Missouri
Leyes de Notificación de Violación de Datos de Missouri: Reglas de Reporte y Plazos (2026)
Verificado de forma independiente contra fuentes primarias (última auditoría: 15 de agosto de 2026). · Revisado por el equipo editorial de RecordingLaw. · Ley verificada como vigente al 15 de agosto de 2026. · 6 fuentes primarias citadas en esta página. Cómo verificamos nuestro contenido legal
Missouri exige que las empresas notifiquen a los residentes afectados de una violación de seguridad de datos sin demora injustificada conforme al Mo. Rev. Stat. 407.1500. El estatuto no establece un número fijo de días. Cuando una violación afecta a más de 1,000 consumidores de Missouri, la empresa también debe notificar al Fiscal General y a las agencias de informes crediticios a nivel nacional.
Si su empresa recopila datos personales de residentes de Missouri, la ley estatal le exige notificar a esas personas de manera pronta cuando una violación de seguridad comprometa su información. El estatuto de notificación de violación de datos de Missouri, codificado en el Mo. Rev. Stat. 407.1500, ha estado en vigor desde el 28 de agosto de 2009, y forma parte de la Ley de Prácticas Comerciales de Missouri más amplia (Capítulo 407).
A diferencia de los estados que imponen plazos fijos de notificación, Missouri usa un estándar de "sin demora injustificada". La aplicación recae por completo en el Fiscal General, y las sanciones pueden alcanzar los $150,000 por violación.
Esta guía cubre cada disposición del estatuto, desde lo que activa una obligación de notificación hasta quién la aplica y qué sanciones se aplican. Para el panorama de privacidad más amplio en el estado, consulte la guía principal de Leyes de Privacidad de Datos de Missouri.
Qué Califica como una Violación Conforme a la Ley de Missouri
Missouri define una "violación de seguridad" como el acceso no autorizado y la adquisición no autorizada de información personal mantenida en forma computarizada por una persona que compromete la seguridad, confidencialidad o integridad de esa información.
Deben existir ambas condiciones para que una violación sea reportable:
- El acceso debe ser no autorizado
- La adquisición debe comprometer la seguridad, confidencialidad o integridad de los datos
La adquisición de buena fe de información personal por parte de un empleado o agente de una empresa no cuenta como una violación, siempre que la información se adquiera para un propósito legítimo y no se use en violación de la ley aplicable.
El estatuto también exige que la información personal se mantenga en forma computarizada. Los registros en papel no están cubiertos por esta ley.
Qué Cuenta como Información Personal Protegida
La ley de Missouri protege el primer nombre o la inicial del primer nombre y el apellido de un residente cuando se combina con uno o más de estos elementos de datos no cifrados:
- Número de Seguro Social
- Número de licencia de conducir u otro número de identificación emitido por el gobierno
- Número de cuenta financiera, número de tarjeta de crédito o número de tarjeta de débito combinado con cualquier código de seguridad, código de acceso o contraseña requerida que permita el acceso a la cuenta
- Identificador electrónico único o código de enrutamiento combinado con cualquier código de seguridad, código de acceso o contraseña requerida
- Información médica (cualquier información relacionada con el historial médico, la condición mental o física, o el tratamiento o diagnóstico médico de una persona por parte de un profesional de la salud)
- Información de seguro médico (el número de póliza de seguro médico de una persona, el número de identificación de suscriptor, o cualquier identificador único utilizado por un asegurador de salud para identificar a la persona)
Si los elementos de datos están cifrados, redactados o vueltos ilegibles o inutilizables de otro modo, quedan fuera de la definición de información personal y no activan los requisitos de notificación.
El Puerto Seguro por Cifrado
Missouri proporciona un puerto seguro claro para las organizaciones que cifran sus datos. El estatuto excluye de su definición de "información personal" cualquier dato que haya sido "cifrado, redactado o alterado de otro modo por cualquier método o tecnología de tal manera que el nombre o los elementos de datos sean ilegibles o inutilizables".
