Maryland
Derechos del Consumidor según la MODPA: Privacidad de Datos de Maryland
Verificado de forma independiente contra fuentes primarias (última auditoría: 14 de agosto de 2026). · Revisado por el equipo editorial de RecordingLaw. · Ley verificada como vigente al 14 de agosto de 2026. · 7 fuentes primarias citadas en esta página. Cómo verificamos nuestro contenido legal
La Ley de Privacidad de Datos en Línea de Maryland (MODPA) otorga a los residentes de Maryland el derecho a confirmar si una empresa está procesando sus datos personales, a acceder a ellos, a corregir inexactitudes, a eliminarlos, a obtener una copia portátil, y a optar por no participar en la publicidad dirigida, la venta de sus datos y ciertos tipos de elaboración de perfiles. Los consumidores también pueden obtener una lista de las categorías de terceros a quienes se han divulgado sus datos. Estos derechos residen en Md. Code Ann., Commercial Law sección 14-4705 y entraron en vigor el 1 de octubre de 2025.
Lo que hace que las protecciones de Maryland sean más sólidas que las de otros estados no es solo la lista de derechos, sino los deberes subyacentes: una regla estricta de minimización de datos, un requisito de estricta necesidad para los datos sensibles, una prohibición absoluta de venta de datos sensibles, y protecciones sólidas para los consumidores menores de 18 años. A partir de 2026, un responsable generalmente debe responder a una solicitud de derechos dentro de 45 días, y puede cumplir su deber de exclusión publicando un enlace claro de exclusión o aceptando una señal de preferencia de exclusión. La aplicación se realiza a través de la División de Protección al Consumidor de la Oficina del Fiscal General, sin derecho de acción privada.
Alcance jurisdiccional: Esto cubre la Ley de Privacidad de Datos en Línea de Maryland (Md. Code Ann., Com. Law Title 14, Subtitle 47). Es información legal general, no asesoría legal.
El conjunto completo de derechos del consumidor según la MODPA
La MODPA enumera los derechos del consumidor en la sección 14-4705(B). Un residente de Maryland tiene derecho a confirmar si un responsable está procesando sus datos personales y a acceder a esos datos, a menos que hacerlo requiera divulgar un secreto comercial. Estos dos derechos permiten a un consumidor ver si una empresa posee su información y cómo lo hace.
El consumidor también tiene derecho a corregir inexactitudes en sus datos personales, considerando la naturaleza de los datos y las finalidades del procesamiento, y el derecho a exigir que un responsable elimine los datos personales proporcionados por el consumidor u obtenidos sobre él, a menos que la ley exija su conservación. La eliminación bajo la MODPA alcanza los datos que la empresa obtuvo de otras fuentes, no solo los datos que el consumidor entregó directamente.
La sección 14-4705(B)(5) agrega un derecho de portabilidad. Cuando el procesamiento se realiza por medios automáticos, el consumidor puede obtener una copia de sus datos personales en un formato portátil y, en la medida técnicamente factible, fácilmente utilizable, que le permita transmitir los datos a otro responsable sin impedimentos.
El derecho a obtener una lista de las categorías de terceros
Uno de los derechos de transparencia más útiles de la MODPA es el derecho a conocer a dónde han ido los datos de un consumidor. Conforme a la sección 14-4705(B)(6), un consumidor puede obtener una lista de las categorías de terceros a quienes el responsable ha divulgado sus datos personales. Si el responsable no conserva esa información en un formato específico por consumidor, puede en su lugar proporcionar una lista de las categorías de terceros a quienes ha divulgado los datos personales de cualquier consumidor.
Esta es una divulgación a nivel de categoría. Un responsable reporta grupos como socios publicitarios, proveedores de análisis o corredores de datos, en lugar de cada destinatario nombrado individualmente. Aun así, brinda a los consumidores una visión estructurada de los flujos de datos que los marcos de privacidad anteriores no proporcionaban.
