Indiana
¿Qué es la INCDPA? La Ley de Privacidad de Datos de Indiana
Verificado de forma independiente contra fuentes primarias (última auditoría: 14 de agosto de 2026). · Revisado por el equipo editorial de RecordingLaw. · Ley verificada como vigente al 14 de agosto de 2026. · 3 fuentes primarias citadas en esta página. Cómo verificamos nuestro contenido legal
La Ley de Protección de Datos del Consumidor de Indiana (INCDPA) es la ley integral de privacidad de datos del consumidor de Indiana, codificada en el Artículo 24-15 del Código de Indiana (Capítulos 1 a 11). La legislatura la aprobó como el Proyecto de Ley del Senado 5, el Gobernador Eric Holcomb la firmó el 1 de mayo de 2023, y entró en vigor el 1 de enero de 2026. La ley está ahora vigente, por lo que los deberes descritos a continuación son obligaciones actuales y no futuras. Otorga a los residentes de Indiana un conjunto completo de derechos al estilo de Virginia sobre sus datos personales, mientras sigue el marco de controlador y procesador que ahora comparten la mayoría de las leyes estatales.
A partir de 2026, el Fiscal General de Indiana tiene autoridad exclusiva para hacer cumplir la INCDPA conforme al IC 24-15-10-1, con sanciones civiles de hasta $7,500 por infracción. Antes de cualquier acción, un controlador obtiene un período de 30 días para subsanar la presunta infracción conforme al IC 24-15-10-3, y ese derecho de subsanación no tiene fecha de expiración. No existe derecho de acción privado: el IC 24-15-10-4 establece que nada en el artículo crea uno.
Alcance jurisdiccional: Esto cubre la Ley de Protección de Datos del Consumidor de Indiana (Código de Indiana, Artículo 24-15). Es información legal general, no asesoría legal.
Qué es la INCDPA: Ley, Promulgación y Fecha de Vigencia
La Ley de Protección de Datos del Consumidor de Indiana es la primera ley integral de privacidad de datos del consumidor de Indiana. Está codificada en el Artículo 24-15 del Código de Indiana, que abarca desde el Capítulo 1 (Aplicabilidad) hasta el Capítulo 11 (Prelación; Otras Leyes), con las definiciones en el Capítulo 2, los derechos del consumidor en el Capítulo 3, los deberes del controlador en el Capítulo 4, y la aplicación en el Capítulo 10.
La legislatura la aprobó como el Proyecto de Ley del Senado 5 durante la sesión de 2023, y el Gobernador Eric Holcomb la firmó el 1 de mayo de 2023. El inicio retrasado se incorporó al propio código publicado: en la edición 2025 del Código de Indiana, cada sección del Artículo 24-15 aparecía bajo la anotación «Effective 1-1-2026.» La edición 2026 ya no incluye esa anotación, porque el artículo ahora está vigente.
Ese plazo es la característica más distintiva de la ley. Indiana otorgó a las empresas cubiertas aproximadamente dos años y medio entre la firma y la vigencia, el plazo más largo de cualquier ley estatal de privacidad del país. Mientras que Virginia, Colorado y Connecticut pasaron de la firma a la vigencia en bastante menos de dos años, Indiana empujó deliberadamente su fecha de inicio al 1 de enero de 2026. Esa fecha ya pasó, y el artículo es exigible desde entonces.
Cuando promulgó el SB 5, Indiana se convirtió en el séptimo estado en aprobar una ley amplia de privacidad del consumidor, siguiendo a California, Virginia, Colorado, Utah, Connecticut e Iowa. La INCDPA se ubica en el linaje de Virginia en lugar del de California, usando el mismo vocabulario de controlador y procesador y la misma estructura de derechos de exclusión.
El Clon de Virginia: Por Qué Indiana se Modeló en la VCDPA
Los comentaristas describen consistentemente a la INCDPA como una copia cercana de la Ley de Protección de Datos del Consumidor de Virginia (VCDPA). Las dos leyes comparten los mismos umbrales de cobertura, la misma lista de cinco derechos, el mismo tratamiento de consentimiento previo para datos sensibles, y el mismo diseño de aplicación exclusiva por el fiscal general.
Ese linaje importa para el cumplimiento. Una empresa que ya construyó un programa para la VCDPA puede reutilizarlo en gran medida para Indiana, porque los deberes sustantivos coinciden casi sección por sección. Los elementos del aviso de privacidad, el proceso de apelación, y los factores que activan las evaluaciones de impacto de protección de datos son todos reconociblemente de origen virginiano.