Esto significa que si una violación expone únicamente datos cifrados que no pueden leerse sin una clave de descifrado, la organización no tiene ninguna obligación de notificar a los consumidores afectados. El cifrado debe volver los datos genuinamente ilegibles, no simplemente ofuscados.
El término "cifrado" se define en el estatuto como "el uso de un proceso algorítmico para transformar los datos en una forma en la que los datos se vuelven ilegibles o inutilizables sin el uso de un proceso o clave confidencial".
Las organizaciones que implementan un cifrado sólido en todos sus sistemas de datos pueden reducir significativamente sus obligaciones de notificación conforme a la ley de Missouri.
Plazo y Requisitos de Notificación
Cuándo Notificar
Missouri exige la notificación "sin demora injustificada" tras el descubrimiento o la notificación de una violación. El estatuto no impone un número fijo de días como muchos otros estados.
Sin embargo, la ley reconoce que cierta demora es aceptable cuando una empresa necesita:
- Determinar información de contacto suficiente para los consumidores afectados
- Evaluar el alcance de la violación
- Restaurar la integridad, seguridad y confidencialidad razonables del sistema de datos
Cuándo No Se Requiere Notificación
Una empresa puede omitir por completo la notificación si, tras realizar una investigación apropiada o consultar con las agencias de las fuerzas del orden pertinentes, determina que el riesgo de robo de identidad u otro fraude para cualquier consumidor "no es razonablemente probable que ocurra" como resultado de la violación.
Esta determinación debe documentarse por escrito y la documentación debe conservarse durante cinco años.
Demora por las Fuerzas del Orden
La notificación puede retrasarse si una agencia de las fuerzas del orden determina que el aviso impediría una investigación penal. La agencia debe proporcionar aviso por escrito a la empresa identificando al oficial de las fuerzas del orden que hace la determinación y la agencia de ese oficial. La notificación debe reanudarse rápidamente después de que las fuerzas del orden indiquen que ya no impedirá la investigación.
Cómo Proporcionar la Notificación
Missouri permite cuatro métodos para notificar a los consumidores afectados:
Notificación por escrito. Enviada a la dirección postal del consumidor en registro.
Notificación electrónica. Permitida si el consumidor ha consentido recibir comunicaciones electrónicas y la notificación es coherente con las disposiciones de la Ley federal E-SIGN (15 U.S.C. Sección 7001).
Notificación telefónica. Contacto directo por teléfono con cada consumidor afectado.
Notificación sustitutiva. Disponible cuando se cumplen condiciones específicas (vea abajo).
Qué Debe Incluir la Notificación
Cada notificación debe contener:
- Una descripción del incidente en términos generales
- Una descripción del tipo de información personal que fue objeto de la violación
- Un número de teléfono al que el consumidor afectado pueda llamar para obtener más información y asistencia, si existe uno
- Información de contacto de las principales agencias de informes crediticios
- Consejo que indique al consumidor mantenerse alerta revisando los estados de cuenta y monitoreando los informes crediticios gratuitos, según lo exige el 407.1500.2(4)(e)
Cómo Seguir las Recomendaciones de un Aviso de Missouri
Comience por los pasos que no cuestan nada: un congelamiento de crédito en Equifax, Experian y TransUnion, y luego la revisión de los estados de cuenta y de los informes de crédito gratuitos que un aviso de Missouri debe recomendar. Si la empresa que le notificó ofrece monitoreo de crédito gratuito, aproveche eso primero. Si además desea recibir alertas aparte de su propia revisión de estados de cuenta, Aura combina el monitoreo de crédito en los tres burós con alertas de actividad de gasto inusual en las cuentas bancarias, de tarjetas y de inversión que vincule, e incluye seguro contra robo de identidad.