El aviso de privacidad respalda este derecho. Conforme a la sección 14-4707(D), el aviso debe describir las categorías de terceros con quienes el responsable comparte datos personales con suficiente detalle para que un consumidor comprenda qué tipo de entidad es cada tercero y, en la medida de lo posible, cómo cada uno puede procesar los datos.
Derechos de exclusión y el mecanismo universal de exclusión
La sección 14-4705(B)(7) otorga a los consumidores el derecho a optar por no participar en tres cosas: el procesamiento de datos personales para publicidad dirigida, la venta de datos personales, y la elaboración de perfiles en apoyo de decisiones totalmente automatizadas que produzcan efectos legales o de importancia similar. La definición de venta en la sección 14-4701 es amplia y cubre el intercambio de datos personales a un tercero a cambio de una contraprestación monetaria o de otro tipo, con excepciones limitadas.
Maryland ofrece a los responsables dos vías para cumplir con esa exclusión. Conforme a la sección 14-4707(F)(3), un responsable puede cumplir el requisito proporcionando un enlace claro y visible en su sitio web a una página donde el consumidor pueda optar por no participar en la publicidad dirigida o en la venta de datos personales, o bien, a partir del 1 de octubre de 2025, permitiendo que el consumidor opte por no participar mediante una señal de preferencia de exclusión enviada por una plataforma, tecnología o mecanismo, como el Control de Privacidad Global. El texto promulgado enumera estos como métodos que un responsable puede utilizar, por lo que aceptar una señal universal es una vía permitida y no un mandato independiente. La sección 14-4707(F)(5) prohíbe una configuración predeterminada que excluya a un consumidor, por lo que la señal debe reflejar la elección afirmativa del consumidor. Un responsable que reconoce las señales aprobadas por otros estados se considera conforme bajo la sección 14-4707(G).
Los consumidores no tienen que actuar solos. Conforme a la sección 14-4706, un consumidor puede designar un agente autorizado, incluso mediante una configuración del navegador, una extensión del navegador o una configuración global del dispositivo, para optar por no participar en su nombre. Además, conforme a la sección 14-4705(E)(6), un responsable no está obligado a autenticar una solicitud de exclusión, lo que mantiene menos fricción para optar por no participar que en una solicitud de acceso o eliminación.
Cómo protege a los consumidores la regla de minimización de datos
Maryland protege a los consumidores incluso antes de que presenten una solicitud, mediante su regla de minimización de datos. Conforme a la sección 14-4707(B)(1)(i), un responsable solo puede recopilar datos personales en la medida razonablemente necesaria y proporcional para proporcionar o mantener el producto o servicio específico solicitado por el consumidor. Esta es la razón principal por la que la MODPA otorga a los residentes de Maryland más protección que a los residentes de otros estados.
El estándar está vinculado al servicio que el consumidor solicitó, no a las finalidades que una empresa elija divulgar. Una empresa no puede ocultar una recopilación amplia en una política de privacidad y considerarla conforme. Si los datos no son razonablemente necesarios para la función solicitada, recopilarlos no está permitido.
El consentimiento no cambia esto. El consentimiento habilita un deber distinto: la sección 14-4707(A)(8) prohíbe procesar datos personales para una finalidad que no sea razonablemente necesaria ni compatible con las finalidades divulgadas, a menos que el consumidor otorgue su consentimiento. El deber de minimización de la sección 14-4707(B) no tiene esa anulación por consentimiento. Una empresa no puede usar una casilla de consentimiento para justificar la recopilación de más de lo que necesita el servicio solicitado. Para conocer el panorama más amplio de por qué esto convierte a la MODPA en la ley estatal más estricta, consulte qué es la MODPA.
Datos sensibles y la prohibición de venta que protegen a los consumidores
La MODPA otorga a los consumidores un control inusualmente sólido sobre los datos sensibles. Conforme a la sección 14-4701, los datos sensibles incluyen los datos que revelan origen racial o étnico, creencias religiosas, datos de salud del consumidor, vida sexual, orientación sexual, condición de persona transgénero o no binaria, origen nacional y ciudadanía o estatus migratorio, además de los datos genéticos o biométricos, los datos personales de un menor conocido y los datos de geolocalización precisa.
