Kansas
Leyes de Notificación de Violación de Datos de Kansas: Reglas y Plazos de Notificación (2026)
Verificado de forma independiente contra fuentes primarias (última auditoría: 14 de agosto de 2026). · Revisado por el equipo editorial de RecordingLaw. · Ley verificada como vigente al 14 de agosto de 2026. · 6 fuentes primarias citadas en esta página. Cómo verificamos nuestro contenido legal
La ley de Kansas exige que las empresas y las entidades gubernamentales notifiquen a los residentes afectados sobre una violación de datos en el tiempo más expedito posible y sin demora injustificada, conforme a K.S.A. 50-7a02. El estatuto no establece un plazo fijo de días. La notificación solo es obligatoria cuando el uso indebido de la información personal ha ocurrido o es razonablemente probable.
Kansas promulgó su ley de notificación de violación de datos en 2006 como parte de la Ley de Protección de la Información del Consumidor, K.S.A. 50-7a01 a 50-7a04. El estatuto exige que las empresas y agencias gubernamentales que poseen o tienen licencia sobre información personal computarizada investiguen las violaciones de seguridad y notifiquen a los residentes afectados de Kansas cuando el uso indebido haya ocurrido o sea razonablemente probable.
En comparación con muchos estados que han modernizado sus estatutos de notificación de violaciones de datos en los últimos años, Kansas mantiene una de las leyes más restringidas del país. No ha sido modificada de manera significativa desde su promulgación original. La definición de información personal excluye categorías como los datos biométricos, los registros médicos y las credenciales de inicio de sesión que los estatutos más recientes suelen proteger. Tampoco cuenta con un plazo de notificación específico, un requisito de notificación directa al Fiscal General para las empresas, ni ningún derecho de acción privado para los consumidores.
Para una visión más amplia de las protecciones de privacidad en Kansas, consulte nuestro resumen de las Leyes de Privacidad de Datos de Kansas.
Quién Debe Cumplir con la Ley de Notificación de Violaciones de Datos de Kansas
La ley se aplica a dos categorías de entidades conforme a K.S.A. 50-7a02:
Las empresas que realizan actividades comerciales en Kansas que poseen o tienen licencia sobre datos computarizados que contienen la información personal de residentes de Kansas. Esto incluye a las empresas con sede fuera de Kansas si poseen datos pertenecientes a consumidores de Kansas.
Las entidades gubernamentales, subdivisiones y agencias que poseen o tienen licencia sobre el mismo tipo de datos personales computarizados. Kansas es uno de los estados que extiende explícitamente sus obligaciones de notificación de violaciones al sector público.
Los proveedores de servicios externos que mantienen datos en nombre de otra entidad, pero que no son propietarios de los datos, deben notificar al propietario o licenciatario de los datos tras descubrir una violación. El propietario de los datos asume entonces la responsabilidad de notificar a los consumidores afectados.
Qué Se Considera Información Personal en Kansas
Kansas define la "información personal" conforme a K.S.A. 50-7a01 como el nombre o la inicial del nombre y el apellido de un consumidor, combinados con uno o más de los siguientes elementos de datos no encriptados o no redactados:
- Número de Seguro Social
- Número de licencia de conducir o número de tarjeta de identificación estatal
- Número de cuenta financiera, número de tarjeta de crédito o número de tarjeta de débito, sola o en combinación con cualquier código de seguridad, código de acceso o contraseña requerida que permitiría el acceso a la cuenta
Esa es la lista completa. Kansas no incluye:
- Identificadores biométricos (huellas dactilares, geometría facial, escaneos de iris)
- Información médica o de seguro de salud
- Combinaciones de nombre de usuario y contraseña
- Números de pasaporte
- Números de identificación fiscal
- Números de identificación estudiantil o militar
La definición también excluye la información disponible públicamente que se pone lícitamente a disposición del público en general a través de registros gubernamentales federales, estatales o locales.