Vea Qué Monitorea AuraDivulgación de afiliados: si se registra a través de este enlace, podemos ganar una comisión, sin costo adicional para usted. Más información
Reglas de Notificación Sustitutiva
Las organizaciones pueden usar la notificación sustitutiva en lugar de la notificación directa cuando se aplique cualquiera de estas condiciones:
- El costo de la notificación directa superaría los $100,000
- La clase afectada de consumidores supera las 150,000 personas
- La empresa carece de información de contacto o consentimiento suficiente para consumidores afectados específicos
- La empresa no puede identificar a consumidores afectados en particular
La notificación sustitutiva requiere las tres siguientes:
- Notificación por correo electrónico a todos los consumidores afectados para los cuales la empresa tenga una dirección de correo electrónico
- Publicación visible del aviso en el sitio web de la empresa
- Notificación a los principales medios de comunicación de todo el estado
Notificación al Fiscal General y a las Agencias de Informes Crediticios
Cuando una empresa notifica a más de 1,000 consumidores de Missouri a la vez, también debe notificar a:
- La oficina del Fiscal General de Missouri
- Todas las agencias de informes crediticios del consumidor que compilan y mantienen archivos sobre consumidores a nivel nacional (según se define en el 15 U.S.C. Sección 1681a(p))
Esta notificación debe hacerse "sin demora injustificada" y debe incluir el momento, la distribución y el contenido de la notificación al consumidor.
Para las violaciones que afectan a menos de 1,000 consumidores, el estatuto no exige la notificación a la AG ni a las agencias de informes crediticios.
Aplicación: Autoridad Exclusiva de la AG
El Fiscal General de Missouri tiene autoridad exclusiva para emprender acciones de aplicación por infracciones de la ley de notificación de violaciones. Esta es una de las características más significativas del estatuto.
Lo que esto significa en la práctica:
- Sin derecho de acción privado. Los consumidores individuales no pueden demandar a una empresa conforme al Mo. Rev. Stat. 407.1500 por no proporcionar notificación de violación.
- Sin demandas colectivas. Los demandantes privados no pueden presentar demandas colectivas conforme a este estatuto específico.
- Aplicación exclusiva de la AG. Solo el Fiscal General de Missouri puede emprender acciones legales por infracciones.
La AG puede solicitar:
- Daños reales sufridos por los consumidores como resultado de una infracción intencional y consciente
- Sanciones civiles de hasta $150,000 por violación de la seguridad del sistema, o por serie de violaciones de naturaleza similar descubiertas en una sola investigación
El estándar de "intencional y consciente" significa que los incumplimientos accidentales o los esfuerzos de cumplimiento de buena fe que se quedan cortos probablemente no activarán sanciones. La AG debe demostrar que la infracción fue intencional.
La Conexión con la Ley de Prácticas Comerciales
La ley de notificación de violaciones de Missouri está codificada en la Sección 407.1500 dentro del Capítulo 407 de los Estatutos Revisados de Missouri, que es la Ley de Prácticas Comerciales (MMPA). Esta ubicación es significativa.
La MMPA, particularmente el Mo. Rev. Stat. 407.020, prohíbe ampliamente el engaño, el fraude, las prácticas desleales y el ocultamiento de hechos materiales en relación con el comercio. Mientras que la Sección 407.1500 proporciona el marco específico de notificación de violaciones, la MMPA más amplia podría potencialmente aplicarse a situaciones en las que el manejo de una violación de datos por parte de una empresa involucre prácticas engañosas.
Por ejemplo, si una empresa afirma públicamente que ha notificado a todos los consumidores afectados pero no lo ha hecho, o si tergiversa el alcance de una violación, las disposiciones generales de protección al consumidor de la MMPA podrían proporcionar una base adicional para la aplicación por la AG.
La MMPA también permite a la AG buscar medidas cautelares y otros remedios más allá de los específicamente enumerados en la Sección 407.1500.
Exenciones y Puertos Seguros de Cumplimiento
El estatuto de Missouri proporciona varias exenciones:
Procedimientos de seguridad existentes. Las organizaciones que mantienen sus propios procedimientos de notificación como parte de una política de seguridad de la información se consideran en cumplimiento si esos procedimientos son coherentes con los requisitos de tiempo del estatuto.
