Leyes de Privacidad de Datos de Mississippi: Notificación de Violación de Datos y Derechos del Consumidor (2026)

Mississippi no cuenta con una ley integral de privacidad de datos del consumidor. El principal requisito de protección de datos del estado es su estatuto de notificación de violaciones de datos, la Sección 75-24-29 del Miss. Code Ann., que exige que las empresas que poseen información personal de residentes de Mississippi notifiquen a las personas afectadas sin demora injustificada después de una violación de seguridad.

Mississippi adopta un enfoque específico respecto a la privacidad de datos en lugar de promulgar una única ley integral de protección al consumidor. El principal estatuto de privacidad de datos del estado es su ley de notificación de violaciones de datos, codificada en la Sección 75-24-29 del Miss. Code Ann., que exige que las empresas notifiquen a los residentes de Mississippi cuando su información personal haya sido comprometida.

Más allá de la notificación de violaciones, Mississippi se apoya en su Ley de Protección al Consumidor para las prácticas de datos engañosas, la Ley de Seguridad de Datos de Seguros para las aseguradoras con licencia, la Ley de Seguridad de Datos para Transmisores de Dinero para los transmisores de dinero con licencia, la Ley de Protección Infantil en Línea Walker Montgomery para los datos de menores en plataformas sociales, los marcos federales de privacidad y los estatutos penales que abordan los delitos informáticos y el robo de identidad. Esta página cubre todos los estatutos de privacidad de datos relevantes de Mississippi, los derechos que tienen los residentes, las obligaciones que deben cumplir las empresas y las sanciones que aplican por incumplimiento.

Mississippi ha presentado legislación integral de privacidad en varias sesiones recientes, la más reciente el HB 1051 en 2026, pero ninguno de estos proyectos ha avanzado. Hasta que se apruebe una ley integral, la superposición federal sigue siendo la protección dominante para la mayoría de los residentes de Mississippi.

Ley de Notificación de Violación de Datos de Mississippi (Miss. Code Ann. § 75-24-29)

Mississippi promulgó su ley de notificación de violaciones de datos, vigente desde el 1 de julio de 2011, mediante el H.B. 582. El estatuto se aplica a toda persona que realice actividades comerciales en Mississippi y que, en el curso ordinario de dicha actividad, posea, tenga licencia o mantenga información personal de cualquier residente del estado. Este alcance cubre empresas de todos los tamaños, independientemente de su ubicación física, siempre que posean datos personales pertenecientes a residentes de Mississippi.

Qué Califica como Información Personal

"Información personal" significa el primer nombre o la inicial del primer nombre y el apellido de una persona combinados con uno o más de los siguientes elementos de datos: número de Seguro Social; número de licencia de conducir o número de tarjeta de identificación estatal; o número de cuenta financiera, número de tarjeta de crédito o número de tarjeta de débito combinado con cualquier código de seguridad, código de acceso o contraseña requerida que permita el acceso a las cuentas financieras de la persona. Se excluyen los registros gubernamentales de disponibilidad pública.

Qué Constituye una Violación de Datos

Una "violación de seguridad" es la adquisición no autorizada de archivos electrónicos, medios, bases de datos o datos computarizados que contengan información personal cuando el acceso a esa información no haya sido protegido mediante cifrado u otra tecnología que la vuelva ilegible o inutilizable. Los datos cifrados no están sujetos al requisito de notificación, lo que crea un puerto seguro significativo para las empresas que cifran los datos en reposo.

Requisitos de Notificación

Cuando ocurre una violación, la empresa debe divulgarla a todas las personas afectadas sin demora injustificada, sujeto a: la finalización de una investigación para determinar la naturaleza y el alcance del incidente, y la restauración de la integridad razonable del sistema de datos. No se requiere notificación si la empresa determina razonablemente, después de una investigación apropiada, que es poco probable que la violación resulte en daño.

