Leyes de Privacidad Biométrica de Mississippi: Recopilación, Consentimiento y Sanciones (2026)

Mississippi no tiene un estatuto dedicado a la privacidad biométrica ni una ley integral de privacidad de datos del consumidor. La Ley de Notificación de Violación de Datos del estado (Miss. Code Ann. 75-24-29) solo cubre números de Seguro Social, números de licencia de conducir, tarjeta de identificación estatal o tribal, y datos de cuentas financieras, dejando los registros biométricos completamente fuera de su definición. Los residentes no tienen un derecho de acción privado a nivel estatal por el mal uso de datos biométricos.

Mississippi se encuentra entre los estados que ofrecen menor protección legal para los datos biométricos. El estado no tiene un estatuto de privacidad específico para datos biométricos, ni una ley integral de privacidad de datos del consumidor, y su ley de notificación de violaciones no menciona la información biométrica. Los residentes que proporcionan huellas dactilares a empleadores, se encuentran con sistemas de reconocimiento facial, o envían datos biométricos a aplicaciones y dispositivos tienen un recurso mínimo a nivel estatal si esos datos son manejados indebidamente.

Esta guía cubre lo que la ley de Mississippi protege y no protege en materia de información biométrica, los repetidos intentos legislativos que se han estancado, y las protecciones federales que llenan parcialmente el vacío.

Para un contexto más amplio sobre el marco general de privacidad de Mississippi, consulte la guía principal de Leyes de Privacidad de Datos de Mississippi.

Qué Cuenta como Datos Biométricos

Los datos biométricos se refieren a características físicas o conductuales únicas utilizadas para identificar a una persona específica. Ejemplos comunes incluyen huellas dactilares, geometría facial (utilizada en sistemas de reconocimiento facial), escaneos de iris y retina, huellas de voz, huellas palmares, patrones de venas y análisis de la marcha.

Los estados con leyes dedicadas a la privacidad biométrica, como Illinois (BIPA), Texas (CUBI) y Washington, definen estos identificadores por ley y regulan cómo las entidades los manejan. Mississippi no ha promulgado ninguna ley similar.

El Marco Legal Actual de Mississippi

Ley de Notificación de Violación de Datos (Miss. Code Ann. 75-24-29)

El principal estatuto de protección de datos de Mississippi es la Ley de Notificación de Violación de Datos, promulgada originalmente en 2010. La ley exige que toda persona que realice actividades comerciales en el estado notifique a los residentes de Mississippi cuando una violación de seguridad comprometa su información personal.

El estatuto define la "información personal" como el primer nombre o la inicial del primer nombre y el apellido de una persona combinados con uno o más de los siguientes:

• Número de Seguro Social
• Número de licencia de conducir, número de tarjeta de identificación estatal o número de tarjeta de identificación tribal
• Número de cuenta financiera, número de tarjeta de crédito o número de tarjeta de débito combinado con cualquier código de seguridad, código de acceso o contraseña requerida que permita el acceso a la cuenta

Los datos biométricos, incluidas las huellas dactilares, los escaneos faciales y las huellas de voz, no están incluidos en esta definición. Una violación de datos que exponga únicamente registros biométricos no activaría los requisitos de notificación conforme a la ley de Mississippi.

Limitaciones Clave de la Ley de Notificación de Violación de Datos

El estatuto de notificación de violaciones de Mississippi tiene varias brechas notables en comparación con otros estados:

• Sin cobertura de datos biométricos. Muchos estados han actualizado sus leyes de notificación de violaciones para incluir la información biométrica como un elemento de datos protegido. Mississippi no lo ha hecho.
• Sin requisito de notificación al Fiscal General. La ley no exige que las empresas reporten las violaciones al Fiscal General de Mississippi, solo a las personas afectadas.
• Umbral de daño. No se requiere notificación si, después de una investigación adecuada, la entidad "determina razonablemente que la violación no es probable que resulte en daño a las personas afectadas".
• Sin plazo específico. La ley exige notificación "sin demora injustificada", pero no establece un plazo firme en días.
• Puerto seguro por cifrado. Si los datos violados estaban cifrados o se volvieron ilegibles, no se requiere notificación.