Cumplimiento de instituciones financieras. Las instituciones financieras que cumplen con la guía interinstitucional federal sobre programas de respuesta ante el acceso no autorizado a la información del cliente (emitida conforme a la Ley Gramm-Leach-Bliley) están exentas de los requisitos de notificación estatales.
Entidades cubiertas por la HIPAA. Las organizaciones sujetas a la Ley federal de Portabilidad y Responsabilidad del Seguro Médico (HIPAA) que cumplen con los requisitos de notificación de violación de la HIPAA satisfacen la ley estatal.
Ley de Seguridad de Datos de Seguros de Missouri (Vigente desde 2026)
Missouri promulgó la Ley de Seguridad de Datos de Seguros como parte del HB 974 durante la sesión legislativa de 2025. Codificada en el Mo. Rev. Stat. 375.1400 a 375.1427, esta ley entró en vigor el 1 de enero de 2026, y crea obligaciones adicionales específicamente para las compañías de seguros y las entidades con licencia.
La Ley de Seguridad de Datos de Seguros exige que las aseguradoras:
- Desarrollen y mantengan un programa escrito de seguridad de la información
- Realicen evaluaciones de riesgos de sus sistemas de datos
- Designen personal responsable de la seguridad de la información
- Implementen controles de acceso y medidas de cifrado
- Desarrollen planes de respuesta a incidentes
- Investiguen los eventos de ciberseguridad y notifiquen al Departamento de Comercio y Seguros
- Proporcionen certificación anual de cumplimiento a los reguladores estatales
Esta ley opera junto con el estatuto general de notificación de violaciones. Las compañías de seguros deben cumplir tanto con el Mo. Rev. Stat. 407.1500 para la notificación al consumidor como con la Ley de Seguridad de Datos de Seguros para el reporte regulatorio.
Pasos Prácticos para el Cumplimiento
Las organizaciones que manejan información personal de residentes de Missouri deben tomar estas medidas:
Desarrolle un plan de respuesta a incidentes. Documente sus procedimientos para detectar, investigar y responder a las violaciones de datos. La ley de Missouri reconoce como conformes a las organizaciones con sus propios procedimientos de notificación si esos procedimientos cumplen con los requisitos de tiempo del estatuto.
Cifre los datos sensibles. El puerto seguro por cifrado proporciona un fuerte incentivo para cifrar la información personal tanto en reposo como en tránsito. Los datos cifrados que son violados no activan las obligaciones de notificación.
Mantenga registros de investigación. Si determina que una violación no requiere notificación, documente esa determinación por escrito y conserve la documentación durante cinco años.
Conozca sus umbrales. Si una violación afecta a más de 1,000 consumidores de Missouri, debe notificar a la AG y a las agencias de informes crediticios además de a las personas afectadas.
Monitoree los cambios legislativos. El panorama de privacidad de datos de Missouri está evolucionando. La Ley de Seguridad de Datos de Seguros entró en vigor en 2026, y los legisladores han presentado varios proyectos de ley que abordan los datos biométricos y derechos más amplios de privacidad del consumidor.
Cómo se Compara Missouri con Otros Estados
La ley de notificación de violaciones de Missouri es menos prescriptiva que la de muchos estados:
- Sin plazo fijo de notificación. Estados como Florida (30 días), Colorado (30 días) y Ohio (45 días) establecen plazos específicos. Missouri usa "sin demora injustificada".
- Aplicación exclusiva de la AG. El estatuto otorga al Fiscal General la autoridad exclusiva para demandar y no crea ningún derecho de acción privado. Algunos estados combinan su deber de notificación con un remedio privado: California permite que cualquier cliente perjudicado por una infracción del título del código civil que contiene su estatuto de notificación de violaciones presente una demanda civil por daños conforme al Cal. Civ. Code 1798.84.