La Sección 75-24-29 del Miss. Code Ann. no exige notificación a la oficina del Fiscal General de Mississippi como parte del proceso de divulgación de violaciones; el papel del Fiscal General se limita a hacer cumplir el estatuto contra las empresas que no notifiquen a las personas afectadas.

Métodos de Notificación Permitidos

• Notificación por escrito enviada a la última dirección conocida de la persona
• Notificación telefónica con contacto personal directo
• Notificación electrónica, cuando sea coherente con la Ley federal E-SIGN (15 U.S.C. § 7001)
• Notificación sustitutiva, cuando el costo de la notificación directa supere los $5,000, la clase afectada supere las 5,000 personas, o la empresa carezca de información de contacto suficiente. La notificación sustitutiva requiere correo electrónico a todas las direcciones de correo electrónico conocidas, publicación visible en el sitio web y notificación a los medios de comunicación de todo el estado.

Las fuerzas del orden pueden solicitar un retraso en la notificación si la divulgación impidiera una investigación penal.

Puertos Seguros de Cumplimiento

Las entidades que mantienen sus propios procedimientos de notificación coherentes con los requisitos de tiempo del estatuto se consideran en cumplimiento si notifican a las personas afectadas conforme a sus propias políticas. Las entidades sujetas a los requisitos de notificación de un regulador federal principal (como la HIPAA o la GLBA) y que los cumplan también se consideran en cumplimiento.

Sanciones por Infracciones de Notificación de Violaciones

El incumplimiento de la Sección 75-24-29 del Miss. Code Ann. constituye una práctica comercial desleal conforme a la Ley de Protección al Consumidor de Mississippi. El Fiscal General puede solicitar sanciones civiles de hasta $10,000 por cada infracción consciente e intencional conforme a la Sección 75-24-19 del Miss. Code Ann., y puede obtener medidas cautelares temporales o permanentes. No existe un derecho de acción privado para los consumidores individuales.

Ley de Protección al Consumidor de Mississippi y la Privacidad de Datos

La Ley de Protección al Consumidor de Mississippi (Miss. Code Ann. § 75-24-1 y siguientes) sirve como una herramienta de aplicación más amplia para las infracciones de privacidad de datos más allá de los incumplimientos de notificación de violaciones. La Ley prohíbe los métodos desleales de competencia y las prácticas comerciales desleales o engañosas en el comercio. Las empresas que hacen afirmaciones engañosas sobre sus prácticas de seguridad de datos, no implementan las salvaguardas que han prometido, o tergiversan cómo recopilan o comparten los datos de los consumidores pueden enfrentar acciones de aplicación.

La Fiscal General Lynn Fitch ha estado activa en materia de privacidad de datos a través de coaliciones de aplicación multiestatales. En agosto de 2024, Fitch se unió a una coalición de 21 estados que envió una carta de exigencia a Temu (PDD Holdings) solicitando respuestas sobre las prácticas de recopilación de datos de la empresa, sus conexiones con el Partido Comunista Chino y posibles infracciones a la protección al consumidor. Los residentes de Mississippi que crean que una empresa ha manejado indebidamente sus datos personales pueden presentar una queja ante la División de Protección al Consumidor del Fiscal General en consumer@ago.ms.gov.

Ley de Seguridad de Datos de Seguros de Mississippi (Miss. Code Ann. §§ 83-5-801 a 83-5-825)

Mississippi promulgó la Ley de Seguridad de Datos de Seguros el 3 de abril de 2019, vigente desde el 1 de julio de 2019. La ley se aplica específicamente a los titulares de licencias de seguros y establece requisitos integrales de ciberseguridad y protección de datos basados en la Ley Modelo de Seguridad de Datos de Seguros de la NAIC.