Este alcance restringido significa que una violación que involucre únicamente direcciones de correo electrónico y contraseñas, únicamente registros médicos o únicamente datos biométricos no generaría obligaciones de notificación en Kansas, aunque muchos otros estados sí exigirían la notificación para esos mismos tipos de datos.
Qué Genera una Obligación de Notificación
Kansas define una "violación de seguridad" como el acceso y la adquisición no autorizados de datos computarizados no encriptados o no redactados que comprometen la seguridad, confidencialidad o integridad de la información personal mantenida por una persona o entidad.
De manera fundamental, la violación debe causar, o la entidad debe creer razonablemente que ha causado o causará, robo de identidad a algún consumidor. Esto añade un umbral de daño que algunos estados no exigen.
La adquisición de buena fe de información personal por parte de un empleado o agente de la entidad no se considera una violación, siempre que la información no se use de manera indebida ni esté sujeta a una divulgación no autorizada adicional.
El Requisito de Investigación
Cuando una entidad toma conocimiento de una posible violación, la ley de Kansas exige una secuencia específica:
- Realizar una investigación de buena fe, razonable y pronta para determinar la probabilidad de que la información personal haya sido o vaya a ser utilizada de manera indebida.
- Si el uso indebido ha ocurrido o es razonablemente probable, notificar a los residentes afectados de Kansas.
- Si la investigación determina que no ocurrió ningún uso indebido y que no es probable que ocurra, no se requiere notificación.
Este paso de investigación es significativo. A diferencia de los estados que exigen notificación por cualquier acceso no autorizado a la información personal, Kansas vincula la obligación a la probabilidad de un uso indebido real. Las entidades tienen cierta discreción para determinar si la notificación está justificada según los resultados de su investigación.
Plazo y Métodos de Notificación
Cuándo Notificar
Kansas exige la notificación "en el tiempo más expedito posible y sin demora injustificada". El estatuto permite tiempo para dos propósitos:
- Las medidas necesarias para determinar el alcance de la violación y restaurar la integridad razonable del sistema de datos computarizado
- Las necesidades legítimas de las fuerzas del orden, si una agencia determina que la notificación obstaculizaría una investigación penal
El estatuto de Kansas no establece un plazo fijo (como 30, 45 o 60 días). Este plazo abierto brinda flexibilidad a las entidades, pero también genera incertidumbre sobre cuándo una demora se vuelve "injustificada".
Cómo Notificar
Los residentes afectados de Kansas pueden ser notificados mediante tres métodos definidos en K.S.A. 50-7a01:
Notificación escrita enviada a la dirección postal del consumidor.
Notificación electrónica si cumple con la ley federal de Firmas Electrónicas en el Comercio Global y Nacional (E-SIGN Act, 15 U.S.C. 7001).
La notificación sustitutiva está disponible cuando se cumple alguna de estas condiciones:
- El costo de proporcionar la notificación supera los $100,000
- El grupo afectado supera los 5,000 consumidores
- La entidad no cuenta con información de contacto suficiente para proporcionar la notificación directa
La notificación sustitutiva requiere los tres elementos siguientes:
- Notificación por correo electrónico a los consumidores afectados si se dispone de direcciones de correo electrónico
- Publicación visible en el sitio web de la entidad
- Notificación a los principales medios de comunicación de alcance estatal
Notificación a las Agencias de Información Crediticia
Cuando una violación requiere la notificación a más de 1,000 consumidores a la vez, la entidad también debe notificar a todas las agencias de información crediticia de alcance nacional. La notificación debe incluir el momento, la distribución y el contenido de los avisos enviados a los consumidores. Esto debe hacerse sin demora injustificada.
Cabe destacar que el K.S.A. 50-7a02 no exige que una empresa notifique directamente al Fiscal General ni a ninguna otra agencia estatal. El Fiscal General se entera de las violaciones del sector privado a través de las quejas de los consumidores o del canal de las agencias de información crediticia, no mediante una presentación estatal obligatoria.