Para esos datos, la sección 14-4707(A)(1) permite que un responsable los recopile, procese o comparta solo cuando la recopilación o el procesamiento sea estrictamente necesario para proporcionar o mantener un producto o servicio específico solicitado por el consumidor. La estricta necesidad es el único requisito. La MODPA no ofrece ninguna opción de consentimiento para los datos sensibles, por lo que una empresa no puede procesarlos simplemente porque un consumidor hizo clic en una casilla de consentimiento.
La protección más sólida es la prohibición de venta. Conforme a la sección 14-4707(A)(2), un responsable no puede vender datos sensibles en absoluto, sin excepción de consentimiento. Por lo tanto, los datos sensibles de un consumidor de Maryland no pueden ser vendidos por una empresa cubierta, una protección que va más allá de cualquier derecho de exclusión o inclusión voluntaria disponible en otros estados.
Protecciones para consumidores menores de 18 años
La MODPA conlleva protecciones sólidas para los menores que operan sin que el consumidor tenga que presentar solicitud alguna. Conforme a la sección 14-4707(A)(4) y (A)(5), cuando un responsable sabía o debería haber sabido que un consumidor es menor de 18 años, no puede procesar los datos personales de ese consumidor con fines de publicidad dirigida, y no puede vender los datos personales de ese consumidor. Ninguna de las dos prohibiciones tiene excepción de consentimiento, y ninguna tiene un límite inferior de edad.
El estándar de "sabía o debería haber sabido" es más amplio que una prueba de conocimiento real. Alcanza a una empresa que tiene motivos para saber que atiende a una audiencia adolescente, incluso sin confirmar la edad de cada usuario. La protección cubre a todo consumidor menor de 18 años, muy por encima del límite de menores de 13 años establecido por la ley federal Children's Online Privacy Protection Act (COPPA).
Para los menores conocidos de menos de 13 años, también se aplica el tratamiento de datos sensibles, porque los datos personales de un menor conocido son en sí mismos datos sensibles conforme a la sección 14-4701, y los responsables que cumplen con el consentimiento parental verificable de la COPPA se consideran conformes con las obligaciones de consentimiento parental conforme a la sección 14-4703(C).
Plazos de respuesta, apelaciones y aplicación
Un responsable debe establecer un método seguro y confiable para que los consumidores ejerzan sus derechos conforme a la sección 14-4705(C), y no puede exigir que un consumidor cree una nueva cuenta para hacerlo conforme a la sección 14-4707(F)(2). El responsable debe responder a una solicitud de derechos dentro de 45 días conforme a la sección 14-4705(E)(2), con una extensión adicional de 45 días cuando sea razonablemente necesaria, siempre que se informe al consumidor de la extensión y del motivo dentro de los primeros 45 días.
Si un responsable se niega a actuar, debe informar al consumidor dentro de 45 días y proporcionar instrucciones sobre cómo apelar conforme a la sección 14-4705(E)(3). El proceso de apelación debe estar disponible de manera visible, y el responsable tiene 60 días después de recibir una apelación para responder por escrito conforme a la sección 14-4705(F)(3). Si se deniega la apelación, el responsable debe proporcionar una forma en línea de presentar una queja ante la División de Protección al Consumidor.
La aplicación es responsabilidad de la División conforme a la sección 14-4713. Una infracción es una práctica comercial injusta, abusiva o engañosa bajo la Ley de Protección al Consumidor de Maryland, con sanciones civiles de hasta $10,000 por infracción y hasta $25,000 por infracciones reincidentes conforme a la sección 13-410. La sección 14-4714 añade un derecho transitorio a subsanar la infracción: para una infracción ocurrida en o antes del 1 de abril de 2027, la División puede emitir un aviso de infracción cuando determine que la subsanación es posible, y la empresa cuenta entonces con al menos 60 días para corregir el problema antes de que la División pueda iniciar una acción de cumplimiento. No existe un derecho de acción privada, por lo que los consumidores no pueden demandar directamente a una empresa bajo la MODPA, aunque la sección 14-4713(B) preserva otros recursos que puedan existir bajo una ley separada. La lista de verificación de cumplimiento de la MODPA cubre las obligaciones del responsable detrás de estos derechos.
