Leyes de Privacidad Biométrica de Virginia Occidental: Recopilación, Consentimiento y Sanciones (2026)

Virginia Occidental no cuenta con una ley dedicada a la privacidad biométrica. El estatuto estatal de notificación de violaciones de datos, W.V. Code 46A-2A-101, omite los datos biométricos de su definición de información personal, dejando a las huellas dactilares, los escaneos faciales, y otros identificadores similares sin protecciones específicas a nivel estatal en materia de recopilación, consentimiento, o notificación de violaciones de datos.

Virginia Occidental tiene uno de los marcos de privacidad biométrica más limitados del país. La ley estatal de notificación de violaciones de datos no cubre explícitamente los datos biométricos, y ningún estatuto integral de privacidad de datos del consumidor aborda los identificadores biométricos. Esto coloca a Virginia Occidental por detrás de la mayoría de sus estados vecinos en la protección de las huellas dactilares, plantillas de reconocimiento facial, y demás información biométrica de sus residentes.

Los legisladores han analizado el tema. En febrero de 2026, presentaron el HB 5567, una Biometric Information Privacy Act inspirada en la BIPA de Illinois. El proyecto de ley murió en comité cuando terminó la sesión regular de 2026, por lo que tendría que presentarse de nuevo en una futura sesión para convertirse en ley. De haberse aprobado, habría convertido a Virginia Occidental en uno de los pocos estados con un estatuto independiente de privacidad biométrica que incluye un derecho de acción privada.

Para un panorama más amplio de las protecciones de privacidad en el estado, consulte la guía principal de Leyes de Privacidad de Datos de Virginia Occidental.

Ley Actual: Notificación de Violaciones de Datos Sin Cobertura Biométrica

La ley de notificación de violaciones de datos de Virginia Occidental está codificada en W.V. Code 46A-2A-101 a 46A-2A-105. La ley exige que las empresas notifiquen a los residentes de Virginia Occidental cuando una violación de datos comprometa su información personal.

Qué Cuenta como Información Personal

Conforme a W.V. Code 46A-2A-101, la "información personal" se define como el nombre de pila o la inicial del nombre y el apellido de una persona, vinculados a uno o más de los siguientes elementos de datos sin cifrar:

• Número de Seguro Social
• Número de licencia de conducir o número de tarjeta de identificación estatal
• Número de cuenta financiera, número de tarjeta de crédito, o número de tarjeta de débito en combinación con cualquier código de seguridad, código de acceso, o contraseña requeridos

Los datos biométricos no figuran entre estos elementos. Esto significa que una violación de datos que exponga huellas dactilares, plantillas de reconocimiento facial, escaneos de iris, o huellas de voz no activa, por sí sola, los requisitos de notificación de violaciones de datos de Virginia Occidental.

Qué Activa la Notificación

Una "violación de la seguridad de un sistema" conforme a W.V. Code 46A-2A-101 significa el acceso y adquisición no autorizados de datos computarizados no cifrados y no redactados que comprometan la seguridad o confidencialidad de la información personal, y que hagan que la entidad crea razonablemente que la violación ha causado o causará robo de identidad u otro fraude a un residente de Virginia Occidental.

Requisitos de Notificación

Cuando ocurre una violación cubierta, la entidad debe proporcionar notificación a las personas afectadas "sin demora injustificada". A diferencia de muchos estados que fijan un plazo específico (como 30, 45, o 60 días), Virginia Occidental usa el estándar de "sin demora injustificada", lo que da a las empresas discreción en cuanto al tiempo.

Virginia Occidental no exige notificar al Fiscal General ni a ningún otro regulador estatal. Conforme a W.V. Code 46A-2A-102, los deberes de notificación corresponden a los residentes afectados, al propietario o licenciatario de los datos cuando la entidad que sufrió la violación solo los mantiene sin ser su dueña, y, cuando deban notificarse más de 1,000 personas en una sola violación, a las agencias de informes crediticios que compilan y mantienen archivos a nivel nacional según la definición de 15 U.S.C. 1681a(p).