Las entidades públicas son la excepción, conforme a un estatuto separado. El K.S.A. 75-7244 exige que una entidad pública que sufra un incidente de ciberseguridad significativo lo reporte a la oficina de seguridad de la información de Kansas dentro de las 12 horas posteriores al descubrimiento del incidente. Un contratista gubernamental debe reportarlo dentro de las 72 horas posteriores a que crea razonablemente que dicho incidente ocurrió e involucró información personal o confidencial proporcionada por el estado, o dentro de las 12 horas posteriores a que determine que los sistemas estatales se vieron afectados. Si se ven involucrados datos electorales, el secretario de estado debe ser notificado en el mismo plazo. Esa obligación de reporte es independiente de, y adicional a, la notificación al consumidor exigida por el K.S.A. 50-7a02.
Puerto Seguro de Encriptación
Kansas ofrece un puerto seguro de encriptación claro. Las definiciones en K.S.A. 50-7a01 definen tanto los datos "encriptados" como los "redactados", y una violación de seguridad solo se aplica a los datos "no encriptados o no redactados".
Si la información personal estaba encriptada mediante un proceso algorítmico que transforma los datos en una forma con baja probabilidad de asignarles significado sin un proceso o clave confidencial, no se requiere notificación.
De manera similar, si los datos fueron redactados de forma que no sean accesibles más de cinco dígitos de un número de Seguro Social o los últimos cuatro dígitos de otros números de identificación, se aplica el puerto seguro.
El estatuto no aborda explícitamente si se pierde el puerto seguro cuando la clave de encriptación también se ve comprometida durante la violación. Compare esto con estados como Delaware y California, que eliminan explícitamente el puerto seguro cuando la clave es adquirida junto con los datos encriptados.
Demora por Investigación Policial
La notificación puede retrasarse si una agencia de las fuerzas del orden determina que la notificación obstaculizaría una investigación penal. Una vez que las fuerzas del orden comunican que la notificación ya no interferirá, la entidad debe proporcionar el aviso de buena fe, sin demora injustificada y tan pronto como sea posible.
Cumplimiento a Través de Políticas de Seguridad Existentes
Kansas incluye dos alternativas de cumplimiento en K.S.A. 50-7a02:
Políticas de seguridad internas: Se considera que una entidad que mantiene sus propios procedimientos de notificación como parte de una política de seguridad de la información cumple con el estatuto de Kansas, siempre que dichos procedimientos sean coherentes con los requisitos de plazo y la entidad siga sus propios procedimientos.
Entidades reguladas: Se considera que las entidades ya sujetas a regulaciones estatales o federales que incluyen procedimientos de notificación de violaciones (como las entidades cubiertas por HIPAA o las instituciones financieras conforme a la Ley Gramm-Leach-Bliley) cumplen con el estatuto de Kansas si siguen esos requisitos regulatorios.
Cumplimiento y Sanciones
El Fiscal General de Kansas hace cumplir la ley de notificación de violaciones conforme a K.S.A. 50-7a02(g), que lo autoriza a iniciar una acción en derecho o en equidad para abordar las infracciones y obtener cualquier otra reparación que resulte apropiada. El estatuto no establece una sanción monetaria específica por una infracción, y no clasifica una infracción de notificación de violación como una práctica comercial engañosa conforme a la Ley de Protección al Consumidor de Kansas (K.S.A. 50-623 y siguientes).
El propio estatuto de sanciones civiles de la Ley de Protección al Consumidor de Kansas, el K.S.A. 50-636, establece sanciones de hasta $10,000 por infracción (hasta $20,000 por violar deliberadamente una orden judicial) para las infracciones de la propia Ley de Protección al Consumidor. Nada en el estatuto de notificación de violaciones hace referencia cruzada al K.S.A. 50-636 ni incorpora las infracciones de notificación de violaciones dentro del alcance de la Ley de Protección al Consumidor, por lo que esas cifras de sanciones no se aplican aquí.