Más Leyes de Maryland
- Leyes de Grabación de Reuniones con IA de Maryland
- Leyes de Pensión Alimenticia Conyugal de Maryland
- Leyes de Empleo a Voluntad de Maryland
- Leyes sobre Accidentes de Auto de Maryland
- Leyes sobre Asientos de Auto para Niños de Maryland
- Leyes de Custodia de Menores de Maryland
- Leyes de Manutención Infantil de Maryland
- Leyes de Matrimonio de Hecho de Maryland
- Leyes sobre Deepfakes de Maryland
- Leyes de Divorcio de Maryland
- Leyes sobre Mordeduras de Perro de Maryland
- Leyes de Emancipación de Maryland
- Leyes de Eliminación de Antecedentes de Maryland
- Leyes sobre Fuga del Lugar del Accidente de Maryland
- Leyes de Arrendador-Inquilino de Maryland
- Ley del Limón de Maryland
Guías relacionadas
- Leyes de privacidad de datos de Maryland página principal
- ¿Qué es la MODPA?
- Lista de verificación de cumplimiento de la MODPA
- Comparación de leyes estatales de privacidad de datos
- ¿Qué es la CCPA?
Preguntas frecuentes
¿Qué derechos tienen los residentes de Maryland según la MODPA?
Conforme a la sección 14-4705, los residentes de Maryland pueden confirmar si una empresa está procesando sus datos personales, acceder a ellos, corregir inexactitudes, eliminarlos y obtener una copia portátil. Pueden optar por no participar en la publicidad dirigida, la venta de datos personales y la elaboración de perfiles que produzca efectos legales o de importancia similar, y pueden obtener una lista de las categorías de terceros a quienes se han divulgado sus datos.
¿Cuánto tiempo tiene una empresa para responder a una solicitud bajo la MODPA?
Conforme a la sección 14-4705(E)(2), un responsable debe responder dentro de 45 días de recibir la solicitud. Puede extender el plazo por 45 días adicionales cuando sea razonablemente necesario, pero solo si informa al consumidor de la extensión y del motivo dentro del primer plazo de 45 días.
¿Puedo optar por no participar en las ventas de datos con una señal del navegador en Maryland?
A veces. La sección 14-4707(F)(3) permite que un responsable elija cómo entrega la exclusión: ya sea un enlace claro y visible de exclusión en su sitio web, o, a partir del 1 de octubre de 2025, aceptando una señal de preferencia de exclusión como el Control de Privacidad Global. La señal es un método permitido y no uno que todo responsable deba aceptar, por lo que una empresa que ofrece un enlace de exclusión conforme puede no actuar sobre su señal del navegador. Cuando un responsable sí utiliza señales, la sección 14-4707(F)(5) prohíbe una configuración predeterminada que lo excluya, por lo que la señal debe reflejar su elección afirmativa.
¿Puede una empresa de Maryland vender mis datos sensibles?
No. Conforme a la sección 14-4707(A)(2), un responsable no puede vender datos sensibles en absoluto, sin excepción de consentimiento. Conforme a la sección 14-4707(A)(1), un responsable solo puede recopilar, procesar o compartir datos sensibles cuando eso sea estrictamente necesario para proporcionar o mantener un producto o servicio específico que usted solicitó. La estricta necesidad es el único requisito, y la MODPA no ofrece el consentimiento como alternativa. Esto es más sólido que el enfoque de exclusión o inclusión voluntaria utilizado en otros estados.
¿Cómo me protege la regla de minimización de datos de Maryland?
Conforme a la sección 14-4707(B)(1)(i), una empresa solo puede recopilar datos personales en la medida razonablemente necesaria y proporcional para proporcionar el producto o servicio específico que usted solicitó. El consentimiento no puede ampliar ese límite. Por lo tanto, una empresa no puede recopilar más de lo que necesita el servicio solicitado, incluso si usted aceptó una política de privacidad amplia, lo cual lo protege antes de que presente una solicitud.