Requisitos Fundamentales

Cada titular de licencia debe desarrollar, implementar y mantener un programa integral y por escrito de seguridad de la información basado en una evaluación de riesgos. El programa debe incluir salvaguardas administrativas, técnicas y físicas para la información no pública y los sistemas de información del titular de la licencia. Los titulares de licencias también deben mantener un plan de respuesta a incidentes por escrito y ejercer la debida diligencia al seleccionar y supervisar a los proveedores de servicios externos.

Notificación de Incidentes

Un titular de licencia debe notificar al Comisionado de Seguros de Mississippi a más tardar tres días hábiles después de determinar que ha ocurrido un incidente de ciberseguridad que involucra información no pública, cuando se cumplan ciertos criterios. Este plazo de tres días es significativamente más corto que el estándar general de "sin demora injustificada" de la ley de notificación de violaciones.

Enmienda Propuesta de 2026: HB 1220 (Fracasó en Comité)

El HB 1220 de Mississippi (Sesión Regular 2026) habría enmendado la Sección 83-5-803 del Miss. Code Ann. para exigir que los estándares de ciberseguridad se alineen con marcos reconocidos a nivel nacional (como los controles del NIST o del CIS) y para crear una presunción refutable contra la responsabilidad en relación con un incidente de ciberseguridad para los titulares de licencias cuyos programas se alineen sustancialmente con esos estándares. El proyecto de ley fue aprobado por la Cámara el 11 de febrero de 2026, pero fracasó en un comité del Senado el 3 de marzo de 2026. Nunca fue promulgado como ley, por lo que la Sección 83-5-803 del Miss. Code Ann. permanece sin enmendar desde su promulgación original en 2019.

Exenciones

Las exenciones se aplican a los titulares de licencias que cumplan con cualquiera de los siguientes criterios: menos de 50 empleados (excluyendo contratistas independientes); menos de $5 millones en ingresos brutos anuales; menos de $10 millones en activos totales al cierre del año; o que cuenten con licencia únicamente como productor o ajustador de seguros.

Se requiere una certificación anual de cumplimiento de las aseguradoras domiciliadas en Mississippi. Los incidentes de ciberseguridad pueden reportarse a cyberreporting@mid.ms.gov.

Ley de Seguridad de Datos para Transmisores de Dinero de Mississippi (HB 1596, Vigente desde el 1 de julio de 2026)

Mississippi promulgó una nueva ley de seguridad de datos específica del sector para transmisores de dinero durante la Sesión Regular 2026. El gobernador Tate Reeves firmó el Proyecto de Ley de la Cámara 1596, la Ley de Seguridad de Datos para Transmisores de Dinero, el 8 de abril de 2026. La ley entra en vigor el 1 de julio de 2026.

La Ley se aplica a las entidades con licencia conforme a la Ley de Modernización de la Transmisión de Dinero de Mississippi, incluidos los transmisores de dinero y los operadores de quioscos de moneda virtual. Los titulares de licencias deben mantener un programa escrito de seguridad de la información basado en riesgos que cubra controles de acceso, autenticación multifactor, cifrado de la información de los clientes en tránsito y en reposo, pruebas de penetración y evaluaciones de vulnerabilidad periódicas, un plan de respuesta a incidentes por escrito y capacitación anual en seguridad para el personal. Cada titular de licencia debe designar a una persona calificada para supervisar el programa.

Los titulares de licencias deben notificar al Comisionado de Banca y Finanzas del Consumidor de Mississippi dentro de las 72 horas siguientes al descubrimiento de una adquisición no autorizada de datos de clientes no cifrados. Los titulares de licencias y sus delegados también deben mostrar información de contacto, proporcionar advertencias de fraude en varios idiomas y ofrecer a los clientes instrucciones para presentar quejas ante los reguladores. Las entidades que atienden a menos de 5,000 clientes están exentas de la evaluación de riesgos, las pruebas de penetración y ciertos requisitos de documentación.