Debido a que la reparación conforme al K.S.A. 50-7a02(g) es una acción abierta en derecho o en equidad, la reparación específica que un tribunal podría ordenar, como una orden judicial, restitución o costas, queda a discreción del tribunal en lugar de estar fijada por el estatuto.
Para las compañías de seguros, el Comisionado de Seguros de Kansas tiene autoridad de cumplimiento exclusiva en lugar del Fiscal General, conforme al K.S.A. 50-7a02(h).
La ley de Kansas no otorga a los consumidores un derecho de acción privado específicamente por una infracción de notificación de violación. Un consumidor perjudicado por una violación aún podría intentar recurrir a una teoría legal distinta, como la negligencia de derecho consuetudinario, pero los tribunales de Kansas no han respaldado claramente esa vía para una infracción de notificación de violación, y cualquier reclamo de este tipo tendría que cumplir con sus propios elementos, incluyendo la prueba de daños, independientemente del estatuto de notificación de violaciones.
Cómo Se Compara Kansas con Otros Estados
La ley de notificación de violaciones de Kansas se encuentra entre las menos amplias del país. Las diferencias clave respecto a las leyes estatales más modernas incluyen:
| Característica | Kansas | Tendencia Entre los Estados |
|---|---|---|
| Definición de información personal | Solo SSN, licencia de conducir, cuentas financieras | Muchos incluyen datos biométricos, médicos, credenciales de inicio de sesión |
| Plazo de notificación | "Tiempo más expedito posible" | Los plazos fijos (30-60 días) son cada vez más comunes |
| Notificación al Fiscal General | No requerida para las empresas (las entidades públicas reportan a la oficina estatal de seguridad de la información) | Requerida en la mayoría de los estados |
| Derecho de acción privado | No existe derecho de acción privado para infracciones de notificación de violaciones | Un número creciente de estados lo permite |
| Datos biométricos | No cubiertos | Cada vez más incluidos |
| Umbral de daño | Debe causar o probablemente causar robo de identidad | Muchos estados: cualquier acceso no autorizado |
Estados como Illinois, Texas y California han ampliado significativamente sus estatutos en los últimos años. Kansas no ha seguido esa tendencia.
Novedades Recientes y Cambios Pendientes
A partir de 2026, el estatuto de notificación de violaciones de Kansas permanece en gran medida sin cambios desde su promulgación en 2006. El K.S.A. 50-7a03 original ha sido derogado, y el K.S.A. 50-7a04 es una cláusula de divisibilidad.
Kansas no cuenta con una ley integral de privacidad de datos del consumidor similar a las adoptadas en California, Colorado, Connecticut, Virginia y otros estados. La legislatura ha considerado proyectos de ley de infraestructura de ciberseguridad (como el HB 2842, que aborda a los oficiales de seguridad informática del gobierno estatal), pero ninguna legislación que amplíe el alcance de la ley de notificación de violaciones o que añada protecciones biométricas ha avanzado.
Dada la tendencia nacional hacia definiciones más amplias de información personal, plazos de notificación más cortos y la notificación obligatoria al Fiscal General, el estatuto de Kansas podría enfrentar presión de modernización en futuras sesiones legislativas.
Este artículo proporciona información legal general sobre los requisitos de notificación de violación de datos de Kansas. No constituye asesoría legal ni crea una relación abogado-cliente. La respuesta ante una violación de datos implica obligaciones sensibles al tiempo. Consulte a un abogado calificado con licencia en Kansas para obtener orientación específica sobre su situación.
Preguntas frecuentes
¿Kansas tiene un plazo específico para la notificación de violación de datos?
No. Kansas exige la notificación en el tiempo más expedito posible y sin demora injustificada, pero el estatuto no establece un número específico de días. Esto contrasta con estados como Florida (30 días), Colorado (30 días) y Delaware (60 días), que imponen plazos fijos. El estándar abierto brinda flexibilidad a las entidades durante la investigación, pero también deja margen para disputas sobre qué constituye una demora injustificada.