Indiana sí hizo sus propias elecciones en algunas cifras, pero el período de subsanación no es una de ellas: el derecho de subsanación de 30 días de Indiana conforme al IC 24-15-10-3 tiene la misma duración que el de Virginia conforme al Va. Code 59.1-584(B), y ninguna de las dos disposiciones tiene fecha de expiración. La fecha de vigencia, el 1 de enero de 2026, también es mucho más tardía que el inicio del 1 de enero de 2023 de Virginia.
La conclusión práctica es que la INCDPA es una ley estatal de privacidad convencional, de nivel intermedio. No es ni la más estricta (California, Colorado) ni la más favorable para las empresas (Iowa, Utah), y la plantilla de Virginia es el mejor modelo mental para entenderla.
A Quién Cubre la INCDPA: Los Umbrales del IC 24-15-1-1
La prueba de aplicabilidad en el IC 24-15-1-1 controla quién debe cumplir. El artículo se aplica a una persona que realiza negocios en Indiana, o que produce productos o servicios dirigidos a residentes de Indiana, que durante un año calendario cumple con uno de dos umbrales.
Primero, la empresa "controla o procesa datos personales de al menos cien mil (100,000) consumidores que son residentes de Indiana". Segundo, la empresa "controla o procesa datos personales de al menos veinticinco mil (25,000) consumidores que son residentes de Indiana y deriva más del cincuenta por ciento (50%) de sus ingresos brutos de la venta de datos personales".
Un "consumidor" se define en el Capítulo 2 como una persona física residente de Indiana que actúa únicamente en un contexto individual o doméstico. La definición excluye a una persona que actúa en un contexto comercial o laboral, por lo que los contactos comerciales y los empleados no cuentan para los umbrales.
Indiana no combina sus umbrales de datos con un piso de ingresos separado. Una empresa cumple la prueba al alcanzar la marca de 100,000 consumidores, o la marca de 25,000 consumidores más venta de datos, sin importar los ingresos totales. Las pequeñas empresas por debajo de esos volúmenes de datos quedan completamente fuera de la INCDPA.
Exenciones bajo el IC 24-15-1-1 y el IC 24-15-1-2
Incluso entre las empresas que superan el umbral, el Capítulo 1 elimina categorías completas de organizaciones y datos del alcance de la ley. Estas exenciones son tanto basadas en la entidad como en los datos, siguiendo el patrón establecido por Virginia y las demás leyes estatales.
En el lado de las entidades, el IC 24-15-1-1 establece que el artículo no se aplica al estado, a una agencia estatal, o a una subdivisión política; a una institución financiera o datos sujetos al Título V de la Ley federal Gramm-Leach-Bliley; a una entidad cubierta o asociado comercial regido por la HIPAA y sus regulaciones en 45 CFR Partes 160 y 164; a una organización sin fines de lucro; a una institución de educación superior; a una empresa de servicios públicos (según se define en el IC 8-1-2-1(a)) o su compañía de servicios afiliada; o a una organización 501(c)(4) establecida para detectar o prevenir delitos o fraudes relacionados con seguros que opere bajo un memorando de entendimiento con una agencia estatal de aplicación de la ley. Las últimas dos categorías fueron agregadas por la P.L.236-2025. Todas estas son exenciones completas de entidad, por lo que las organizaciones benéficas, las universidades, las empresas de servicios públicos y las unidades calificadas de detección de fraude de seguros generalmente quedan fuera de la ley incluso cuando manejan grandes volúmenes de datos de residentes de Indiana.
En el lado de los datos, el IC 24-15-1-2 excluye la información de salud protegida bajo la HIPAA, la información de identificación de pacientes, los datos de investigación con sujetos humanos, y la información regulada por leyes federales como la Ley de Reporte Justo de Crédito, la Ley de Protección de la Privacidad del Conductor, la Ley de Derechos Educativos y Privacidad Familiar, y la Ley de Crédito Agrícola. Los datos relacionados con el empleo también están excluidos. La COPPA no es una de estas exenciones de datos. Conforme al IC 24-15-1-3, un controlador o encargado del tratamiento que cumpla con la COPPA solo satisface la obligación de la INCDPA de obtener el consentimiento parental para los datos de un menor conocido; los deberes de minimización de datos, seguridad, no discriminación, y acceso y eliminación establecidos en el IC 24-15-3-1 y el IC 24-15-4-1 siguen aplicando a esos datos.
