Maryland
¿Qué Es la MODPA? Ley de Privacidad de Datos en Línea de Maryland
Verificado de forma independiente contra fuentes primarias (última auditoría: 14 de agosto de 2026). · Revisado por el equipo editorial de RecordingLaw. · Ley verificada como vigente al 14 de agosto de 2026. · 8 fuentes primarias citadas en esta página. Cómo verificamos nuestro contenido legal
La Ley de Privacidad de Datos en Línea de Maryland (MODPA) es la ley integral de privacidad de datos de los consumidores de Maryland, codificada en Md. Code Ann., Commercial Law Title 14, Subtitle 47 (secciones 14-4701 a 14-4714). Se promulgó en la sesión de 2024 como el Proyecto de Ley del Senado 541 y el Proyecto de Ley de la Cámara 567, firmado por el gobernador Wes Moore el 9 de mayo de 2024, y entró en vigor el 1 de octubre de 2025. A partir de 2026, se considera ampliamente la ley estatal integral de privacidad más estricta de Estados Unidos, porque limita la recopilación de datos a lo razonablemente necesario para prestar el servicio que un consumidor solicita, prohíbe por completo la venta de datos sensibles y restringe estrechamente la forma en que estos pueden procesarse en absoluto.
La División de Protección al Consumidor de la Oficina del Fiscal General de Maryland aplica la MODPA, y una infracción se trata como una práctica comercial injusta, abusiva o engañosa bajo la Ley de Protección al Consumidor de Maryland (Título 13). Las sanciones civiles alcanzan hasta $10,000 por infracción y hasta $25,000 por infracciones reincidentes conforme a la sección 13-410, y no existe un derecho de acción privada.
Alcance jurisdiccional: Esto cubre la Ley de Privacidad de Datos en Línea de Maryland (Md. Code Ann., Com. Law Title 14, Subtitle 47). Es información legal general, no asesoría legal.
Qué es la MODPA: estatuto, promulgación y fecha de vigencia
La Ley de Privacidad de Datos en Línea de Maryland es la primera ley integral de privacidad de datos de los consumidores de Maryland. Está codificada en el Artículo de Derecho Comercial en el Título 14, Subtítulo 47, desde la sección 14-4701 hasta la sección 14-4714. Las definiciones que rigen el resto del subtítulo se encuentran en la sección 14-4701, la aplicabilidad está en la sección 14-4702, y las exenciones de entidad y de datos siguen en la sección 14-4703.
La ley se promulgó durante la sesión ordinaria de 2024 como los proyectos de ley complementarios Senate Bill 541 (Capítulo 455) y House Bill 567 (Capítulo 454). El gobernador Wes Moore la firmó el 9 de mayo de 2024. Según los términos de la Ley, la MODPA entró en vigor el 1 de octubre de 2025, dando a las empresas cubiertas poco menos de dieciocho meses para prepararse.
A partir de 2026, la MODPA está plenamente vigente. Toda empresa que cumpla con los umbrales de aplicabilidad de la sección 14-4702 debe respetar las solicitudes de derechos de los consumidores, ofrecer métodos seguros y confiables para presentarlas, seguir la estricta regla de minimización de datos, limitar cómo maneja los datos sensibles y mantener un aviso de privacidad conforme. Para el conjunto completo de obligaciones de los responsables y encargados del tratamiento, consulte la página principal de leyes de privacidad de datos de Maryland.
Por qué la MODPA es la ley estatal de privacidad más estricta
La mayoría de las leyes estatales de privacidad siguen una plantilla similar tomada de Virginia y Connecticut. Maryland se apartó de esa plantilla en varios aspectos que, en conjunto, hacen de la MODPA la ley integral de privacidad más restrictiva del país a partir de 2026. Las diferencias no son cosméticas. Cambian lo que una empresa puede hacer con los datos incluso cuando un consumidor ha dado su consentimiento.