Ley de Protección al Consumidor de Mississippi (Miss. Code Ann. 75-24-5)

La Ley de Protección al Consumidor de Mississippi prohíbe las prácticas comerciales desleales y engañosas. Aunque el estatuto no menciona específicamente los datos biométricos, una empresa que hiciera promesas engañosas sobre cómo maneja la información biométrica podría teóricamente enfrentar acciones de aplicación conforme a esta ley.

Las infracciones del estatuto de notificación de violaciones se tratan como prácticas comerciales desleales conforme a la Ley de Protección al Consumidor, otorgando al Fiscal General de Mississippi autoridad para emprender acciones de aplicación. Sin embargo, no hay registro de que el Fiscal General haya utilizado esta autoridad en relación con datos biométricos.

Sin Reglas Biométricas Específicas para Empleadores

Mississippi no impone restricciones estatales a los empleadores que recopilan datos biométricos de los trabajadores. Las empresas que utilizan relojes de tiempo basados en huellas dactilares, reconocimiento facial para el acceso a edificios u otros sistemas biométricos no están obligadas por la ley estatal a:

• Obtener consentimiento escrito o informado antes de recopilar datos biométricos
• Divulgar el propósito de la recopilación o cómo se almacenarán los datos
• Establecer plazos de retención o destrucción de datos
• Limitar el intercambio de datos biométricos con terceros
• Proporcionar a los empleados acceso a sus propios registros biométricos

Esto contrasta marcadamente con estados como Illinois, donde la Ley de Privacidad de Información Biométrica exige consentimiento escrito e informado e impone daños estatutarios de $1,000 a $5,000 por infracción.

Intentos Legislativos Fallidos

Los legisladores de Mississippi han presentado varios proyectos de ley que habrían establecido protecciones de privacidad biométrica o marcos integrales de privacidad de datos. Ninguno se ha convertido en ley.

Ley de Privacidad de Identificadores Biométricos (HB 467, 2023)

El Proyecto de Ley de la Cámara 467, presentado el 12 de enero de 2023, se basó estrechamente en la BIPA de Illinois. El proyecto habría exigido a las entidades privadas que posean identificadores biométricos:

• Informar a las personas por escrito que sus datos biométricos están siendo recopilados o almacenados
• Divulgar el propósito específico de la recopilación y la duración del almacenamiento
• Obtener una autorización escrita de la persona antes de la recopilación
• Desarrollar una política escrita de acceso público con un calendario de retención y pautas de destrucción

El proyecto incluía un derecho de acción privado que permitía a las personas recuperar el mayor de $1,000 o los daños reales por infracciones negligentes, o el mayor de $5,000 o los daños reales por infracciones intencionales o imprudentes, más honorarios razonables de abogados.

El HB 467 fracasó en comité el 31 de enero de 2023, sin recibir audiencia.

Ley de Privacidad de Datos del Consumidor de Mississippi (SB 2080, 2023)

El Proyecto de Ley del Senado 2080 fue un proyecto de ley más amplio de privacidad del consumidor presentado en enero de 2023. Habría clasificado los datos biométricos como una categoría protegida y establecido derechos del consumidor para solicitar la divulgación de los datos recopilados, solicitar su eliminación, y optar por no participar en la venta de información personal. El proyecto fracasó en comité ese mismo mes.

Ley de Protección de Datos del Consumidor de Mississippi (SB 2500, 2025)

El Proyecto de Ley del Senado 2500, presentado en la sesión regular de 2025, definía los datos biométricos como "datos generados por mediciones automáticas de las características biológicas de una persona, como una huella dactilar, huella de voz, retinas oculares, iris u otros patrones o características biológicas únicos que se utilizan para identificar a una persona específica". El proyecto habría clasificado los datos genéticos o biométricos procesados para identificar de manera única a una persona natural como datos sensibles que requieren consentimiento.