Excepción de Buena Fe

La ley incluye una excepción de buena fe conforme a W.V. Code 46A-2A-101. Si un empleado o agente de la entidad adquiere información personal de buena fe para los fines lícitos de la entidad, y la información no se usa de manera indebida ni queda sujeta a una divulgación no autorizada adicional, no se considera una violación de datos.

La Brecha: Sin Protección de Datos Biométricos

La ausencia de los datos biométricos en la ley de notificación de violaciones de datos de Virginia Occidental crea una brecha significativa en la protección al consumidor.

Sin Requisitos de Consentimiento para la Recopilación

La ley de Virginia Occidental no exige ninguna forma de aviso o consentimiento antes de que las empresas o empleadores recopilen datos biométricos. Una empresa puede implementar escáneres de huellas dactilares, sistemas de reconocimiento facial, o autenticación por voz sin proporcionar aviso ni obtener permiso de las personas afectadas.

Sin Requisitos de Retención o Destrucción

No existen requisitos estatales para establecer calendarios de retención de datos biométricos, para publicar políticas de retención de datos, o para destruir los datos biométricos después de un período determinado o cuando haya finalizado el propósito de la recopilación.

Sin Limitación de Propósito

Las empresas que recopilan datos biométricos en Virginia Occidental no enfrentan restricciones sobre cómo usan, comparten, o venden esos datos. No existen prohibiciones a nivel estatal sobre la venta de información biométrica a terceros.

Sin Derecho de Acción Privada

Los residentes individuales de Virginia Occidental no pueden presentar demandas por la recopilación o el uso indebido de datos biométricos bajo la ley actual.

Sin Sanciones Específicas por Infracciones Biométricas

Debido a que ninguna ley rige específicamente los datos biométricos, no existen sanciones dedicadas por recopilar, usar indebidamente, o no proteger la información biométrica.

Propuesta de Biometric Information Privacy Act (HB 5567)

Los legisladores de Virginia Occidental presentaron el HB 5567 el 16 de febrero de 2026. El proyecto de ley habría creado una Biometric Information Privacy Act independiente, lo que habría convertido a Virginia Occidental en uno de los pocos estados en adoptar una ley específicamente dedicada a la protección de datos biométricos. Nunca recibió una votación en comité y murió cuando terminó la sesión, pero su texto sigue siendo la indicación más clara de cómo podría ser una ley biométrica de Virginia Occidental si los legisladores retoman el tema.

Definiciones Clave

Conforme al proyecto de ley propuesto, un "identificador biométrico" significaría:

• Escaneo de retina o iris
• Huella dactilar
• Huella de voz
• Escaneo de la geometría de la mano o el rostro

El proyecto de ley excluiría las muestras de escritura, las firmas escritas, las fotografías, las muestras biológicas humanas usadas para pruebas científicas, los datos demográficos, las descripciones de tatuajes, y las descripciones físicas como estatura, peso, color de cabello, o color de ojos. Los datos médicos recopilados bajo HIPAA también quedarían excluidos.

Qué Exigiría el Proyecto de Ley

De promulgarse, el HB 5567 regularía la retención, recopilación, divulgación, y destrucción de identificadores biométricos. Según el resumen legislativo, el proyecto de ley establecería requisitos para:

• Aviso y consentimiento antes de recopilar datos biométricos
• Limitaciones sobre cómo pueden divulgarse o venderse los datos biométricos
• Calendarios de retención y requisitos de destrucción
• Estándares de seguridad para los datos biométricos almacenados

Derecho de Acción Privada

Una de las disposiciones más importantes del HB 5567 era la inclusión de un derecho de acción privada. Esto habría permitido a las personas demandar a las empresas que infringieran la ley, de manera similar a la disposición de la BIPA de Illinois que ha generado miles de demandas.

Sanciones Civiles

El proyecto de ley habría creado sanciones civiles por infracciones, aunque los montos específicos en dólares habrían dependido de la versión final de la legislación.