El cambio más destacado es la minimización de datos estricta. Conforme a la sección 14-4707(B)(1)(i), un responsable o encargado del tratamiento debe limitar la recopilación de datos personales a lo razonablemente necesario y proporcional para proporcionar o mantener el producto o servicio específico solicitado por el consumidor. Otros estados vinculan la minimización a las finalidades que una empresa divulga a los consumidores, lo que le permite a la empresa ampliar la recopilación simplemente divulgando más. Maryland vincula el límite al servicio que el consumidor realmente solicitó, por lo que una empresa no puede recopilar más que eso, incluso con consentimiento.
La MODPA también restringe los datos sensibles de manera más estricta que cualquier otro estado. Conforme a la sección 14-4707(A), un responsable no puede recopilar, procesar o compartir datos sensibles, salvo cuando sea estrictamente necesario para proporcionar o mantener un producto o servicio específico solicitado por el consumidor. La mayoría de los estados permiten el procesamiento de datos sensibles con consentimiento expreso. Maryland utiliza en su lugar una prueba de estricta necesidad, de modo que el consentimiento por sí solo no autoriza el procesamiento de datos sensibles.
Finalmente, la sección 14-4707(A) prohíbe terminantemente vender datos sensibles. No existe excepción de consentimiento. Donde otros estados permiten que un consumidor opte por no participar en las ventas de datos sensibles o exigen consentimiento expreso, Maryland elimina la opción por completo.
La minimización de datos estricta, explicada
La regla de minimización de datos es la característica individual más importante de la MODPA. La sección 14-4707(B)(1)(i) es breve, pero su efecto es considerable. Establece que la recopilación debe limitarse a lo razonablemente necesario y proporcional para proporcionar o mantener el producto o servicio específico solicitado por el consumidor.
La frase clave es "producto o servicio específico solicitado por el consumidor". Ese estándar no está fijado a lo que una empresa desea hacer, ni siquiera a lo que una empresa divulga en su aviso de privacidad. Está fijado al servicio por el cual el consumidor acudió. Una aplicación del clima que solicita una lista de contactos, o una aplicación de linterna que solicita el historial de ubicación, tendría dificultades para demostrar que esa recopilación es razonablemente necesaria para la función solicitada.
De manera crucial, el consentimiento no habilita una mayor recopilación. La sección 14-4707(A)(8) sí prohíbe procesar datos personales para una finalidad que no sea razonablemente necesaria ni compatible con las finalidades divulgadas, a menos que el responsable obtenga el consentimiento del consumidor, pero el deber de minimización de la sección 14-4707(B) opera de manera independiente del consentimiento. Una empresa no puede presentar una casilla de consentimiento y luego recopilar mucho más de lo que necesita el servicio solicitado. Esta es la razón estructural por la que la MODPA es más estricta que cualquier otro marco estatal a partir de 2026.
Datos sensibles: estricta necesidad y prohibición de venta
La MODPA trata los datos sensibles con una cautela inusual. La sección 14-4701 define los datos sensibles de modo que incluyan los datos personales que revelen origen racial o étnico, creencias religiosas, datos de salud del consumidor, vida sexual, orientación sexual, condición de persona transgénero o no binaria, origen nacional y ciudadanía o estatus migratorio, además de los datos genéticos o biométricos, los datos personales de un menor conocido y los datos de geolocalización precisa. El mismo subtítulo define por separado los datos de salud del consumidor y agrega límites de geo-cercado alrededor de instalaciones de salud conforme a la sección 14-4704.
Para todos esos datos, la sección 14-4707(A) establece un único requisito estricto: un responsable solo puede recopilar, procesar o compartir datos sensibles cuando sea estrictamente necesario para proporcionar o mantener un producto o servicio específico solicitado por el consumidor. No existe una vía de consentimiento que evite esa prueba, y el consentimiento no es lo que hace lícito el procesamiento. Ese es el punto de diseño en el que se enfocan los equipos de cumplimiento, porque en la mayoría de los demás estados el consentimiento expreso es precisamente lo que habilita el procesamiento de datos sensibles.
La prohibición de venta es la línea más definida. La sección 14-4707(A) establece que un responsable no puede vender datos sensibles, sin excepción de consentimiento. Para una empresa que monetiza datos, esto elimina toda una vía de ingresos que sigue disponible, con la elección del consumidor, en otros estados.