El proyecto habría autorizado al Fiscal General a solicitar sanciones civiles de hasta $7,500 por infracción. El SB 2500 fracasó en comité en febrero de 2025.

Ley de Protección de Privacidad del Consumidor de Mississippi (HB 1051, 2026)

El Proyecto de Ley de la Cámara 1051, el intento más reciente, se presentó en la sesión regular de 2026. Se aplicaba a entidades con más de $25 millones en ingresos anuales que procesaran datos personales de al menos 25,000 consumidores y obtuvieran más de la mitad de sus ingresos brutos de la venta de información personal, o que procesaran datos personales de al menos 175,000 consumidores. El proyecto fracasó en comité el 3 de febrero de 2026.

El fracaso repetido de estos proyectos sugiere que es poco probable que Mississippi apruebe legislación integral de privacidad biométrica en el corto plazo.

Protecciones Federales Aplicables en Mississippi

Debido a que Mississippi carece de una ley estatal de privacidad biométrica, los estatutos federales proporcionan el marco legal principal para la protección de datos biométricos.

La Sección 5 de la Ley de la FTC permite a la Comisión Federal de Comercio emprender acciones de aplicación contra empresas involucradas en prácticas desleales o engañosas relacionadas con datos biométricos. La FTC ha tomado medidas contra empresas por prácticas engañosas de reconocimiento facial y medidas inadecuadas de seguridad de datos.

La HIPAA protege los datos biométricos cuando son recopilados o utilizados por entidades de atención médica cubiertas y sus asociados comerciales. Los datos de huellas dactilares o reconocimiento facial utilizados en un entorno de atención médica caen bajo la Regla de Privacidad de la HIPAA.

La FERPA restringe cómo las instituciones educativas manejan los datos biométricos de los estudiantes. Las escuelas en Mississippi que utilizan sistemas de pago de almuerzo basados en huellas dactilares u otras herramientas biométricas deben cumplir con los requisitos de privacidad de la FERPA.

La COPPA impone requisitos estrictos a la recopilación de datos biométricos de menores de 13 años, incluidos los requisitos de consentimiento parental aplicados por la FTC.

La FCRA se aplica cuando los datos biométricos se utilizan en verificaciones de antecedentes o informes del consumidor. Los empleadores en Mississippi que utilizan bases de datos de reconocimiento facial o huellas dactilares para la selección deben seguir los requisitos de la FCRA.

Cómo se Compara Mississippi con Otros Estados

Mississippi se encuentra en el nivel menos protector de estados en materia de privacidad biométrica. Para comparar:

• Illinois tiene la ley biométrica más fuerte del país (BIPA), con un derecho de acción privado y daños estatutarios de $1,000 a $5,000 por infracción
• Texas y Washington tienen estatutos específicos sobre biometría aplicados por sus fiscales generales
• Los estados con leyes integrales de privacidad (como Colorado, Connecticut y Virginia) clasifican los datos biométricos como sensibles y requieren consentimiento para su procesamiento
• Mississippi no tiene protecciones específicas sobre biometría, ni una ley integral de privacidad, y su estatuto de notificación de violaciones excluye por completo los datos biométricos

Los estados vecinos ofrecen un panorama mixto. Louisiana, Alabama, Tennessee y Arkansas tienen cada uno niveles variables de protección de datos biométricos, pero ninguno iguala el marco integral que se encuentra en Illinois.