Ley de Protección Infantil en Línea Walker Montgomery (HB 1126, 2024)

La Ley de Protección Infantil en Línea Walker Montgomery de Mississippi, promulgada en 2024, exige que los proveedores de servicios digitales realicen esfuerzos comercialmente razonables para verificar la edad de un usuario y obtener el consentimiento de los padres o tutores antes de que un menor pueda crear o mantener una cuenta. También exige que los proveedores limiten la recopilación de información personal de un menor conocido a lo razonablemente necesario para prestar el servicio, prohíbe la publicidad dirigida que involucre material dañino para menores, y prohíbe que los proveedores recopilen datos de geolocalización precisa de un menor conocido.

La ley ha estado envuelta en litigios casi desde su promulgación. NetChoice, una asociación comercial que representa a las principales plataformas en línea, demandó para bloquearla, y un tribunal federal de distrito en el Distrito Sur de Mississippi emitió una medida cautelar preliminar que impidió que la ley entrara en vigor. La Corte de Apelaciones del Quinto Circuito anuló esa medida cautelar el 17 de abril de 2025 y devolvió el caso al tribunal de distrito para que aplicara un estándar de impugnación facial.

El tribunal de distrito otorgó una nueva medida cautelar preliminar el 18 de junio de 2025, pero el Quinto Circuito suspendió esa medida cautelar el 17 de julio de 2025, lo que permitió que se reanudara la aplicación de la ley. NetChoice solicitó a la Corte Suprema de EE. UU. que restableciera la medida cautelar de manera urgente. La Corte Suprema denegó esa solicitud el 14 de agosto de 2025.

El Quinto Circuito escuchó los argumentos orales sobre el fondo de la segunda apelación de Mississippi el 3 de febrero de 2026 y aún no ha emitido un fallo. Al momento de esta redacción, la ley permanece vigente y aplicable mientras la apelación está pendiente.

Leyes de Grabación de Mississippi (Miss. Code Ann. § 41-29-531)

Mississippi es un estado de consentimiento de una sola parte para grabar conversaciones telefónicas y en persona. Conforme a la Sección 41-29-531 del Miss. Code Ann., una persona puede grabar una comunicación si es parte de ella, o si una de las partes ha dado su consentimiento previo, a menos que la grabación se realice con un propósito delictivo o dañoso. Las infracciones conllevan sanciones penales de hasta $10,000 y un año de prisión por interceptación como delito menor, y de hasta cinco años y $10,000 por divulgar el contenido de comunicaciones interceptadas ilegalmente. Los daños civiles de al menos $100 por día o $1,000 (lo que sea mayor) están disponibles para las personas cuyas comunicaciones fueron grabadas ilegalmente. Los detalles completos aparecen en la página de leyes de grabación de Mississippi.

Legislación Integral de Privacidad Pendiente

Mississippi ha presentado proyectos de ley integrales de privacidad de datos del consumidor en cada sesión reciente. Ninguno ha sido promulgado.

HB 1051 (2026): Presentado como la Ley de Protección de Privacidad del Consumidor de Mississippi durante la Sesión Regular 2026. Se habría aplicado a empresas con ingresos anuales superiores a $25 millones que procesaran información personal de al menos 25,000 consumidores y obtuvieran más del 50% de sus ingresos de la venta de información personal, o que procesaran información personal de al menos 175,000 consumidores anualmente. El proyecto habría otorgado derechos de acceso, corrección, eliminación y portabilidad de datos personales, y de exclusión de la venta de datos, la publicidad dirigida y la elaboración de perfiles. Fracasó en comité el 3 de febrero de 2026.

SB 2500 (2025): La Ley de Protección de Datos del Consumidor de Mississippi, presentada durante la Sesión Regular 2025 con disposiciones similares. Tampoco logró avanzar.

SB 2080 (2023): Un intento anterior de promulgar la Ley de Privacidad de Datos del Consumidor de Mississippi, que también fracasó en comité.