¿Puedo apelar si una empresa deniega mi solicitud bajo la MODPA?
Sí. Conforme a la sección 14-4705(F), un responsable debe ofrecer un proceso de apelación disponible de manera visible y responder por escrito dentro de 60 días de recibir la apelación. Si deniega la apelación, debe proporcionarle una forma en línea de presentar una queja ante la División de Protección al Consumidor de Maryland.
¿Protege la MODPA a los adolescentes?
Sí. Conforme a la sección 14-4707(A)(4) y (A)(5), cuando un responsable sabía o debería haber sabido que un consumidor es menor de 18 años, no puede procesar los datos de ese consumidor con fines de publicidad dirigida ni venderlos. Ninguna de las dos prohibiciones tiene excepción de consentimiento. El estándar de 'sabía o debería haber sabido' es más amplio que una prueba de conocimiento real, y la protección no tiene un límite inferior de edad.
¿Puedo demandar a una empresa bajo la MODPA?
No. La MODPA no tiene derecho de acción privada. La aplicación se realiza a través de la División de Protección al Consumidor de la Oficina del Fiscal General conforme a la sección 14-4713, con sanciones de hasta $10,000 por infracción y hasta $25,000 por infracciones reincidentes conforme a la sección 13-410. La sección 14-4713(B) sí preserva cualquier otro recurso que pueda existir bajo una ley separada.
Actualizaciones
Se corrigió la página de derechos del consumidor de la MODPA para reflejar el estatuto vigente: los datos sensibles se rigen únicamente por la estricta necesidad y no por necesidad más consentimiento, la prohibición de vender los datos de un menor alcanza a todo consumidor menor de 18 años sin excepción de consentimiento, la señal universal de preferencia de exclusión es uno de dos métodos permitidos y no un mandato, la regla de autenticación de la exclusión estaba invertida, se sustituyó una cláusula inexistente de personalización de contenido o marketing por la disposición real de la sección 14-4707(a)(8), y se añadió el derecho a subsanar de 60 días de la sección 14-4714.
Verificado de forma independiente contra las fuentes primarias citadas; ley aplicable revisada en busca de cambios recientes
Ley aplicable revisada en busca de cambios recientes
Revisado y aprobado por un editor
La ley detrás de este artículo
Este artículo se apoya en las disposiciones legales a continuación, conservadas en nuestro propio registro jurídico y obtenidas de la fuente oficial. Toque una sección para leer el texto vigente.
Maryland Code, Commercial Law Article
§ 14-4705Vigentecitada en 5 de nuestros artículos
§14–4705. (a) Nothing in this section may be construed to require a controller to reveal a trade secret. (b) A consumer shall have the right to: (1) Confirm whether a controller is processing the consumer’s personal data; (2) If a controller is processing a consumer’s personal data, access the consumer’s personal data; (3) Considering the nature of the consumer’s personal data and the purposes of the processing of the personal data, correct inaccuracies in the consumer’s personal data; (4) Require a controller to delete personal data provided by, or obtained about, the consumer unless retention of the personal data is required by law; (5) If the processing of personal data is done by automatic means, obtain a copy of the consumer’s personal data processed by the controller in a portable and, to the extent technically feasible, readily usable format that allows the consumer to easily transmit the data to another controller without hindrance; (6) Obtain a list of the categories of third parties to which the controller has disclosed the consumer’s personal data or a list of the categories of third parties to which the controller has disclosed any consumer’s personal data if…
Texto oficial (extracto) · verificado el 2026-08-28 · Lea el texto completo en nuestra biblioteca legal · Verifique en mgaleg.maryland.gov
También citada en: Cómo solicitar sus datos personales: derechos por estado
§ 14-4707Vigentecitada en 6 de nuestros artículos