La conclusión práctica es que los bancos, las cooperativas de crédito, los hospitales, las escuelas, y las agencias estatales generalmente operan fuera de la INCDPA en cuanto a los datos que esas leyes federales ya regulan. La lista de exenciones de Indiana es amplia y coincide estrechamente con la de Virginia.
La Regla de Consentimiento Previo para Datos Sensibles y la Elección de No Exigir un UOOM
Indiana adopta el enfoque más estricto, de consentimiento previo, para los datos sensibles. Conforme al IC 24-15-4-1(5), un controlador "no procesará datos sensibles concernientes a un consumidor sin obtener el consentimiento del consumidor", y en el caso de un menor conocido debe en cambio procesar los datos de conformidad con la Ley federal de Protección de la Privacidad Infantil en Internet.
Eso es consentimiento previo, el mismo enfoque que usan Virginia, Colorado, Connecticut y la mayoría de los demás estados, y lo opuesto al modelo de aviso y exclusión de Utah e Iowa. Los datos sensibles se definen en el IC 24-15-2-28 para incluir los datos personales que revelan el origen racial o étnico, las creencias religiosas, un diagnóstico de salud mental o física, la orientación sexual, o el estatus de ciudadanía o inmigración, además de los datos genéticos o biométricos usados para identificar de manera única a una persona, los datos personales recopilados de un menor conocido, y los datos de geolocalización precisa, que el IC 24-15-2-20 define como aquellos que ubican a una persona dentro de un radio de 1,750 pies.
En cuanto a las señales de exclusión, Indiana tomó la decisión favorable a las empresas. El IC 24-15-4-4 exige que un controlador que vende datos personales o los usa para publicidad dirigida "divulgue de manera clara y visible" esa actividad y cómo puede un consumidor optar por no participar, pero la ley no exige que el controlador reconozca un mecanismo universal de exclusión. No existe obligación de respetar el Global Privacy Control ni señales similares a nivel de navegador, un deber que sí imponen Colorado, Connecticut y varios otros estados.
Aplicación, la Subsanación de 30 Días, y Ningún Derecho de Acción Privado
La INCDPA se aplica únicamente a través del Fiscal General. El IC 24-15-10-1 establece que "el fiscal general tiene autoridad exclusiva para hacer cumplir las disposiciones de este artículo", respaldado por la autoridad investigativa del Capítulo 9.
Conforme al IC 24-15-10-2, el Fiscal General puede iniciar una acción en nombre del estado, buscar una medida cautelar para restringir infracciones, y recuperar una sanción civil "que no exceda los siete mil quinientos dólares ($7,500) por cada infracción". El Fiscal General también puede recuperar gastos razonables de investigación y litigio.
Antes de presentar una demanda, el IC 24-15-10-3 exige que el Fiscal General otorgue al controlador o procesador 30 días de aviso por escrito identificando las disposiciones específicas presuntamente infringidas. Si la empresa subsana la infracción dentro de ese plazo y proporciona una declaración expresa por escrito de que la infracción ha sido subsanada y que se han tomado medidas para prevenir su recurrencia, el Fiscal General "no iniciará una acción". A diferencia de varios estados cuyos derechos de subsanación expiran, la subsanación de 30 días de Indiana no tiene fecha de expiración y es una característica permanente de la ley. El IC 24-15-10-4 cierra el círculo: nada en el artículo «se interpretará como fundamento de un derecho de acción privado por infracciones de este artículo o de cualquier otra ley». Por lo tanto, los residentes individuales de Indiana no pueden demandar directamente a una empresa conforme a la INCDPA.
INCDPA vs. CCPA: Las Diferencias Clave
Las empresas que operan a nivel nacional a menudo comparan la ley de Indiana con la CCPA de California. Nuestra página de comparación de leyes de privacidad estatales cubre el panorama completo de múltiples estados, pero algunas distinciones entre la INCDPA y la CCPA de California son las más importantes.
| Característica | Indiana INCDPA (Art. 24-15) | California CCPA |
|---|---|---|
| Modelo legal | Clon de la VCDPA de Virginia | California sui generis |
| Datos sensibles | Consentimiento previo (24-15-4-1(5)) | Derecho a limitar el uso |
| Señal universal de exclusión | No exigida (24-15-4-4) | Exigida (GPC) |
| Plazo de respuesta | 45 días (24-15-3-1(c)) | 45 días |
| Período de subsanación | 30 días, permanente (24-15-10-3) | Ninguno a partir de 2023 |
| Derecho de acción privado | Ninguno (24-15-10-4) | Limitado, para violaciones de datos |
Modelo y derechos. La INCDPA sigue la plantilla de Virginia, otorgando acceso, corrección, eliminación, portabilidad, y tres exclusiones conforme al IC 24-15-3-1. La CCPA de California usa una estructura diferente construida en torno a un derecho a limitar el uso de información personal sensible y un derecho a optar por no participar en el intercambio para publicidad conductual entre contextos.