- Sanciones civiles limitadas. Missouri limita las sanciones civiles a $150,000 por violación, o por serie de violaciones similares descubiertas en una sola investigación, y solo para infracciones intencionales y conscientes. La cifra de $7,500 por infracción intencional que a menudo se cita para California es la multa administrativa conforme a la Ley de Privacidad del Consumidor de California, impuesta por la Agencia de Protección de la Privacidad de California, no una sanción conforme al estatuto de notificación de violaciones de California.
- Sin cobertura de datos biométricos. Missouri no incluye los identificadores biométricos en su definición de información personal protegida. Para más información sobre este vacío, consulte Leyes de Privacidad Biométrica de Missouri.
- Puerto seguro por cifrado sólido. El puerto seguro de Missouri es claro y está bien definido, proporcionando una protección genuina para las organizaciones que cifran sus datos.
Más Leyes de Missouri
- Leyes de Grabación de Reuniones con IA de Missouri
- Leyes de Pensión Alimenticia de Missouri
- Leyes de Empleo a Voluntad de Missouri
- Leyes de Accidentes de Auto de Missouri
- Leyes de Asientos de Seguridad para Niños de Missouri
- Leyes de Custodia de los Hijos de Missouri
- Leyes de Manutención de los Hijos de Missouri
- Leyes de Matrimonio de Hecho de Missouri
- Leyes de Deepfake de Missouri
- Leyes de Divorcio de Missouri
- Leyes de Mordedura de Perro de Missouri
- Leyes de Emancipación de Missouri
- Leyes de Eliminación de Antecedentes de Missouri
- Leyes de Atropello y Fuga de Missouri
- Leyes de Propietarios e Inquilinos de Missouri
- Leyes Limón de Missouri
Este artículo proporciona información legal general sobre los requisitos de notificación de violación de datos de Missouri conforme al Mo. Rev. Stat. 407.1500. No constituye asesoría legal. Las leyes y regulaciones cambian con frecuencia, y este contenido puede no reflejar los desarrollos más recientes. Consulte a un abogado calificado con licencia en Missouri para obtener orientación sobre su situación específica.
Preguntas frecuentes
¿Cuál es el plazo para reportar una violación de datos en Missouri?
La ley de Missouri exige la notificación 'sin demora injustificada' tras el descubrimiento de una violación. El estatuto no establece un número específico de días. Las empresas pueden tomar un tiempo razonable para determinar el alcance de la violación, identificar a los consumidores afectados y restaurar la integridad del sistema de datos. Sin embargo, las demoras injustificadas pueden exponer a una empresa a una acción de aplicación por parte del Fiscal General.
¿Puedo demandar a una empresa por una violación de datos en Missouri?
No. La ley de notificación de violaciones de Missouri (Mo. Rev. Stat. 407.1500) no proporciona un derecho de acción privado. Solo el Fiscal General de Missouri puede emprender acciones de aplicación por infracciones de este estatuto. Si cree que una empresa no le notificó una violación, puede presentar una queja ante la oficina de la AG en ago.mo.gov o llamar a la Línea Directa de Protección al Consumidor al 1-800-392-8222.
¿Missouri exige notificación al Fiscal General después de una violación de datos?
Solo cuando la violación afecta a más de 1,000 consumidores de Missouri. Si una empresa proporciona notificación a más de 1,000 consumidores a la vez, también debe notificar al Fiscal General de Missouri y a todas las agencias de informes crediticios a nivel nacional. La notificación debe incluir el momento, la distribución y el contenido de la notificación al consumidor.
¿Qué sanciones puede enfrentar una empresa por no reportar una violación de datos en Missouri?
El Fiscal General de Missouri puede solicitar daños reales más sanciones civiles de hasta $150,000 por violación o por serie de violaciones similares descubiertas en una sola investigación. Estas sanciones se aplican únicamente a infracciones intencionales y conscientes. Es poco probable que los incumplimientos accidentales activen sanciones, aunque aún pueden resultar en una investigación de la AG.