Más Leyes de Mississippi

• Leyes de Grabación de Reuniones con IA de Mississippi
• Leyes de Pensión Alimenticia de Mississippi
• Leyes de Empleo a Voluntad de Mississippi
• Leyes de Accidentes de Auto de Mississippi
• Leyes de Asientos de Seguridad para Niños de Mississippi
• Leyes de Custodia de los Hijos de Mississippi
• Leyes de Manutención de los Hijos de Mississippi
• Leyes de Matrimonio de Hecho de Mississippi
• Leyes de Deepfake de Mississippi
• Leyes de Divorcio de Mississippi
• Leyes de Mordedura de Perro de Mississippi
• Leyes de Emancipación de Mississippi
• Leyes de Eliminación de Antecedentes de Mississippi
• Leyes de Atropello y Fuga de Mississippi
• Leyes de Propietarios e Inquilinos de Mississippi
• Leyes Limón de Mississippi

Este artículo proporciona información legal general sobre las leyes de privacidad biométrica de Mississippi. No constituye asesoría legal. Las leyes y regulaciones cambian con frecuencia, y este contenido puede no reflejar los desarrollos más recientes. Consulte a un abogado calificado con licencia en Mississippi para obtener orientación sobre su situación específica.

Preguntas frecuentes

¿Mississippi tiene una ley de privacidad biométrica?

No. A partir de marzo de 2026, Mississippi no tiene un estatuto dedicado a la privacidad biométrica. El estado no regula cómo las entidades privadas recopilan, almacenan, usan o comparten huellas dactilares, datos de reconocimiento facial, huellas de voz u otros identificadores biométricos. Varios intentos legislativos de crear protecciones biométricas han fracasado en comité, incluida la Ley de Privacidad de Identificadores Biométricos (HB 467) en 2023 y proyectos integrales de privacidad en 2023, 2025 y 2026.

¿Puede mi empleador exigir escaneos de huellas dactilares o reconocimiento facial en Mississippi?

Sí. La ley de Mississippi no restringe a los empleadores de recopilar datos biométricos como huellas dactilares o escaneos faciales. Los empleadores no están obligados a obtener consentimiento escrito, explicar cómo se usarán los datos biométricos, ni establecer plazos para destruir los datos. Esto difiere significativamente de estados como Illinois, donde los empleadores deben obtener consentimiento escrito e informado antes de recopilar cualquier información biométrica y enfrentan daños de $1,000 a $5,000 por infracción.

¿Qué sucede si mis datos biométricos son violados en Mississippi?

La Ley de Notificación de Violación de Datos de Mississippi (Miss. Code Ann. 75-24-29) exige la notificación después de violaciones de datos, pero solo cuando la violación involucra información personal según lo define el estatuto. Esa definición cubre números de Seguro Social, números de licencia de conducir, tarjeta de identificación estatal o tribal, y datos de cuentas financieras. Los datos biométricos no están incluidos, por lo que una violación que involucre únicamente registros biométricos no activaría los requisitos de notificación conforme a la ley de Mississippi.

¿Puedo demandar a una empresa en Mississippi por el mal uso de mis datos biométricos?

Mississippi no otorga un derecho de acción privado a nivel estatal por el mal uso de datos biométricos. A diferencia de Illinois, donde las personas pueden demandar conforme a la BIPA y recuperar daños estatutarios, los residentes de Mississippi tendrían que depender de teorías de responsabilidad extracontractual del derecho consuetudinario, como la invasión de la privacidad o la negligencia, o de protecciones federales como la Ley de la FTC. La propuesta Ley de Privacidad de Identificadores Biométricos (HB 467, 2023) habría creado un derecho de acción privado, pero fracasó en comité.

¿Aprobará Mississippi una ley de privacidad biométrica en el futuro?

Las perspectivas son inciertas. Los legisladores de Mississippi han presentado proyectos de ley biométricos e integrales de privacidad en 2023, 2025 y 2026, y todos han fracasado en comité sin recibir votaciones en el pleno. El patrón sugiere un interés legislativo limitado en la regulación de la privacidad biométrica en el corto plazo. Las empresas que operan en Mississippi deben monitorear futuras sesiones legislativas y tener en cuenta que leyes federales como la Ley de la FTC, la HIPAA, la FERPA y la COPPA todavía se aplican a los datos biométricos en contextos específicos.