Señales de exclusión. California exige a las empresas respetar las señales de preferencia de exclusión como el Global Privacy Control. Indiana no; el IC 24-15-4-4 solo exige la divulgación de cómo optar por no participar, dejando el reconocimiento de la señal universal como voluntario.
Remedios. California conserva un derecho de acción privado limitado para ciertas violaciones de datos, con daños estatutarios. La INCDPA no tiene ningún derecho de acción privado conforme al IC 24-15-10-4; conforme al IC 24-15-10-1, solo el Fiscal General de Indiana puede hacer cumplir la ley.
Más Leyes de Indiana
- Leyes de Grabación de Reuniones con IA de Indiana
- Leyes de Pensión Alimenticia de Indiana
- Leyes de Empleo a Voluntad de Indiana
- Leyes de Accidentes de Auto de Indiana
- Leyes de Asientos de Seguridad para Niños de Indiana
- Leyes de Custodia de los Hijos de Indiana
- Leyes de Manutención de los Hijos de Indiana
- Leyes de Matrimonio de Hecho de Indiana
- Leyes de Deepfake de Indiana
- Leyes de Divorcio de Indiana
- Leyes de Mordedura de Perro de Indiana
- Leyes de Emancipación de Indiana
- Leyes de Eliminación de Antecedentes de Indiana
- Leyes de Atropello y Fuga de Indiana
- Leyes de Propietarios e Inquilinos de Indiana
- Leyes Limón de Indiana
Guías relacionadas
- Leyes de Privacidad de Datos de Indiana (centro de la INCDPA)
- Derechos del Consumidor bajo la INCDPA: Lo Que Pueden Hacer los Residentes de Indiana
- Lista de Verificación de Cumplimiento de la INCDPA para Empresas
- Comparación de Leyes de Privacidad Estatales de EE. UU.
- ¿Qué es la CCPA? La Ley de Privacidad de California Explicada
Preguntas frecuentes
¿Qué es la INCDPA?
La INCDPA, o Ley de Protección de Datos del Consumidor de Indiana, es la ley integral de privacidad de datos del consumidor de Indiana, codificada en el Artículo 24-15 del Código de Indiana (Capítulos 1 a 11). Fue promulgada como el Proyecto de Ley del Senado 5, firmada por el Gobernador Eric Holcomb el 1 de mayo de 2023, y entró en vigor el 1 de enero de 2026. Otorga a los residentes de Indiana un conjunto completo de derechos al estilo de Virginia sobre sus datos personales y es aplicada exclusivamente por el Fiscal General de Indiana.
¿Cuándo entró en vigor la Ley de Protección de Datos del Consumidor de Indiana?
La INCDPA entró en vigor el 1 de enero de 2026, aproximadamente dos años y medio después de que el Gobernador Eric Holcomb firmó el Proyecto de Ley del Senado 5 el 1 de mayo de 2023. Ese lapso es el plazo más largo de cualquier ley estatal de privacidad, dando a las empresas cubiertas más tiempo de preparación que cualquier ley comparable para construir avisos de privacidad y procesos de solicitudes del consumidor. Esa ventana de preparación ya se cerró y la ley es ahora exigible.
¿A quién se aplica la INCDPA?
Conforme al IC 24-15-1-1, la INCDPA se aplica a una empresa que opera en Indiana o que dirige sus servicios a residentes de Indiana y que, durante un año calendario, controla o procesa datos personales de al menos 100,000 consumidores de Indiana, o controla o procesa datos personales de al menos 25,000 consumidores de Indiana mientras deriva más del 50% de sus ingresos brutos de la venta de datos personales. Los residentes de Indiana que actúan en un contexto comercial o laboral no cuentan como consumidores.
¿La ley de privacidad de Indiana se basa en la de Virginia?
Sí. La INCDPA sigue de cerca la Ley de Protección de Datos del Consumidor de Virginia (VCDPA). Usa los mismos umbrales de cobertura, la misma lista de cinco derechos, el mismo tratamiento de consentimiento previo para datos sensibles, y la misma aplicación exclusiva por el fiscal general. Una empresa que construyó un programa para la VCDPA puede reutilizarlo en gran medida para Indiana, porque los deberes sustantivos coinciden casi sección por sección.
¿La INCDPA exige respetar las señales universales de exclusión?