¿El cifrado de los datos protege a una empresa de los requisitos de notificación de violación de Missouri?
Sí. Missouri proporciona un puerto seguro claro por cifrado. Si la información personal está cifrada, redactada o vuelta ilegible o inutilizable de otro modo, queda fuera de la definición de información personal protegida del estatuto. Una violación que exponga únicamente datos cifrados correctamente no activa las obligaciones de notificación conforme al Mo. Rev. Stat. 407.1500.
¿Afectado por una filtración de datos o una violación de privacidad biométrica?
Si sus datos personales quedaron expuestos en una filtración, o si su huella dactilar o escaneo facial se recopiló sin su consentimiento, podría ser elegible para unirse a un reclamo por compensación. Averígüelo gratis y sin compromiso.
Actualizaciones
Se corrigió la lista de contenidos obligatorios de la notificación para reflejar el Mo. Rev. Stat. 407.1500.2(4)(c), que exige un número de teléfono solo si existe uno, y se reescribió la sección de comparación entre estados, que había invertido la comparación de aplicación privada y atribuido incorrectamente a la ley de notificación de violaciones de California una multa administrativa de la Ley de Privacidad del Consumidor de California.
Verificado de forma independiente contra las fuentes primarias citadas; ley aplicable revisada en busca de cambios recientes
Ley aplicable revisada en busca de cambios recientes
Revisado y aprobado por un editor
La ley detrás de este artículo
Este artículo se apoya en las disposiciones legales a continuación, conservadas en nuestro propio registro jurídico y obtenidas de la fuente oficial. Toque una sección para leer el texto vigente.
Revised Statutes of Missouri, Title XXVI (TRADE AND COMMERCE), Chapter 407
§ 407.1500Definitions — notice to consumer for breach of security, procedure — attorney general may bring action for damages.Vigentecitada en 6 de nuestros artículos
1. As used in this section, the following terms mean: (1) "Breach of security" or "breach", unauthorized access to and unauthorized acquisition of personal information maintained in computerized form by a person that compromises the security, confidentiality, or integrity of the personal information. Good faith acquisition of personal information by a person or that person's employee or agent for a legitimate purpose of that person is not a breach of security, provided that the personal information is not used in violation of applicable law or in a manner that harms or poses an actual threat to the security, confidentiality, or integrity of the personal information; (2) "Consumer", an individual who is a resident of this state; (3) "Consumer reporting agency", the same as defined by the federal Fair Credit Reporting Act, 15 U.S.C.
Texto oficial (extracto) · verificado el 2026-09-16 · Lea el texto completo en nuestra biblioteca legal · Verifique en revisor.mo.gov
§ 407.020Unlawful practices, penalty — exceptions.Vigentecitada en 5 de nuestros artículos
1. The act, use or employment by any person of any deception, fraud, false pretense, false promise, misrepresentation, unfair practice or the concealment, suppression, or omission of any material fact in connection with the sale or advertisement of any merchandise in trade or commerce or the solicitation of any funds for any charitable purpose, as defined in section 407.453, in or from the state of Missouri, is declared to be an unlawful practice. The use by any person, in connection with the sale or advertisement of any merchandise in trade or commerce or the solicitation of any funds for any charitable purpose, as defined in section 407.453, in or from the state of Missouri of the fact that the attorney general has approved any filing required by this chapter as the approval, sanction or endorsement of any activity, project or action of such person, is declared to be an unlawful practice. Any act, use or employment declared unlawful by this subsection violates this subsection whether committed before, during or after the sale, advertisement or solicitation.