Protecciones sólidas para los menores
La MODPA incluye algunas de las protecciones más sólidas para adolescentes de cualquier ley estatal de privacidad. Conforme a la sección 14-4707(A), cuando un responsable sabía o debería haber sabido que un consumidor es menor de 18, no puede procesar los datos personales de ese consumidor con fines de publicidad dirigida, y no puede vender los datos personales de ese consumidor en absoluto. La prohibición de venta no tiene excepción de consentimiento.
El estándar de "sabía o debería haber sabido" es más amplio que el estándar de conocimiento real que utilizan algunos estados. Alcanza a las empresas que hacen la vista gorda ante una audiencia joven. La protección cubre a todo consumidor menor de 18 años que el responsable sabía o debería haber sabido, sin un piso de 13 años, alcanzando más allá del límite de menores de 13 años que aborda la ley federal Children's Online Privacy Protection Act.
El resultado es que una empresa no puede dirigir publicidad segmentada hacia adolescentes de Maryland que tenga motivos para saber que son menores de 18 años, ni puede vender sus datos, sin importar si un padre o el propio adolescente aceptó un flujo de consentimiento para uso general. La guía de derechos del consumidor según la MODPA cubre cómo interactúan estas protecciones con los derechos que los consumidores pueden ejercer.
Aplicación, sanciones y la cronología que importa
La División de Protección al Consumidor de la Oficina del Fiscal General aplica la MODPA. Conforme a la sección 14-4713, una infracción del subtítulo es una práctica comercial injusta, abusiva o engañosa bajo el Título 13 del Artículo de Derecho Comercial y está sujeta a las disposiciones de aplicación y sanción de dicho título, salvo la sección 13-408 (que cubre las acciones privadas de restitución). Esa excepción es una de las razones por las que la MODPA no tiene derecho de acción privada.
Las sanciones provienen de la Ley de Protección al Consumidor de Maryland. Conforme a la sección 13-410, una infracción puede conllevar una sanción civil de hasta $10,000 por infracción, que aumenta hasta $25,000 por cada repetición de la misma infracción.
Dos fechas son importantes para el margen de aplicación. La ley entró en vigor el 1 de octubre de 2025. Por separado, la Ley establece que la sección de limitaciones y exenciones, la sección 14-4712, se aplica solo de manera prospectiva y no tiene aplicación a las actividades de procesamiento anteriores al 1 de abril de 2026. También existe un periodo de subsanación discrecional conforme a la sección 14-4714: para las infracciones ocurridas en o antes del 1 de abril de 2027, la División puede, si determina que es posible una subsanación, emitir un aviso y otorgar al menos 60 días para subsanar, pero la subsanación queda a discreción de la División y no es un periodo de gracia garantizado.
MODPA frente a la CCPA: las diferencias clave
Las empresas que operan a nivel nacional suelen comparar la MODPA de Maryland con la ley de California. La página de comparación de leyes estatales de privacidad de datos cubre el panorama multiestatal más amplio, pero varias diferencias con la CCPA de California se destacan.
| Característica | Maryland MODPA | California CCPA/CPRA |
|---|---|---|
| Umbral de cobertura | 35,000 consumidores, o 10,000 más el 20% de ingresos de ventas de datos; sin piso en dólares (sección 14-4702) | $26.625M de ingresos (ajustado por inflación, vigente desde el 1 de enero de 2025), 100,000 consumidores, o 50% de ingresos de ventas de datos |
| Minimización de datos | Límite estricto: solo lo razonablemente necesario para el servicio solicitado, el consentimiento no puede ampliarlo (sección 14-4707(B)) | Vinculada a las finalidades divulgadas; más amplia |
| Datos sensibles | Prueba de estricta necesidad para procesar, sin alternativa de consentimiento; venta de datos sensibles prohibida por completo (sección 14-4707(A)) | Derecho a limitar el uso; modelo de exclusión, sin prohibición de venta |
| Protecciones para menores | Sin publicidad dirigida ni venta de datos para consumidores menores de 18 años conocidos, estándar de sabía o debería haber sabido (sección 14-4707(A)) | Inclusión voluntaria para vender datos de menores de 16 |
| Derecho de acción privada | Ninguno (sección 14-4713) | Limitado, para ciertas violaciones de datos |
La diferencia más importante es la minimización de datos. California vincula los límites a las finalidades divulgadas, que una empresa puede ampliar divulgando más. Maryland vincula el límite al servicio específico que el consumidor solicitó y hace que el consentimiento no pueda ampliarlo, una regla estructuralmente más estricta.