No. La INCDPA no exige un mecanismo universal de exclusión. El IC 24-15-4-4 exige que un controlador divulgue de manera clara y visible cómo puede un consumidor optar por no participar en la venta de datos personales y la publicidad dirigida, pero no exige que el controlador reconozca señales a nivel de navegador como el Global Privacy Control, a diferencia de Colorado, Connecticut y varios otros estados.
¿Cómo maneja la INCDPA los datos sensibles?
La INCDPA usa un modelo de consentimiento previo. Conforme al IC 24-15-4-1(5), un controlador no puede procesar datos sensibles sin obtener el consentimiento del consumidor, y debe seguir la COPPA federal en el caso de un menor conocido. Los datos sensibles se definen en el IC 24-15-2-28 e incluyen el origen racial o étnico, las creencias religiosas, un diagnóstico de salud, la orientación sexual, el estatus de ciudadanía o inmigración, los identificadores genéticos o biométricos, los datos de un menor conocido, y la geolocalización precisa.
¿Qué entidades están exentas de la INCDPA?
El IC 24-15-1-1 exime al estado y sus agencias y subdivisiones políticas, a las instituciones financieras cubiertas por la GLBA, a las entidades cubiertas y asociados comerciales de la HIPAA, a las organizaciones sin fines de lucro, a las instituciones de educación superior, a las empresas de servicios públicos y sus compañías de servicios afiliadas, y a las organizaciones 501(c)(4) establecidas para detectar o prevenir delitos o fraudes relacionados con seguros bajo un memorando de entendimiento con una agencia estatal de aplicación de la ley (las últimas dos agregadas por la P.L.236-2025). El IC 24-15-1-2 también exime los datos regidos por la HIPAA, la Ley de Reporte Justo de Crédito, la Ley de Protección de la Privacidad del Conductor, la FERPA, y la Ley de Crédito Agrícola, además de la mayoría de los datos relacionados con el empleo. La COPPA no es una exención de datos; conforme al IC 24-15-1-3, cumplir con la COPPA solo satisface la obligación de la INCDPA de obtener el consentimiento parental para los datos de un menor conocido.
¿Cómo se aplica la INCDPA?
El Fiscal General de Indiana tiene autoridad exclusiva de aplicación conforme al IC 24-15-10-1. Antes de demandar, el Fiscal General debe dar a una empresa 30 días de aviso por escrito y una oportunidad de subsanar conforme al IC 24-15-10-3, un derecho de subsanación que no tiene fecha de expiración. Si la empresa no subsana, las sanciones alcanzan hasta $7,500 por infracción conforme al IC 24-15-10-2. No existe derecho de acción privado; el IC 24-15-10-4 establece que nada en el artículo provee el fundamento para uno.
Actualizaciones
Se actualizó para reflejar que la Ley de Protección de Datos del Consumidor de Indiana está vigente desde el 1 de enero de 2026, se corrigió la descripción de la anotación de fecha de vigencia en el Código de Indiana y una comparación errónea con el período de subsanación de Virginia, y se agregó una cita puntual al IC 24-15-10-4 sobre la ausencia de un derecho de acción privado.
Verificado de forma independiente contra las fuentes primarias citadas; ley aplicable revisada en busca de cambios recientes
Ley aplicable revisada en busca de cambios recientes
Revisado y aprobado por un editor
La ley detrás de este artículo
Este artículo se apoya en las disposiciones legales a continuación, conservadas en nuestro propio registro jurídico y obtenidas de la fuente oficial. Toque una sección para leer el texto vigente.
Indiana Code, TITLE 24. TRADE REGULATION
§ 24-15-3-1Personal data; consumer rights; consumer's request to controller; compliance by controller; consumer's right to appealVigentecitada en 7 de nuestros artículos
Sec. 1. (a) A consumer may invoke one (1) or more rights set forth in subsection (b) by submitting to a controller a request specifying the rights the consumer wishes to invoke. A known child's parent or legal guardian may invoke on behalf of the child one (1) or more rights set forth in subsection (b) with respect to the processing of personal data belonging to the known child by submitting to a controller a request specifying the rights the consumer wishes to invoke on behalf of the child. Except as provided in IC 24-15-7-1(c) and IC 24-15-7-2, and subject to any limitations or conditions set forth in subsections (b) and (c), a controller shall comply with an authenticated consumer request to exercise a right set forth in subsection (b). (b) A consumer has the following rights: (1) To confirm whether or not a controller is processing the consumer's personal data and, subject to the limitations set forth in subdivision (4), to access such personal data.