§14–4707. (a) A controller may not: (1) Except where the collection or processing is strictly necessary to provide or maintain a specific product or service requested by the consumer to whom the personal data pertains, collect, process, or share sensitive data concerning a consumer; (2) Sell sensitive data; (3) Process personal data in violation of State or federal laws that prohibit unlawful discrimination; (4) Process the personal data of a consumer for the purposes of targeted advertising if the controller knew or should have known that the consumer is under the age of 18 years; (5) Sell the personal data of a consumer if the controller knew or should have known that the consumer is under the age of 18 years; (6) Discriminate against a consumer for exercising a consumer right contained in this subtitle, including denying goods or services, charging different prices or rates for goods or services, or providing a different level of quality of goods or services to the consumer; (7) Collect, process, or transfer personal data or publicly available data in a manner that unlawfully discriminates in or otherwise unlawfully makes unavailable the equal enjoyment of goods or…
Texto oficial (extracto) · verificado el 2026-08-28 · Lea el texto completo en nuestra biblioteca legal · Verifique en mgaleg.maryland.gov
§ 14-4706Vigentecitada en 2 de nuestros artículos
§14–4706. (a) (1) A consumer may designate an individual to serve as the consumer’s authorized agent and act on the consumer’s behalf to opt out of the processing of the consumer’s personal data for one or more of the purposes specified in § 14–4705(b)(7) of this subtitle. (2) A consumer may designate an authorized agent by an Internet link or a browser setting, browser extension, global device setting, or other similar technology, indicating a consumer’s intent to opt out of the processing of the consumer’s personal data. (b) A controller shall comply with an opt–out request received from an authorized agent if, using commercially reasonable efforts, the controller is able to authenticate: (1) The identity of the consumer; and (2) The authorized agent’s authority to act on the consumer’s behalf.
Texto oficial (extracto) · verificado el 2026-07-29 · Lea el texto completo en nuestra biblioteca legal · Verifique en mgaleg.maryland.gov
§ 14-4701Vigentecitada en 6 de nuestros artículos
§14–4701. (a) In this subtitle the following words have the meanings indicated. (b) “Affiliate” means a person that, directly or indirectly through one or more intermediaries, controls, is controlled by, or is under common control with another person, such that the person: (1) Owns or has the power to vote more than 50% of the outstanding shares of any voting class of the other person’s securities; (2) Has the power to elect or influence the election of a majority of the directors, members, or managers of the other person; (3) Has the power to direct the management of the other person; or (4) Is subject to the other person’s exercise of the powers described in item (1), (2), or (3) of this subsection. (c) “Authenticate” means to use reasonable means to determine that a request to exercise a consumer right in accordance with § 14–4705 of this subtitle is being made by, or on behalf of, a consumer who is entitled to exercise the consumer right with respect to the personal data at issue. (d) (1) “Biometric data” means data generated by automatic measurements of the biological characteristics of a consumer that can be used to uniquely authenticate a consumer’s identity.
Texto oficial (extracto) · verificado el 2026-07-29 · Lea el texto completo en nuestra biblioteca legal · Verifique en mgaleg.maryland.gov
§ 14-4713Vigentecitada en 4 de nuestros artículos
§14–4713. (a) Except as provided in subsection (b) of this section, a violation of this subtitle is: (1) An unfair, abusive, or deceptive trade practice within the meaning of Title 13 of this article; and (2) Subject to the enforcement and penalty provisions contained in Title 13 of this article, except for § 13–408 of this article. (b) This section does not prevent a consumer from pursuing any other remedy provided by law.