El tratamiento de los datos sensibles también diverge notablemente. California otorga a los consumidores el derecho a limitar el uso de información personal sensible mediante una exclusión. Maryland permite el procesamiento de datos sensibles solo cuando sea estrictamente necesario para el producto o servicio específico solicitado por el consumidor, sin alternativa de consentimiento, y prohíbe venderlos por completo conforme a la sección 14-4707(A).
Más Leyes de Maryland
- Leyes de Grabación de Reuniones con IA de Maryland
- Leyes de Pensión Alimenticia Conyugal de Maryland
- Leyes de Empleo a Voluntad de Maryland
- Leyes sobre Accidentes de Auto de Maryland
- Leyes sobre Asientos de Auto para Niños de Maryland
- Leyes de Custodia de Menores de Maryland
- Leyes de Manutención Infantil de Maryland
- Leyes de Matrimonio de Hecho de Maryland
- Leyes sobre Deepfakes de Maryland
- Leyes de Divorcio de Maryland
- Leyes sobre Mordeduras de Perro de Maryland
- Leyes de Emancipación de Maryland
- Leyes de Eliminación de Antecedentes de Maryland
- Leyes sobre Fuga del Lugar del Accidente de Maryland
- Leyes de Arrendador-Inquilino de Maryland
- Ley del Limón de Maryland
Guías relacionadas
- Leyes de privacidad de datos de Maryland página principal
- Derechos del consumidor según la MODPA
- Lista de verificación de cumplimiento de la MODPA
- Comparación de leyes estatales de privacidad de datos
- ¿Qué es la CCPA?
Preguntas frecuentes
¿Qué es la MODPA?
La MODPA, la Ley de Privacidad de Datos en Línea de Maryland, es la ley integral de privacidad de datos de los consumidores de Maryland, codificada en Md. Code Ann., Com. Law Title 14, Subtitle 47 (secciones 14-4701 a 14-4714). Se promulgó como el SB 541 y el HB 567 en 2024, firmada por el gobernador Wes Moore el 9 de mayo de 2024, y entró en vigor el 1 de octubre de 2025. A partir de 2026 se considera ampliamente la ley estatal integral de privacidad más estricta de Estados Unidos.
¿Cuándo entró en vigor la MODPA?
La MODPA entró en vigor el 1 de octubre de 2025. La Ley también establece que la sección de limitaciones y exenciones, la sección 14-4712, se aplica solo de manera prospectiva y no tiene aplicación a las actividades de procesamiento anteriores al 1 de abril de 2026. Un periodo de subsanación discrecional conforme a la sección 14-4714 se aplica a las infracciones ocurridas en o antes del 1 de abril de 2027.
¿Por qué se le llama a la MODPA la ley estatal de privacidad más estricta?
Tres características distinguen a la MODPA. La sección 14-4707(B) impone una minimización de datos estricta, que limita la recopilación a lo razonablemente necesario para el servicio específico que el consumidor solicitó, y el consentimiento no puede ampliarla. La sección 14-4707(A) permite el procesamiento de datos sensibles solo cuando sea estrictamente necesario para el producto o servicio específico solicitado por el consumidor, sin alternativa de consentimiento. Y la sección 14-4707(A) prohíbe terminantemente vender datos sensibles, sin excepción de consentimiento, algo que ningún otro estado hace.
¿Cuáles son los umbrales de cobertura de la MODPA?
Conforme a la sección 14-4702, la MODPA cubre a una persona que realiza negocios en Maryland o se dirige a los residentes de Maryland y que, durante el año calendario anterior, controló o procesó los datos personales de al menos 35,000 consumidores (excluyendo los datos procesados únicamente para completar una transacción de pago), o de al menos 10,000 consumidores mientras obtenía más del 20 por ciento de los ingresos brutos de la venta de datos personales. No existe un piso de ingresos en dólares.
