whose: (1) unencrypted personal information was or may have been acquired by an unauthorized person; or (2) encrypted personal information was or may have been acquired by an unauthorized person with access to the encryption key; if the data base owner knows, should know, or should have known that the unauthorized acquisition constituting the breach has resulted in or could result in identity deception (as defined in IC 35-43-5-3.5), identity theft, or fraud affecting the Indiana resident. (b) A data base owner required to make a disclosure under subsection (a) to more than one thousand (1,000) consumers shall also disclose to each consumer reporting agency (as defined in 15 U.S.C. 1681a(p)) information necessary to assist the consumer reporting agency in preventing fraud, including personal information of an Indiana resident affected by the breach of the security of a system.
Texto oficial (extracto) · verificado el 2026-08-28 · Lea el texto completo en nuestra biblioteca legal · Verifique en iga.in.gov
§ 24-4.9-3-3Delay of disclosure or notificationVigente
Sec. 3. (a) A person required to make a disclosure or notification under this chapter shall make the disclosure or notification without unreasonable delay, but not more than forty-five (45) days after the discovery of the breach. For purposes of this section, a delay is reasonable if the delay is: (1) necessary to restore the integrity of the computer system; (2) necessary to discover the scope of the breach; or (3) in response to a request from the attorney general or a law enforcement agency to delay disclosure because disclosure will: (A) impede a criminal or civil investigation; or (B) jeopardize national security. (b) A person required to make a disclosure or notification under this chapter shall make the disclosure or notification as soon as possible after: (1) delay is no longer necessary to restore the integrity of the computer system or to discover the scope of the breach; or (2) the attorney general or a law enforcement agency notifies the person that delay will no longer impede a criminal or civil investigation or jeopardize national security.
Texto oficial (extracto) · verificado el 2026-07-29 · Lea el texto completo en nuestra biblioteca legal · Verifique en iga.in.gov
§ 24-4.9-2-2"Breach of the security of data"Vigente
Sec. 2. (a) "Breach of the security of data" means unauthorized acquisition of computerized data that compromises the security, confidentiality, or integrity of personal information maintained by a person. The term includes the unauthorized acquisition of computerized data that have been transferred to another medium, including paper, microfilm, or a similar medium, even if the transferred data are no longer in a computerized format. (b) The term does not include the following: (1) Good faith acquisition of personal information by an employee or agent of the person for lawful purposes of the person, if the personal information is not used or subject to further unauthorized disclosure. (2) Unauthorized acquisition of a portable electronic device on which personal information is stored, if all personal information on the device is protected by encryption and the encryption key: (A) has not been compromised or disclosed; and (B) is not in the possession of or known to the person who, without authorization, acquired or has access to the portable electronic device.
Texto oficial (extracto) · verificado el 2026-07-29 · Lea el texto completo en nuestra biblioteca legal · Verifique en iga.in.gov
§ 24-4.9-2-10"Personal information"Vigentecitada en 2 de nuestros artículos
Sec. 10. "Personal information" means: (1) a Social Security number that is not encrypted or redacted; (2) an individual's first and last names, or first initial and last name, and one (1) or more of the following data elements that are not encrypted or redacted: (A) A driver's license number. (B) A state identification card number. (C) A credit card number. (D) A financial account number or debit card number in combination with a security code, password, or access code that would permit access to the person's account; or (3) information collected by an adult oriented website operator, or their designee, under IC 24-4-23. The term does not include information that is lawfully obtained from publicly available information or from federal, state, or local government records lawfully made available to the general public.