Texto oficial (extracto) · verificado el 2026-08-28 · Lea el texto completo en nuestra biblioteca legal · Verifique en iga.in.gov
También citada en: Cómo solicitar sus datos personales: derechos por estado
§ 24-15-1-1Applicability to persons; exceptionsVigentecitada en 4 de nuestros artículos
Sec. 1. (a) This article applies to a person that conducts business in Indiana or produces products or services that are targeted to residents of Indiana and that during a calendar year: (1) controls or processes personal data of at least one hundred thousand (100,000) consumers who are Indiana residents; or (2) controls or processes personal data of at least twenty-five thousand (25,000) consumers who are Indiana residents and derives more than fifty percent (50%) of gross revenue from the sale of personal data. (b) This article does not apply to any of the following: (1) Either of the following: (A) The state, a state agency, or a body, authority, board, bureau, commission, district, or agency of any political subdivision of the state. (B) A third party under contract with an entity described in clause (A), when acting on behalf of the entity. This clause does not exempt data held or created by third parties outside of the scope of the contract with the entity. (2) Any financial institutions and affiliates, or data subject to Title V of the federal Gramm-Leach-Bliley Act (15 U.S.C. 6801 et seq.).
Texto oficial (extracto) · verificado el 2026-07-29 · Lea el texto completo en nuestra biblioteca legal · Verifique en iga.in.gov
§ 24-15-4-1Responsibilities of controller; discrimination against consumer for exercising consumer rights prohibited; processing of sensitive dataVigentecitada en 4 de nuestros artículos
Sec. 1. Except as provided in IC 24-15-7-2, a controller has the following responsibilities: (1) A controller shall limit the collection of personal data to what is adequate, relevant, and reasonably necessary in relation to the purposes for which such data is processed, as disclosed to the consumer. (2) Except as otherwise provided in this article, a controller shall not process personal data for purposes that are neither reasonably necessary for nor compatible with the disclosed purposes for which the personal data is processed, unless the controller obtains the consumer's consent. (3) A controller shall establish, implement, and maintain reasonable administrative, technical, and physical data security practices to protect the confidentiality, integrity, and accessibility of personal data. The data security practices required under this subdivision must be appropriate to the volume and nature of the personal data at issue. (4) A controller shall not process personal data in violation of state and federal laws that prohibit unlawful discrimination against consumers.
Texto oficial (extracto) · verificado el 2026-08-28 · Lea el texto completo en nuestra biblioteca legal · Verifique en iga.in.gov
§ 24-15-4-4Sale of personal data to third parties; use of personal data for targeted advertising; disclosure; consumer's right to opt outVigentecitada en 2 de nuestros artículos
Sec. 4. If a controller sells a consumer's personal data to third parties or uses a consumer's personal data for targeted advertising, the controller shall clearly and conspicuously disclose such activity, as well as the manner in which a consumer may exercise the right to opt out of such sales or use.
Texto oficial (extracto) · verificado el 2026-07-29 · Lea el texto completo en nuestra biblioteca legal · Verifique en iga.in.gov
§ 24-15-1-2Exempt information and dataVigentecitada en 2 de nuestros artículos
Sec. 2. The following information and data are exempt from this article: (1) Protected health information under HIPAA and related regulations under 45 CFR Part 160, 45 CFR Part 162, and 45 CFR Part 164. (2) Patient identifying information for purposes of 42 U.S.C. 290dd-2. (3) Any of the following: (A) Identifiable private information for purposes of the federal policy for the protection of human subjects under 45 CFR Part 46. (B) Identifiable private information that is otherwise information collected as part of human subjects research under the good clinical practice guidelines issued by the International Council for Harmonisation of Technical Requirements for Pharmaceuticals for Human Use. (C) The protection of human subjects under 21 CFR Parts 50 and 56. (D) Personal data used or shared in research conducted in accordance with the requirements set forth in this article. (E) Other research conducted in accordance with applicable law. (4) Information and documents created for purposes of the federal Health Care Quality Improvement Act of 1986 (42 U.S.C. 11101 et seq.).
Texto oficial (extracto) · verificado el 2026-07-29 · Lea el texto completo en nuestra biblioteca legal · Verifique en iga.in.gov
§ 24-15-2-28"Sensitive data"Vigentecitada en 4 de nuestros artículos
Sec. 28. "Sensitive data" means a category of personal data that includes any of the following: (1) Personal data revealing racial or ethnic origin, religious beliefs, a mental or physical health diagnosis made by a health care provider, sexual orientation, or citizenship or immigration status. (2) Genetic or biometric data that is processed for the purpose of uniquely identifying a specific individual. (3) Personal data collected from a known child. (4) Precise geolocation data.