¿Prohíbe la MODPA vender datos sensibles?
Sí. La sección 14-4707(A) establece que un responsable no puede vender datos sensibles, sin excepción de consentimiento. Esta es una de las características más distintivas de la MODPA. Otros estados generalmente permiten que los consumidores opten por no participar en las ventas de datos sensibles o exigen consentimiento expreso, pero Maryland elimina la opción por completo.
¿Qué se considera datos sensibles bajo la MODPA?
Conforme a la sección 14-4701, los datos sensibles incluyen los datos personales que revelen origen racial o étnico, creencias religiosas, datos de salud del consumidor, vida sexual, orientación sexual, condición de persona transgénero o no binaria, origen nacional y ciudadanía o estatus migratorio, además de los datos genéticos o biométricos, los datos personales de un menor conocido y los datos de geolocalización precisa. Su procesamiento está permitido conforme a la sección 14-4707(A) solo cuando sea estrictamente necesario para el producto o servicio específico solicitado por el consumidor; el consentimiento no lo habilita.
¿Cómo protege la MODPA a los menores?
Conforme a la sección 14-4707(A), cuando un responsable sabía o debería haber sabido que un consumidor es menor de 18, no puede procesar los datos de ese consumidor con fines de publicidad dirigida y no puede vender sus datos en absoluto, sin excepción de consentimiento. El estándar de 'sabía o debería haber sabido' es más amplio que una prueba de conocimiento real y cubre a todo consumidor menor de 18 años, sin un piso de 13 años.
¿Quién aplica la MODPA y cuáles son las sanciones?
La División de Protección al Consumidor de la Oficina del Fiscal General de Maryland aplica la MODPA conforme a la sección 14-4713. Una infracción es una práctica comercial injusta, abusiva o engañosa bajo la Ley de Protección al Consumidor de Maryland, con sanciones civiles de hasta $10,000 por infracción y hasta $25,000 por infracciones reincidentes conforme a la sección 13-410. No existe un derecho de acción privada, y cualquier periodo de subsanación es discrecional conforme a la sección 14-4714.
Actualizaciones
Se corrigio la descripcion de la regla de datos sensibles de la MODPA (estricta necesidad, sin alternativa de consentimiento), se establecio que la prohibicion de venta de datos de menores de 18 anos es absoluta, se reemplazo una disposicion que no sobrevivio a la promulgacion del SB 541 por la seccion 14-4707(a)(8) vigente, y se aclaro que respetar una senal universal de exclusion es una de dos formas opcionales de cumplimiento y no un requisito autonomo.
Verificado de forma independiente contra las fuentes primarias citadas; ley aplicable revisada en busca de cambios recientes
Ley aplicable revisada en busca de cambios recientes
Revisado y aprobado por un editor
La ley detrás de este artículo
Este artículo se apoya en las disposiciones legales a continuación, conservadas en nuestro propio registro jurídico y obtenidas de la fuente oficial. Toque una sección para leer el texto vigente.
Maryland Code, Commercial Law Article
§ 14-4707Vigentecitada en 6 de nuestros artículos
§14–4707. (a) A controller may not: (1) Except where the collection or processing is strictly necessary to provide or maintain a specific product or service requested by the consumer to whom the personal data pertains, collect, process, or share sensitive data concerning a consumer; (2) Sell sensitive data; (3) Process personal data in violation of State or federal laws that prohibit unlawful discrimination; (4) Process the personal data of a consumer for the purposes of targeted advertising if the controller knew or should have known that the consumer is under the age of 18 years; (5) Sell the personal data of a consumer if the controller knew or should have known that the consumer is under the age of 18 years; (6) Discriminate against a consumer for exercising a consumer right contained in this subtitle, including denying goods or services, charging different prices or rates for goods or services, or providing a different level of quality of goods or services to the consumer; (7) Collect, process, or transfer personal data or publicly available data in a manner that unlawfully discriminates in or otherwise unlawfully makes unavailable the equal enjoyment of goods or…
Texto oficial (extracto) · verificado el 2026-08-28 · Lea el texto completo en nuestra biblioteca legal · Verifique en mgaleg.maryland.gov
§ 14-4702Vigentecitada en 2 de nuestros artículos
§14–4702. This subtitle applies to a person that conducts business in the State or provides products or services that are targeted to residents of the State, and that during the preceding calendar year did any of the following: (1) Controlled or processed the personal data of at least 35,000 consumers, excluding personal data controlled or processed solely for the purpose of completing a payment transaction; or (2) Controlled or processed the personal data of at least 10,000 consumers and derived more than 20% of its gross revenue from the sale of personal data.