Texto oficial (extracto) · verificado el 2026-07-29 · Lea el texto completo en nuestra biblioteca legal · Verifique en iga.in.gov
§ 24-4.9-3-4Method of disclosure; exceptionsVigente
Sec. 4. (a) Except as provided in subsection (b), a data base owner required to make a disclosure under this chapter shall make the disclosure using one (1) of the following methods: (1) Mail. (2) Telephone. (3) Facsimile (fax). (4) Electronic mail, if the data base owner has the electronic mail address of the affected Indiana resident. (b) If a data base owner required to make a disclosure under this chapter is required to make the disclosure to more than five hundred thousand (500,000) Indiana residents, or if the data base owner required to make a disclosure under this chapter determines that the cost of the disclosure will be more than two hundred fifty thousand dollars ($250,000), the data base owner required to make a disclosure under this chapter may elect to make the disclosure by using both of the following methods: (1) Conspicuous posting of the notice on the website of the data base owner, if the data base owner maintains a website. (2) Notice to major news reporting media in the geographic area where Indiana residents affected by the breach of the security of a system reside.
Texto oficial (extracto) · verificado el 2026-07-29 · Lea el texto completo en nuestra biblioteca legal · Verifique en iga.in.gov
§ 24-4.9-4-1Failure to disclose or notify; deceptive actVigente
Sec. 1. (a) A person that is required to make a disclosure or notification in accordance with IC 24-4.9-3 and that fails to comply with any provision of this article commits a deceptive act that is actionable only by the attorney general under this chapter. (b) A failure to make a required disclosure or notification in connection with a related series of breaches of the security of data constitutes one (1) deceptive act.
Texto oficial (extracto) · verificado el 2026-07-29 · Lea el texto completo en nuestra biblioteca legal · Verifique en iga.in.gov
Citada en 4 resoluciones judiciales de nuestra colecciónResolución más reciente que la cita en nuestra colección: 2025
Resoluciones que citan esta sección en nuestra colección:
- Pisciotta v. Old National Bancorp (Court of Appeals for the Seventh Circuit 2007, 499 F.3d 629)“…nly by the attorney general under this chapter. I.C. § 24-4.9-4-1 (a) (emphasis added). In such…”
- Pisciotta, Luciano v. Old Nat'l Bancorp (Court of Appeals for the Seventh Circuit 2007)“…le only by the attorney general under this chapter. I.C. § 24-4.9-4-1(a) (emphasis added). In such an acti…”
- Angus v. Flagstar Bank, FSB (District Court, E.D. Michigan 2025)“…of the IDCSA is “actionable only by the attorney general.” Ind. Code § 24-4.9-4-1(a). FTA platform as late as Februa…”
Identificado automáticamente a partir de las opiniones judiciales que citan esta sección; no es un ranking de qué caso prevalece.
§ 24-4.9-4-2Action by attorney generalVigente
Sec. 2. The attorney general may bring an action under this chapter to obtain any or all of the following: (1) An injunction to enjoin future violations of IC 24-4.9-3. (2) A civil penalty of not more than one hundred fifty thousand dollars ($150,000) per deceptive act. (3) The attorney general's reasonable costs in: (A) the investigation of the deceptive act; and (B) maintaining the action.
Texto oficial (extracto) · verificado el 2026-07-29 · Lea el texto completo en nuestra biblioteca legal · Verifique en iga.in.gov
Fuentes y referencias
- Ind. Code 24-4.9, Divulgación de Violación de Seguridad(iga.in.gov).gov
- Fiscal General de Indiana, Portal de Filtraciones de Seguridad(in.gov).gov
- Fiscal General de Indiana, Preguntas Frecuentes y Formulario de Notificación de Filtraciones de Seguridad(in.gov).gov
- Ind. Code 24-15, Ley de Protección de Datos del Consumidor de Indiana(iga.in.gov).gov
- HEA 1351 (2022), Enmienda del Plazo de 45 Días(iga.in.gov).gov
- Fiscal General Rokita, Acuerdo de $49.5 Millones con Blackbaud(events.in.gov).gov
- Fiscal General Rokita, Acuerdo de $52 Millones con Marriott(events.in.gov).gov
- Ind. Code 24-4.9-4-1 - Incumplimiento de divulgación o notificación; acto engañoso(iga.in.gov)
- Ind. Code 24-4.9-4-2 - Acción del fiscal general(iga.in.gov)
- Ind. Code 24-4.9-3-1 - Divulgación de la filtración(iga.in.gov)