Texto oficial (extracto) · verificado el 2026-07-29 · Lea el texto completo en nuestra biblioteca legal · Verifique en iga.in.gov
§ 24-15-10-1Attorney general's exclusive enforcement authorityVigentecitada en 4 de nuestros artículos
Sec. 1. The attorney general has exclusive authority to enforce the provisions of this article.
Texto oficial (extracto) · verificado el 2026-07-29 · Lea el texto completo en nuestra biblioteca legal · Verifique en iga.in.gov
§ 24-15-10-3Notice of alleged violation; controller's or processor's right to cureVigentecitada en 4 de nuestros artículos
Sec. 3. (a) Before initiating an action under section 2 of this chapter, the attorney general shall provide a controller or processor thirty (30) days written notice identifying the specific provisions of this article that the attorney general alleges have been or are being violated. If within the thirty (30) day period set forth in this section, the controller or processor: (1) cures the alleged violation; and (2) provides the attorney general an express written statement that: (A) the alleged violation has been cured; and (B) actions have been taken to ensure no further such violations will occur; the attorney general shall not initiate an action against the controller or processor. (b) If a controller or processor: (1) continues the alleged violation following the thirty (30) day period set forth in subsection (a); or (2) breaches an express written statement provided to the attorney general under subsection (a)(2); the attorney general may initiate an action under section 2 of this chapter.
Texto oficial (extracto) · verificado el 2026-07-29 · Lea el texto completo en nuestra biblioteca legal · Verifique en iga.in.gov
§ 24-15-10-2Action by attorney general for violation; injunction; civil penalty; recovery of expensesVigentecitada en 3 de nuestros artículos
Sec. 2. (a) The attorney general may initiate an action in the name of the state and may seek an injunction to restrain any violations of this article and a civil penalty not to exceed seven thousand five hundred dollars ($7,500) for each violation under this article. (b) The attorney general may recover reasonable expenses incurred in investigating and preparing the case, including attorney's fees, in any action initiated under this chapter.
Texto oficial (extracto) · verificado el 2026-07-29 · Lea el texto completo en nuestra biblioteca legal · Verifique en iga.in.gov
§ 24-15-1-3Compliance with Children's Online Privacy Protection Act; satisfaction of obligation to obtain parental consentVigentecitada en 2 de nuestros artículos
Sec. 3. A: (1) controller; or (2) processor; that complies with the Children's Online Privacy Protection Act (15 U.S.C. 6501 et seq.), and with any rules or regulations under that act, satisfies any obligation to obtain parental consent under this article.
Texto oficial (extracto) · verificado el 2026-07-29 · Lea el texto completo en nuestra biblioteca legal · Verifique en iga.in.gov
§ 24-15-10-4No private right of action for violationVigente
Sec. 4. Nothing in this article shall be construed as providing the basis for a private right of action for violations of this article or any other law.
Texto oficial (extracto) · verificado el 2026-07-29 · Lea el texto completo en nuestra biblioteca legal · Verifique en iga.in.gov
§ 24-15-2-20"Precise geolocation data"Vigente
Sec. 20. (a) "Precise geolocation data" means information derived from technology, including global positioning system level latitude and longitude coordinates, that directly identifies the specific location of a natural person with precision and accuracy within a radius of one thousand seven hundred fifty (1,750) feet. (b) The term does not include: (1) the content of communications; or (2) any data generated by or connected to advanced utility metering infrastructure systems or equipment for use by a utility.
Texto oficial (extracto) · verificado el 2026-07-29 · Lea el texto completo en nuestra biblioteca legal · Verifique en iga.in.gov
Indiana Code, TITLE 8. UTILITIES AND TRANSPORTATION
§ 8-1-2-1DefinitionsVigentecitada en 2 de nuestros artículos
Sec. 1. (a) Except as provided in section 1.1 of this chapter, "public utility", as used in this chapter, means every corporation, company, partnership, limited liability company, individual, association of individuals, their lessees, trustees, or receivers appointed by a court, that may own, operate, manage, or control any plant or equipment within the state for the: (1) conveyance of telegraph or telephone messages; (2) production, transmission, delivery, or furnishing of heat, light, water, or power; or (3) collection, treatment, purification, and disposal in a sanitary manner of liquid and solid waste, sewage, night soil, and industrial waste. The term does not include a municipality that may acquire, own, or operate any of the foregoing facilities. (b) "Municipal council", as used in this chapter, means the legislative body of any town or city in Indiana wherein the property of the public utility or any part thereof is located. (c) "Municipality", as used in this chapter, means any city or town of Indiana.