¿Kansas exige que las empresas notifiquen al Fiscal General después de una violación de datos?
No, conforme al estatuto de notificación de violaciones. El K.S.A. 50-7a02 no exige que una empresa notifique al Fiscal General ni a ninguna otra agencia estatal, y cuando una violación afecta a más de 1,000 consumidores, el único aviso adicional es a las agencias de información crediticia de alcance nacional. Las entidades públicas y los contratistas gubernamentales están cubiertos por una ley separada: el K.S.A. 75-7244 exige que una entidad pública reporte un incidente de ciberseguridad significativo a la oficina de seguridad de la información de Kansas dentro de las 12 horas posteriores al descubrimiento, y que un contratista gubernamental lo reporte dentro de las 72 horas (o dentro de las 12 horas una vez que determine que los sistemas estatales se vieron afectados). La mayoría de los estados ahora exigen la notificación al Fiscal General por encima de ciertos umbrales, algo que Kansas no exige para las empresas privadas.
¿La ley de Kansas protege los datos biométricos en su estatuto de notificación de violaciones?
No. Kansas define la información personal protegida de forma restringida como un nombre combinado con un número de Seguro Social, un número de licencia de conducir o de identificación estatal, o un número de cuenta financiera, tarjeta de crédito o débito, que cuenta sola o en combinación con cualquier código de seguridad, código de acceso o contraseña requerida. Los datos biométricos, como las huellas dactilares, los datos de reconocimiento facial y los escaneos de iris, no están incluidos. Kansas tampoco cuenta con una ley independiente de privacidad biométrica como la BIPA de Illinois.
¿Pueden los consumidores de Kansas demandar a una empresa que no proporciona la notificación de violación?
No conforme al propio estatuto de notificación de violaciones. El K.S.A. 50-7a02(g) otorga únicamente al Fiscal General (o al Comisionado de Seguros para las compañías de seguros) la autoridad para iniciar una acción de cumplimiento, y no crea un derecho de acción privado para los consumidores. Un consumidor perjudicado por una violación aún podría intentar recurrir a una teoría legal distinta, como la negligencia de derecho consuetudinario, pero los tribunales de Kansas no han reconocido claramente esa vía para una infracción de notificación de violación, y cualquier reclamo de este tipo tendría que probarse por sus propios méritos.
¿Qué sucede si los datos violados estaban encriptados?
Kansas ofrece un puerto seguro de encriptación. El estatuto solo se aplica a los datos no encriptados o no redactados. Si la información personal estaba encriptada mediante un proceso algorítmico que hace que los datos sean ilegibles sin una clave confidencial, el requisito de notificación de violación no se aplica. De manera similar, los datos correctamente redactados (como mostrar únicamente los últimos cuatro dígitos de un número de cuenta) están exentos.
¿Afectado por una filtración de datos o una violación de privacidad biométrica?
Si sus datos personales quedaron expuestos en una filtración, o si su huella dactilar o escaneo facial se recopiló sin su consentimiento, podría ser elegible para unirse a un reclamo por compensación. Averígüelo gratis y sin compromiso.
Actualizaciones
Se corrigió la definición de información personal protegida para reflejar que un número de cuenta financiera o tarjeta cuenta sola o en combinación con un código de seguridad, se agregó que las entidades públicas y los contratistas gubernamentales de Kansas deben reportar incidentes de ciberseguridad significativos a la oficina estatal de seguridad de la información conforme al K.S.A. 75-7244, y se corrigió un rango de plazo incorrecto en la tabla comparativa de estados.
Verificado de forma independiente contra las fuentes primarias citadas; ley aplicable revisada en busca de cambios recientes
Ley aplicable revisada en busca de cambios recientes
Se corrigió una afirmación de que la ley de notificación de violación de datos de Kansas no otorga a los consumidores un derecho de acción privado; el K.S.A. 50-636, el estatuto de sanciones citado para estas infracciones, permite expresamente que un consumidor perjudicado presente una acción individual para recuperar sanciones civiles.