Texto oficial (extracto) · verificado el 2026-07-31 · Lea el texto completo en nuestra biblioteca legal · Verifique en revisor.mo.gov
Citada en 210 resoluciones judiciales de nuestra colecciónResolución más reciente que la cita en nuestra colección: 2026
Resoluciones que citan esta sección en nuestra colección:
- Missouri Health Care Ass'n v. Attorney General (Supreme Court of Missouri 1997, 953 S.W.2d 617)“…egulate the way in which these facilities conduct business. Sec. 407.020, RSMo Supp. 1996. No speculation or additiona…”
- State Ex Rel. Mobile Home Estates, Inc. v. Public Service Commission (Missouri Court of Appeals 1996, 921 S.W.2d 5)“…conduct which constitutes a violation of the provisions of section 407.020, RSMo; (5) Failing to comply with the…”
- Planned Parenthood Great Plains v. State of Missouri ex rel. Attorney General Andrew Bailey (Missouri Court of Appeals 2025)“…engaging in any practices declared to be unlawful by § 407.020, RSMo.” The [Attorney General] further stated…”
Identificado automáticamente a partir de las opiniones judiciales que citan esta sección; no es un ranking de qué caso prevalece.
United States Code Title 15
§ 1681aDefinitions; rules of constructionVigentecitada en 10 de nuestros artículos
Definitions and rules of construction set forth in this section are applicable for the purposes of this subchapter. The term “person” means any individual, partnership, corporation, trust, estate, cooperative, association, government or governmental subdivision or agency, or other entity. The term “consumer” means an individual. The term “consumer report” means any written, oral, or other communication of any information by a consumer reporting agency bearing on a consumer’s credit worthiness, credit standing, credit capacity, character, general reputation, personal characteristics, or mode of living which is used or expected to be used or collected in whole or in part for the purpose of serving as a factor in establishing the consumer’s eligibility for— credit or insurance to be used primarily for personal, family, or household purposes; employment purposes; or any other purpose authorized under section 1681b of this title.
Texto oficial (extracto) · verificado el 2026-07-28 · Lea el texto completo en nuestra biblioteca legal · Verifique en uscode.house.gov
Citada en 1,008 resoluciones judiciales de nuestra colecciónResolución más reciente que la cita en nuestra colección: 2026
Resoluciones que citan esta sección en nuestra colección:
- Spokeo, Inc. v. Robins (Supreme Court of the United States 2016, 578 U.S. 330)“…ther purpose authorized under section 1681b of this title.” 15 U. S. C. §1681a(d)(1). 2 “The term ‘consumer reportin…”
- Pintos v. PACIFIC CREDITORS ASS'N (Court of Appeals for the Ninth Circuit 2010, 605 F.3d 665)“…n need to meet section 1681b(c)’s special conditions. Title 15 U.S.C. § 1681a(m) defines “credit ... transaction that…”
- Safeco Insurance Co. of America v. Burr (Supreme Court of the United States 2007, 551 U.S. 47)“…sed primarily for personal, family, or household purposes.” 15 U. S. C. §1681a(d)(1) (footnote omitted). The scope of…”
Identificado automáticamente a partir de las opiniones judiciales que citan esta sección; no es un ranking de qué caso prevalece.
California Civil Code
§ 1798.155Vigentecitada en 5 de nuestros artículos
Administrative Enforcement (a) Any business, service provider, contractor, or other person that violates this title shall be liable for an administrative fine of not more than two thousand five hundred dollars ($2,500) for each violation or seven thousand five hundred dollars ($7,500) for each intentional violation or violations involving the personal information of consumers whom the business, service provider, contractor, or other person has actual knowledge are under 16 years of age, as adjusted pursuant to subdivision (d) of Section 1798.199.95, in an administrative enforcement action brought by the California Privacy Protection Agency. (b) (1) Ninety-five percent of any administrative fine assessed for a violation of this title, and of the proceeds of any settlement of an action brought pursuant to subdivision (a), shall be deposited into the Consumer Privacy Subfund created within the Consumer Privacy Fund pursuant to subdivision (b) of Section 1798.160, and shall be used exclusively by the California Privacy Protection Agency in carrying out its duties under this title.