Texto oficial (extracto) · verificado el 2026-07-29 · Lea el texto completo en nuestra biblioteca legal · Verifique en iga.in.gov
Citada en 31 resoluciones judiciales de nuestra colecciónResolución más reciente que la cita en nuestra colección: 2012
Resoluciones que citan esta sección en nuestra colección:
- Citizens Action Coalition of Indiana, Inc. v. Northern Indiana Public Service Co. (Indiana Supreme Court 1985, 485 N.E.2d 610)“…sues in this case depends upon the definition of service in I.C. § 8-1-2-1 and the construction of the other statu…”
- United States Gypsum, Inc. v. Indiana Gas Co. (Indiana Supreme Court 2000, 735 N.E.2d 790)“…y, or furnishing of heat, light, water, or power. . . .” Ind. Code § 8-1-2-1(a). Opponents named both Utilit…”
- Utility Center, Inc. v. City of Fort Wayne (Indiana Supreme Court 2007, 868 N.E.2d 453)“…he first section provides that the definitions contained in Ind. Code § 8-1-2-1 ap- ply to chapter 30. •…”
Identificado automáticamente a partir de las opiniones judiciales que citan esta sección; no es un ranking de qué caso prevalece.
Code of Virginia, Title 59.1: Trade and Commerce
§ 59.1-584Enforcement; civil penalty; expensesVigentecitada en 7 de nuestros artículos
A. The Attorney General shall have exclusive authority to enforce the provisions of this chapter. B. Prior to initiating any action under this chapter, the Attorney General shall provide a controller or processor 30 days' written notice identifying the specific provisions of this chapter the Attorney General alleges have been or are being violated. If within the 30-day period the controller or processor cures the noticed violation and provides the Attorney General an express written statement that the alleged violations have been cured and that no further violations shall occur, no action shall be initiated against the controller or processor. C. If a controller or processor continues to violate this chapter following the cure period in subsection B or breaches an express written statement provided to the Attorney General under that subsection, the Attorney General may initiate an action in the name of the Commonwealth and may seek an injunction to restrain any violations of this chapter and civil penalties of up to $7,500 for each violation under this chapter.
Texto oficial (extracto) · verificado el 2026-07-29 · Lea el texto completo en nuestra biblioteca legal · Verifique en law.lis.virginia.gov
Citada en 1 resoluciones judiciales de nuestra colecciónResolución más reciente que la cita en nuestra colección: 2025
Resoluciones que citan esta sección en nuestra colección:
- Eweka (District Court, E.D. Virginia 2025)“…neral the “exclusive authority” to enforce its provisions, Va. Code Ann. § 59.1-584. Second, Plaintiff has not plausi…”
Identificado automáticamente a partir de las opiniones judiciales que citan esta sección; no es un ranking de qué caso prevalece.
Fuentes y referencias
- Código de Indiana Artículo 24-15: Protección de Datos del Consumidor (Texto Completo)(iga.in.gov).gov
- Código de Indiana 24-15-1-1: Aplicabilidad a Personas; Excepciones(law.justia.com)
- Código de Indiana 24-15-1-2: Información y Datos Exentos(law.justia.com)
- Código de Indiana 24-15-2-28: Definición de Datos Sensibles(law.justia.com)
- Código de Indiana 24-15-3-1: Datos Personales; Derechos del Consumidor(law.justia.com)
- Código de Indiana 24-15-4-1: Responsabilidades del Controlador; Consentimiento para Datos Sensibles(law.justia.com)
- Código de Indiana 24-15-4-4: Divulgación de Exclusión para Venta y Publicidad Dirigida(law.justia.com)
- Código de Indiana 24-15-10: Aplicación y Sanciones(law.justia.com)
- Proyecto de Ley del Senado de Indiana 5 (2023): Protección de Datos del Consumidor(iga.in.gov).gov
- Fiscal General de Indiana: Protección al Consumidor(in.gov).gov
- Código de Indiana 24-15-10-4: Ausencia de Derecho de Acción Privado por Infracción(iga.in.gov)
- Código de Indiana, Título 24 (edición 2026): Artículo 15, Protección de Datos del Consumidor, texto completo(iga.in.gov)
- Código de Virginia 59.1-584: Aplicación; Sanción Civil; Gastos (período de subsanación de 30 días de la VCDPA)(law.lis.virginia.gov)