Estas presentaciones repetidas señalan un creciente interés legislativo, pero las empresas que operan en Mississippi no deben basar su planificación de cumplimiento en legislación pendiente.

Leyes Federales de Privacidad Aplicables en Mississippi

Debido a que Mississippi carece de una ley integral de privacidad del consumidor, los estatutos federales son la principal fuente de derechos de protección de datos para la mayoría de los residentes.

Ley TAKE IT DOWN (Pub. L. 119-12, 19 de mayo de 2025)

La Ley TAKE IT DOWN (Tools to Address Known Exploitation by Immobilizing Technological Deepfakes on Websites and Networks Act) se firmó el 19 de mayo de 2025. La prohibición penal de publicar representaciones visuales íntimas no consentidas (NCII, por sus siglas en inglés), incluidos los deepfakes generados por IA, entró en vigor de inmediato. A partir del 19 de mayo de 2026, las plataformas cubiertas (redes sociales, servicios para compartir imágenes, mensajería, servicios de videojuegos y similares) deben: (1) establecer un proceso para que los consumidores soliciten la eliminación de NCII, y (2) eliminar las imágenes y las copias idénticas conocidas dentro de las 48 horas siguientes a una solicitud válida. La FTC aplica la Sección 3 con sanciones civiles de hasta $53,088 por infracción. Los residentes de Mississippi cuyas imágenes íntimas hayan sido compartidas sin consentimiento pueden solicitar su eliminación a través del proceso de notificación y retiro de una plataforma cubierta y presentar una queja ante la FTC si la plataforma no cumple.

HIPAA

La Ley de Portabilidad y Responsabilidad de Seguros de Salud se aplica a los proveedores de atención médica, planes de salud y cámaras de compensación de atención médica que operan en Mississippi. La HIPAA exige que las entidades cubiertas y sus asociados comerciales protejan la información de salud protegida (PHI) mediante salvaguardas administrativas, técnicas y físicas. Mississippi no impone requisitos de privacidad de salud a nivel estatal más estrictos que la HIPAA. El Departamento de Salud del Estado de Mississippi proporciona orientación a los residentes sobre cómo acceder a los registros médicos y presentar quejas ante el HHS.

GLBA

La Ley Gramm-Leach-Bliley exige que las instituciones financieras expliquen sus prácticas de intercambio de información y protejan los datos confidenciales de los clientes. La ley de notificación de violaciones de Mississippi exime explícitamente a las entidades que cumplen con los requisitos de notificación de la GLBA.

COPPA

La Ley de Protección de la Privacidad Infantil en Línea se aplica a los operadores de sitios web y servicios en línea dirigidos a menores de 13 años que recopilan información personal de esos menores. El Departamento de Educación de Mississippi aborda el cumplimiento de la COPPA en su guía de privacidad de datos estudiantiles.

FERPA

La Ley de Derechos Educativos y Privacidad Familiar protege la privacidad de los registros educativos de los estudiantes en las escuelas y universidades de Mississippi. La Ley de Accesibilidad, Transparencia y Rendición de Cuentas de Datos Estudiantiles de Mississippi de 2015 exige que el Departamento de Educación estatal cumpla con la FERPA e incluya salvaguardas de privacidad y seguridad en los contratos que rigen las bases de datos de información estudiantil.

Sección 5 de la Ley de la FTC

La Ley de la FTC prohíbe los actos o prácticas desleales o engañosas en el comercio. La FTC ha utilizado esta autoridad para emprender acciones de aplicación contra empresas con prácticas de seguridad de datos inadecuadas, independientemente de si un estado cuenta con su propia ley integral de privacidad. Las empresas de Mississippi están sujetas a la jurisdicción de la FTC por prácticas engañosas de privacidad y seguridad.