Ley aplicable revisada en busca de cambios recientes
Revisado y aprobado por un editor
La ley detrás de este artículo
Este artículo se apoya en las disposiciones legales a continuación, conservadas en nuestro propio registro jurídico y obtenidas de la fuente oficial. Toque una sección para leer el texto vigente.
Kansas Statutes Annotated, Chapter 50: UNFAIR TRADE AND CONSUMER PROTECTION
§ 50-7a02Security breach; requirements.Vigentecitada en 3 de nuestros artículos
(a) A person that conducts business in this state, or a government, governmental subdivision or agency that owns or licenses computerized data that includes personal information shall, when it becomes aware of any breach of the security of the system, conduct in good faith a reasonable and prompt investigation to determine the likelihood that personal information has been or will be misused. If the investigation determines that the misuse of information has occurred or is reasonably likely to occur, the person or government, governmental subdivision or agency shall give notice as soon as possible to the affected Kansas resident. Notice must be made in the most expedient time possible and without unreasonable delay, consistent with the legitimate needs of law enforcement and consistent with any measures necessary to determine the scope of the breach and to restore the reasonable integrity of the computerized data system.
Texto oficial (extracto) · verificado el 2026-08-28 · Lea el texto completo en nuestra biblioteca legal · Verifique en ksrevisor.gov
§ 50-7a01Consumer information; security breach; definitions.Vigentecitada en 4 de nuestros artículos
As used in K.S.A. 50-7a01 and 50-7a02, and amendments thereto: (a) "Consumer" means an individual who is a resident of this state. (b) "Encrypted" means transformation of data through the use of algorithmic process into a form in which there is a low probability of assigning meaning without the use of a confidential process or key, or securing the information by another method that renders the data elements unreadable or unusable. (c) "Notice" means: (1) Written notice; (2) electronic notice, if the notice provided is consistent with the provisions regarding electronic records and signatures set forth in 15 U.S.C. § 7001; or (3) substitute notice, if the individual or the commercial entity required to provide notice demonstrates that the cost of providing notice will exceed $100,000, or that the affected class of consumers to be notified exceeds 5,000, or that the individual or the commercial entity does not have sufficient contact information to provide notice.
Texto oficial (extracto) · verificado el 2026-07-29 · Lea el texto completo en nuestra biblioteca legal · Verifique en ksrevisor.gov
§ 50-7a04Severability clause.Vigentecitada en 2 de nuestros artículos
If any provision of this act or its application to any person or circumstance is held invalid, the invalidity shall not affect any other provision or application of the act which can be given effect without the invalid provision or application. To this end the provisions of this act are severable.
Texto oficial (extracto) · verificado el 2026-07-29 · Lea el texto completo en nuestra biblioteca legal · Verifique en ksrevisor.gov
§ 50-636Civil penalties.Vigentecitada en 4 de nuestros artículos
(a) The commission of any act or practice declared to be a violation of this act shall render the violator liable to the aggrieved consumer, or the state or a county as provided in subsection (c), for the payment of a civil penalty, recoverable in an individual action, including an action brought by the attorney general or county attorney or district attorney, in a sum set by the court of not more than $10,000 for each violation. An aggrieved consumer is not a required party in actions brought by the attorney general or a county or district attorney pursuant to this section. (b) Any supplier who willfully violates the terms of any court order issued pursuant to this act shall forfeit and pay a civil penalty of not more than $20,000 per violation, in addition to other penalties that may be imposed by the court, as the court shall deem necessary and proper. For the purposes of this section, the district court issuing an order shall retain jurisdiction, and in such cases, the attorney general, acting in the name of the state, or the appropriate county attorney or district attorney may petition for recovery of civil penalties.