Texto oficial (extracto) · verificado el 2026-07-28 · Lea el texto completo en nuestra biblioteca legal · Verifique en leginfo.legislature.ca.gov
Citada en 3 resoluciones judiciales de nuestra colecciónResolución más reciente que la cita en nuestra colección: 2025
Resoluciones que citan esta sección en nuestra colección:
- Untitled California Attorney General Opinion (California Attorney General Reports 2022)“…y General for guidance on how to comply” with the statute. (Civ. Code, § 1798.155.) This Opinion is not given pursuant to…”
- Jimenez Jr. v. OE Federal Credit Union (District Court, N.D. California 2025)“…ornia Attorney General—not individual 11 consumers. See Cal. Civ. Code § 1798.155(b). And a “service provider” is define…”
- LINDQUIST v. NCB MANAGEMENT SERVICES, INC. (District Court, E.D. Pennsylvania 2024)“…CJCKESX, 2021 WL 4353274, at *2 (C.D. Cal. July 16, 2021); Cal. Civ. Code § 1798.155)). The California plai…”
Identificado automáticamente a partir de las opiniones judiciales que citan esta sección; no es un ranking de qué caso prevalece.
§ 1798.84Vigentecitada en 2 de nuestros artículos
(a) Any waiver of a provision of this title is contrary to public policy and is void and unenforceable. (b) Any customer injured by a violation of this title may institute a civil action to recover damages. (c) In addition, for a willful, intentional, or reckless violation of Section 1798.83, a customer may recover a civil penalty not to exceed three thousand dollars ($3,000) per violation; otherwise, the customer may recover a civil penalty of up to five hundred dollars ($500) per violation for a violation of Section 1798.83.
Texto oficial (extracto) · verificado el 2026-07-28 · Lea el texto completo en nuestra biblioteca legal · Verifique en leginfo.legislature.ca.gov
Citada en 7 resoluciones judiciales de nuestra colecciónResolución más reciente que la cita en nuestra colección: 2022
Resoluciones que citan esta sección en nuestra colección:
- Boorstein v. CBS Interactive, Inc. (California Court of Appeal 2013, 222 Cal. App. 4th 456)“…ion. Cal. Civ. Code § 1798.83(a). The 90-day safe harbor in Cal. Civ. Code § 1798.84(d) further underscores that the Act onl…”
- Heather Dieffenbach v. Barnes & Noble (Court of Appeals for the Seventh Circuit 2018, 887 F.3d 826)“…njured by a violation of [this Act] may … recover damages.” Cal. Civ. Code §1798.84. The statute does not define injury, nor…”
- In re Adobe Systems, Inc. Privacy Litigation (District Court, N.D. California 2014, 66 F. Supp. 3d 1197)“…is title may institute a civil action to recover damages,” Cal. Civ. Code § 1798.84 (b), and the California Court of Appeal…”
Identificado automáticamente a partir de las opiniones judiciales que citan esta sección; no es un ranking de qué caso prevalece.
Fuentes y referencias
- Mo. Rev. Stat. 407.1500, estatuto de notificación de violaciones(revisor.mo.gov).gov
- Fiscal General de Missouri, Violaciones de Datos(ago.mo.gov).gov
- Mo. Rev. Stat. 407.020, Ley de Prácticas Comerciales(revisor.mo.gov).gov
- 15 U.S.C. Sección 1681a, definiciones de la Ley de Informe Justo de Crédito(law.cornell.edu)
- Capítulo 407 de Missouri, Prácticas Comerciales(revisor.mo.gov).gov
- Missouri HB 974, Ley de Seguridad de Datos de Seguros(documents.house.mo.gov).gov
- Fiscal General de Missouri, Lista de Verificación de Violación de Datos(ago.mo.gov).gov
- Cal. Civ. Code 1798.84 - acción civil privada por infracción del título de privacidad de información personal de California(leginfo.legislature.ca.gov)
- Cal. Civ. Code 1798.155 - multas administrativas de la Ley de Privacidad del Consumidor de California, $2,500 por infracción y $7,500 por infracción intencional(leginfo.legislature.ca.gov)