Texto oficial (extracto) · verificado el 2026-07-29 · Lea el texto completo en nuestra biblioteca legal · Verifique en mgaleg.maryland.gov
§ 14-4713Vigentecitada en 4 de nuestros artículos
§14–4713. (a) Except as provided in subsection (b) of this section, a violation of this subtitle is: (1) An unfair, abusive, or deceptive trade practice within the meaning of Title 13 of this article; and (2) Subject to the enforcement and penalty provisions contained in Title 13 of this article, except for § 13–408 of this article. (b) This section does not prevent a consumer from pursuing any other remedy provided by law.
Texto oficial (extracto) · verificado el 2026-07-29 · Lea el texto completo en nuestra biblioteca legal · Verifique en mgaleg.maryland.gov
§ 13-410Vigentecitada en 5 de nuestros artículos
§13–410. (a) A merchant who engages in a violation of this title is subject to a fine not exceeding $10,000 for each violation. (b) A merchant who has been found to have engaged in a violation of this title and who subsequently repeats the same violation is subject to a fine not exceeding $25,000 for each subsequent violation. (c) The fines provided for in subsections (a) and (b) of this section are civil penalties and are recoverable by the State in a civil action or an administrative cease and desist action under § 13–403(a) and (b) of this subtitle or after an administrative hearing has been held under § 13–403(d)(3) and (4) of this subtitle. (d) The Consumer Protection Division shall consider the following in setting the amount of the penalty imposed in an administrative proceeding: (1) The severity of the violation for which the penalty is assessed; (2) The good faith of the violator; (3) Any history of prior violations; (4) Whether the amount of the penalty will achieve the desired deterrent purpose; and (5) Whether the issuance of a cease and desist order, including restitution, is insufficient for the protection of consumers.
Texto oficial (extracto) · verificado el 2026-07-29 · Lea el texto completo en nuestra biblioteca legal · Verifique en mgaleg.maryland.gov
§ 14-4714Vigentecitada en 5 de nuestros artículos
§14–4714. (a) This section applies to an enforcement action under § 14–4713 of this subtitle for an alleged violation that occurs on or before April 1, 2027. (b) Before initiating any action under § 14–4713 of this subtitle, the Division may issue a notice of violation to the controller or processor if the Division determines that a cure is possible. (c) (1) If the Division issues a notice of violation under subsection (b) of this section, the controller or processor shall have at least 60 days to cure the violation after receipt of the notice. (2) If the controller or processor fails to cure the violation within the time period specified by the Division, the Division may bring an enforcement action under § 14–4713 of this subtitle.