Texto oficial (extracto) · verificado el 2026-07-29 · Lea el texto completo en nuestra biblioteca legal · Verifique en ksrevisor.gov
Citada en 39 resoluciones judiciales de nuestra colecciónResolución más reciente que la cita en nuestra colección: 2026
Resoluciones que citan esta sección en nuestra colección:
- State Ex Rel. Morrison v. Oshman Sporting Goods Co. Kansas (Supreme Court of Kansas 2003, 275 Kan. 763)“…not the failed inspection. Oshman also argues, that K.S.A. 50-636(d) should have been considered by the t…”
- Finstad v. Washburn University (Supreme Court of Kansas 1993, 252 Kan. 465)“…civil penalty, ... whichever is greater.” K.S.A. 50-634(b). K.S.A. 50-636(a) provides, in pertinent part:…”
- Alenco, Inc. v. Warrington (Court of Appeals of Kansas 2024)“…ng act or practice, whichever is greater. K.S.A. 50-634(b); K.S.A. 50-636(a). Suppliers who willfully violate the…”
Identificado automáticamente a partir de las opiniones judiciales que citan esta sección; no es un ranking de qué caso prevalece.
§ 50-623Kansas consumer protection act; purpose; construction.Vigentecitada en 4 de nuestros artículos
This act shall be construed liberally to promote the following policies: (a) To simplify, clarify and modernize the law governing consumer transactions; (b) to protect consumers from suppliers who commit deceptive and unconscionable practices; (c) to protect consumers from unbargained for warranty disclaimers; and (d) to provide consumers with a three-day cancellation period for door-to-door sales.
Texto oficial (extracto) · verificado el 2026-07-29 · Lea el texto completo en nuestra biblioteca legal · Verifique en ksrevisor.gov
Citada en 214 resoluciones judiciales de nuestra colecciónResolución más reciente que la cita en nuestra colección: 2026
Resoluciones que citan esta sección en nuestra colección:
- Unruh v. PURINA MILLS, LLC (Supreme Court of Kansas 2009, 289 Kan. 1185)“…a supplier under the Kansas Consumer Protection Act (KCPA), K.S.A. 50-623 et seq. As the majority correctly n…”
- Williamson v. Amrani (Supreme Court of Kansas 2007, 283 Kan. 227)“…stion of whether the Kansas Consumer Protection Act (KCPA), K.S.A. 50-623 et seq., applies to a physician s pro…”
- Stair v. Gaylord (Supreme Court of Kansas 1983, 232 Kan. 765)“…chantability, breach of contract and violation of the KCPA, K.S.A. 50-623 et seq. He also alleged ac…”
Identificado automáticamente a partir de las opiniones judiciales que citan esta sección; no es un ranking de qué caso prevalece.
United States Code Title 15
§ 7001General rule of validityVigentecitada en 22 de nuestros artículos
Notwithstanding any statute, regulation, or other rule of law (other than this subchapter and subchapter II), with respect to any transaction in or affecting interstate or foreign commerce— a signature, contract, or other record relating to such transaction may not be denied legal effect, validity, or enforceability solely because it is in electronic form; and a contract relating to such transaction may not be denied legal effect, validity, or enforceability solely because an electronic signature or electronic record was used in its formation. This subchapter does not— limit, alter, or otherwise affect any requirement imposed by a statute, regulation, or rule of law relating to the rights and obligations of persons under such statute, regulation, or rule of law other than a requirement that contracts or other records be written, signed, or in nonelectronic form; or require any person to agree to use or accept electronic records or electronic signatures, other than a governmental agency with respect to a record other than a contract to which it is a party.
Texto oficial (extracto) · verificado el 2026-07-28 · Lea el texto completo en nuestra biblioteca legal · Verifique en uscode.house.gov
Citada en 132 resoluciones judiciales de nuestra colecciónResolución más reciente que la cita en nuestra colección: 2026
En los tribunales (resumen editorial, verificado de forma independiente):Metropolitan Regional Information Systems v. American Home Realty Network (2012) aplicó 15 U.S.C. 7001(a) y sostuvo que un proceso de cesión electrónica cumplía el requisito de escrito firmado del artículo 204(a). Blatt v. Capital One Auto Finance (2017) sostuvo que las divulgaciones del 7001(c) no aplicaban cuando el registro se entregó en papel.