Texto oficial (extracto) · verificado el 2026-07-29 · Lea el texto completo en nuestra biblioteca legal · Verifique en mgaleg.maryland.gov
§ 14-4703Vigentecitada en 2 de nuestros artículos
§14–4703. (a) This subtitle does not apply to: (1) A regulatory, administrative, advisory, executive, appointive, legislative, judicial body or instrumentality of the State, including a board, bureau, commission, or unit of the State or a political subdivision of the State; (2) A national securities association that is registered under § 15 of the federal Securities Exchange Act of 1934 or a registered futures association designated in accordance with § 17 of the federal Commodity Exchange Act; (3) A financial institution, an affiliate of a financial institution, or data that is subject to Title V of the federal Gramm–Leach–Bliley Act and regulations adopted under that act; or (4) A nonprofit controller that processes or shares personal data solely for the purposes of assisting: (i) Law enforcement agencies in investigating criminal or fraudulent acts relating to insurance; or (ii) First responders in responding to catastrophic events. (b) The following information and data are exempt from this subtitle: (1) Protected health information under HIPAA; (2) Patient–identifying information for purposes of 42 U.S.C.
Texto oficial (extracto) · verificado el 2026-07-29 · Lea el texto completo en nuestra biblioteca legal · Verifique en mgaleg.maryland.gov
§ 13-410Vigentecitada en 5 de nuestros artículos
§13–410. (a) A merchant who engages in a violation of this title is subject to a fine not exceeding $10,000 for each violation. (b) A merchant who has been found to have engaged in a violation of this title and who subsequently repeats the same violation is subject to a fine not exceeding $25,000 for each subsequent violation. (c) The fines provided for in subsections (a) and (b) of this section are civil penalties and are recoverable by the State in a civil action or an administrative cease and desist action under § 13–403(a) and (b) of this subtitle or after an administrative hearing has been held under § 13–403(d)(3) and (4) of this subtitle. (d) The Consumer Protection Division shall consider the following in setting the amount of the penalty imposed in an administrative proceeding: (1) The severity of the violation for which the penalty is assessed; (2) The good faith of the violator; (3) Any history of prior violations; (4) Whether the amount of the penalty will achieve the desired deterrent purpose; and (5) Whether the issuance of a cease and desist order, including restitution, is insufficient for the protection of consumers.
Texto oficial (extracto) · verificado el 2026-07-29 · Lea el texto completo en nuestra biblioteca legal · Verifique en mgaleg.maryland.gov
§ 14-4714Vigentecitada en 5 de nuestros artículos
§14–4714. (a) This section applies to an enforcement action under § 14–4713 of this subtitle for an alleged violation that occurs on or before April 1, 2027. (b) Before initiating any action under § 14–4713 of this subtitle, the Division may issue a notice of violation to the controller or processor if the Division determines that a cure is possible. (c) (1) If the Division issues a notice of violation under subsection (b) of this section, the controller or processor shall have at least 60 days to cure the violation after receipt of the notice. (2) If the controller or processor fails to cure the violation within the time period specified by the Division, the Division may bring an enforcement action under § 14–4713 of this subtitle.
Texto oficial (extracto) · verificado el 2026-07-29 · Lea el texto completo en nuestra biblioteca legal · Verifique en mgaleg.maryland.gov
Fuentes y referencias
- Maryland HB 567 (Capítulo 454, 2024): Ley de Privacidad de Datos en Línea de Maryland (Texto Promulgado)(mgaleg.maryland.gov).gov
- Md. Code Ann., Com. Law sección 14-4705: Derechos del Consumidor y Plazos de Respuesta(mgaleg.maryland.gov).gov
- Md. Code Ann., Com. Law sección 14-4706: Exclusión mediante Agente Autorizado(mgaleg.maryland.gov).gov
- Md. Code Ann., Com. Law sección 14-4707: Deberes del Responsable, Datos Sensibles, Exclusión Universal(mgaleg.maryland.gov).gov
- Maryland SB 541 (Capítulo 455, 2024): Ley de Privacidad de Datos en Línea de Maryland (Texto Promulgado)(mgaleg.maryland.gov).gov
- Md. Code Ann., Com. Law sección 13-410: Sanción Civil (Ley de Protección al Consumidor)(mgaleg.maryland.gov).gov
- Oficina del Fiscal General de Maryland: División de Protección al Consumidor(oag.maryland.gov).gov
- Md. Code Ann., Com. Law sección 14-4714: Derecho a Subsanar (Infracciones Ocurridas en o Antes del 1 de Abril de 2027)(mgaleg.maryland.gov)