Texto oficial (extracto) · verificado el 2026-07-29 · Lea el texto completo en nuestra biblioteca legal · Verifique en mgaleg.maryland.gov
§ 14-4712Vigente
§14–4712. (a) Nothing in this subtitle may be construed to restrict a controller’s or processor’s ability to: (1) Comply with federal, State, or local laws or regulations; (2) Comply with a civil, criminal, or regulatory inquiry, investigation, subpoena, or summons by a federal, State, local, or other governmental authority; (3) Cooperate with law enforcement agencies concerning conduct or activity that the controller or processor reasonably and in good faith believes may violate federal, State, or local laws or regulations; (4) Investigate, establish, exercise, prepare for, or defend a legal claim; (5) Provide a product or service specifically requested by a consumer; (6) Perform under a contract to which a consumer is a party, including fulfilling the terms of a written warranty; (7) Take steps at the request of a consumer before entering into a contract; (8) Take immediate steps to protect an interest that is essential for the life or physical safety of a consumer or another individual and when the processing cannot be manifestly based on another legal basis; (9) Prevent, detect, protect against, investigate, prosecute those responsible, or otherwise respond to a…
Texto oficial (extracto) · verificado el 2026-07-29 · Lea el texto completo en nuestra biblioteca legal · Verifique en mgaleg.maryland.gov
§ 14-4705Vigentecitada en 5 de nuestros artículos
§14–4705. (a) Nothing in this section may be construed to require a controller to reveal a trade secret. (b) A consumer shall have the right to: (1) Confirm whether a controller is processing the consumer’s personal data; (2) If a controller is processing a consumer’s personal data, access the consumer’s personal data; (3) Considering the nature of the consumer’s personal data and the purposes of the processing of the personal data, correct inaccuracies in the consumer’s personal data; (4) Require a controller to delete personal data provided by, or obtained about, the consumer unless retention of the personal data is required by law; (5) If the processing of personal data is done by automatic means, obtain a copy of the consumer’s personal data processed by the controller in a portable and, to the extent technically feasible, readily usable format that allows the consumer to easily transmit the data to another controller without hindrance; (6) Obtain a list of the categories of third parties to which the controller has disclosed the consumer’s personal data or a list of the categories of third parties to which the controller has disclosed any consumer’s personal data if…
Texto oficial (extracto) · verificado el 2026-08-28 · Lea el texto completo en nuestra biblioteca legal · Verifique en mgaleg.maryland.gov
También citada en: Cómo solicitar sus datos personales: derechos por estado
§ 14-4701Vigentecitada en 6 de nuestros artículos
§14–4701. (a) In this subtitle the following words have the meanings indicated. (b) “Affiliate” means a person that, directly or indirectly through one or more intermediaries, controls, is controlled by, or is under common control with another person, such that the person: (1) Owns or has the power to vote more than 50% of the outstanding shares of any voting class of the other person’s securities; (2) Has the power to elect or influence the election of a majority of the directors, members, or managers of the other person; (3) Has the power to direct the management of the other person; or (4) Is subject to the other person’s exercise of the powers described in item (1), (2), or (3) of this subsection. (c) “Authenticate” means to use reasonable means to determine that a request to exercise a consumer right in accordance with § 14–4705 of this subtitle is being made by, or on behalf of, a consumer who is entitled to exercise the consumer right with respect to the personal data at issue. (d) (1) “Biometric data” means data generated by automatic measurements of the biological characteristics of a consumer that can be used to uniquely authenticate a consumer’s identity.
Texto oficial (extracto) · verificado el 2026-07-29 · Lea el texto completo en nuestra biblioteca legal · Verifique en mgaleg.maryland.gov
Fuentes y referencias
- Maryland HB 567 (Capítulo 454, 2024): Ley de Privacidad de Datos en Línea de Maryland (Texto Promulgado)(mgaleg.maryland.gov).gov
- Maryland SB 541 (Capítulo 455, 2024): Ley de Privacidad de Datos en Línea de Maryland (Texto Promulgado)(mgaleg.maryland.gov).gov
- Md. Code Ann., Com. Law sección 14-4702: Umbrales de Aplicabilidad(mgaleg.maryland.gov).gov
- Md. Code Ann., Com. Law sección 14-4707: Deberes del Responsable (Minimización de Datos, Datos Sensibles, Menores)(mgaleg.maryland.gov).gov
- Md. Code Ann., Com. Law sección 14-4713: Aplicación (Ley de Protección al Consumidor de Maryland)(mgaleg.maryland.gov).gov
- Asamblea General de Maryland: Detalle del Proyecto de Ley SB 541 (2024)(mgaleg.maryland.gov).gov
- Md. Code Ann., Com. Law sección 13-410: Sanción Civil (Ley de Protección al Consumidor)(mgaleg.maryland.gov).gov
- Oficina del Fiscal General de Maryland: División de Protección al Consumidor(oag.maryland.gov).gov