Resoluciones que citan esta sección en nuestra colección:
- Metropolitan Regional Information Systems, Inc. v. American Home Realty Network, Inc. (District Court, D. Maryland 2012, 904 F. Supp. 2d 530)✓Los suscriptores cedieron a una base de datos inmobiliaria los derechos de autor de sus fotos al subirlas bajo un contrato de términos de uso en línea; el tribunal se apoyó en E-SIGN, 15 U.S.C. sección 7001, para sostener que esas cesiones electrónicas cumplían el requisito de firma escrita.
- Cutrone v. Mortgage Electronic Registration Systems, Inc. (District Court, E.D. New York 2013, 981 F. Supp. 2d 144)✓Unos propietarios demandaron a MERS en un tribunal estatal por un segundo impuesto de registro hipotecario sobre una hipoteca E-Sign; MERS lo trasladó invocando 15 U.S.C. sección 7001, pero el tribunal sostuvo que esa ley no crea una acción privada, sino a lo sumo una defensa federal que no sustenta la remoción, y devolvió el caso.
- Blatt v. Capital One Auto Finance, Inc. (District Court, M.D. Tennessee 2017, 237 F. Supp. 3d 688)“…legal effect ..solely because it is in electronic form[.]” 15 U.S.C. § 7001 (a)(1).. Furthermore, it mandates that…”
Identificado automáticamente a partir de las opiniones judiciales que citan esta sección; no es un ranking de qué caso prevalece.
También citada en: Leyes de Privacidad de Datos de Luisiana: Guía Integral (2026), Leyes de Notificación de Violaciones de Datos de Nuevo México: Reglas y Plazos de Reporte (2026)
Kansas Statutes Annotated, Chapter 75: STATE DEPARTMENTS; PUBLIC OFFICERS AND EMPLOYEES
§ 75-7244Significant cybersecurity incidents affecting public entities; notification to Kansas information security office; confidentiality of information.Vigente
(a) Except as provided in subsection (b): (1) Any public entity that has a significant cybersecurity incident shall notify the Kansas information security office within 12 hours after discovery of such incident. (2) Any government contractor that has a significant cybersecurity incident that involves the confidentiality, integrity or availability of personal information or confidential information provided by the state of Kansas, networks or information systems operated by or on behalf of the state of Kansas shall notify the Kansas information security office: (A) Within 72 hours after the government contractor reasonably believes that such significant cybersecurity incident occurred; or (B) if a determination is made during the investigation that such information, networks or systems were directly impacted, within 12 hours after such determination is made. (3) If a significant cybersecurity incident described in paragraph (1) or (2) involves election data, then the public entity or government contractor shall also notify the secretary of state of such incident within the time period required by paragraph (1) or (2).
Texto oficial (extracto) · verificado el 2026-07-29 · Lea el texto completo en nuestra biblioteca legal · Verifique en ksrevisor.gov
Fuentes y referencias
- K.S.A. 50-7a01 (Definiciones)(ksrevisor.gov).gov
- K.S.A. 50-7a02 (Requisitos de Violación de Seguridad)(ksrevisor.gov).gov
- K.S.A. 50-636 (Sanciones de la Ley de Protección al Consumidor)(ksrevisor.gov).gov
- Fiscal General de Kansas: Protección al Consumidor(ag.ks.gov).gov
- K.S.A. 50-7a04 (Divisibilidad)(ksrevisor.gov).gov
- Ley E-SIGN (15 U.S.C. 7001)(govinfo.gov).gov
- K.S.A. 75-7244 (Reporte de Incidentes de Ciberseguridad por Entidades Públicas y Contratistas Gubernamentales)(ksrevisor.gov)