FCRA y FACTA

La Ley de Informe Justo de Crédito y la Ley de Transacciones de Crédito Justas y Precisas regulan a las agencias de informes crediticios y la exactitud, privacidad y seguridad de la información crediticia del consumidor. Los residentes de Mississippi tienen derecho a un informe crediticio anual gratuito, a disputar información inexacta y a colocar congelamientos de seguridad y alertas de fraude en sus expedientes crediticios.

Pasos Prácticos para las Empresas

Las empresas que recopilan o procesan datos personales de residentes de Mississippi deben mantener una política de seguridad de la información por escrito y revisarla anualmente. Si ocurre una violación, deben iniciar la investigación de inmediato y prepararse para notificar a las personas afectadas sin demora injustificada. La ley de Mississippi no exige notificar al Fiscal General como parte del proceso de divulgación de violaciones, aunque el Fiscal General puede iniciar acciones de aplicación por incumplimiento. Si están reguladas por la HIPAA o la GLBA, deben confirmar si se aplica el puerto seguro federal. Los titulares de licencias de seguros deben además mantener un plan de respuesta a incidentes e informar los incidentes de ciberseguridad que califiquen al Comisionado de Seguros dentro de los tres días hábiles siguientes.

Mantenga registros de las investigaciones de violaciones y los plazos de notificación. Si algún dato está cifrado utilizando métodos estándar de la industria, documente ese hecho explícitamente para respaldar una defensa de puerto seguro por cifrado.

Cómo los Residentes de Mississippi Ejercen Sus Derechos

Mississippi todavía no otorga a los residentes derechos amplios de acceso, eliminación o portabilidad de sus datos personales en poder de empresas privadas. Los derechos del consumidor conforme a la ley estatal se limitan a recibir notificaciones de violaciones, presentar quejas ante el Fiscal General y buscar la aplicación penal a través de la División de Delitos Cibernéticos.

Conforme a la ley federal, los residentes de Mississippi tienen derechos que incluyen: el derecho a acceder y solicitar correcciones a los registros médicos conforme a la HIPAA; el derecho a acceder y disputar los informes crediticios conforme a la FCRA; el derecho a un informe crediticio anual gratuito en AnnualCreditReport.com; y el derecho a colocar alertas de fraude o congelamientos de crédito con las principales agencias de crédito sin costo alguno.

Para quejas: presente su queja ante la División de Protección al Consumidor del Fiscal General de Mississippi en consumer@ago.ms.gov o a través del formulario en línea en attorneygenerallynnfitch.com. Para infracciones federales, presente su queja ante la FTC en reportfraud.ftc.gov o ante el HHS para quejas de la HIPAA en hhs.gov/hipaa/filing-a-complaint.

Explore las leyes de privacidad de datos en otros estados en nuestra página central de Leyes de Privacidad de Datos.

Más Leyes de Mississippi

• Leyes de Grabación de Reuniones con IA de Mississippi
• Leyes de Pensión Alimenticia de Mississippi
• Leyes de Empleo a Voluntad de Mississippi
• Leyes de Accidentes de Auto de Mississippi
• Leyes de Asientos de Seguridad para Niños de Mississippi
• Leyes de Custodia de los Hijos de Mississippi
• Leyes de Manutención de los Hijos de Mississippi
• Leyes de Matrimonio de Hecho de Mississippi
• Leyes de Deepfake de Mississippi
• Leyes de Divorcio de Mississippi
• Leyes de Mordedura de Perro de Mississippi
• Leyes de Emancipación de Mississippi
• Leyes de Eliminación de Antecedentes de Mississippi
• Leyes de Atropello y Fuga de Mississippi
• Leyes de Propietarios e Inquilinos de Mississippi
• Leyes Limón de Mississippi

Este artículo proporciona información legal general sobre las leyes de privacidad de datos de Mississippi. No constituye asesoría legal ni crea una relación abogado-cliente. Las leyes de privacidad de datos cambian con frecuencia. Consulte a un abogado calificado con licencia en Mississippi para obtener orientación sobre su situación específica. Última revisión: mayo de 2026.