Estado Actual

El HB 5567 se presentó e introdujo el 16 de febrero de 2026, y ese mismo día se remitió al Comité de Salud y Recursos Humanos de la Cámara, con una referencia adicional al Comité Judicial. Esa remisión es la última acción registrada sobre el proyecto de ley. La sesión regular de 2026 transcurrió del 14 de enero al 14 de marzo de 2026, y el proyecto de ley nunca recibió una votación en comité, por lo que murió en comité cuando terminó la sesión. Una ley de privacidad biométrica tendría que presentarse de nuevo en una futura sesión para avanzar. Proyectos de ley anteriores de privacidad biométrica presentados en Virginia Occidental (incluidos proyectos similares en 2020, 2022, y 2023) tampoco avanzaron más allá del comité.

Leyes Federales que Aplican en Virginia Occidental

Debido a que Virginia Occidental carece de protecciones de datos biométricos a nivel estatal, las leyes federales proporcionan el marco principal en ciertos sectores.

HIPAA

Los proveedores de atención médica, las aseguradoras, y sus asociados comerciales en Virginia Occidental deben cumplir con HIPAA al manejar datos biométricos en un contexto de atención médica. Esto incluye requisitos de consentimiento del paciente, seguridad de datos, y notificación de violaciones de datos cuando se comprometen datos biométricos de salud.

Gramm-Leach-Bliley Act (GLBA)

Las instituciones financieras que recopilan datos biométricos para la autenticación de clientes deben cumplir con los requisitos de seguridad de la GLBA. La ley de notificación de violaciones de datos de Virginia Occidental reconoce el cumplimiento con los requisitos de los reguladores federales.

Children's Online Privacy Protection Act (COPPA)

Las empresas que recopilan datos biométricos de menores de 13 años deben cumplir con la COPPA, que exige el consentimiento parental verificable antes de recopilar identificadores biométricos.

Aplicación bajo la Ley Actual

El Fiscal General de Virginia Occidental tiene autoridad general de aplicación sobre asuntos de protección al consumidor bajo la Consumer Credit and Protection Act del estado (W.V. Code Capítulo 46A). Si bien no existe un mecanismo específico de aplicación en materia de datos biométricos, el Fiscal General puede eventualmente perseguir casos relacionados con prácticas engañosas o injustas en el manejo de datos.

En cuanto a las infracciones de notificación de violaciones de datos, W.V. Code 46A-2A-104 considera que el incumplimiento de las disposiciones de notificación del artículo constituye una práctica desleal o engañosa bajo W.V. Code 46A-6-104, exigible por el Fiscal General mediante las disposiciones de aplicación del Capítulo 46A. El Fiscal General tiene autoridad exclusiva para iniciar dicha acción, y el remedio está limitado en dos aspectos importantes: no puede imponerse ninguna sanción civil a menos que el tribunal determine que el demandado incurrió en una serie de infracciones reiteradas e intencionales, y ninguna sanción civil puede superar los $150,000 por violación o por serie de violaciones de naturaleza similar descubiertas en una sola investigación. Las infracciones cometidas por una institución financiera con licencia son exigibles exclusivamente por el regulador funcional principal de esa institución.

Cómo se Compara Virginia Occidental con los Estados Vecinos

Virginia Occidental está por detrás de la mayoría de sus estados vecinos en la protección de datos biométricos.

Virginia promulgó la Consumer Data Protection Act, que clasifica los datos biométricos como sensibles y exige consentimiento explícito para su procesamiento. Maryland ha adoptado sólidas protecciones de datos biométricos a través de su Online Data Privacy Act.

Kentucky promulgó la Kentucky Consumer Data Protection Act con disposiciones sobre datos biométricos. Ohio y Pensilvania han considerado legislación de privacidad biométrica pero aún no han promulgado protecciones integrales.

Si un proyecto de ley como el HB 5567 se vuelve a presentar y se promulga, Virginia Occidental superaría a muchos de estos estados al adoptar una ley independiente de privacidad biométrica con un derecho de acción privada.

Orientación Práctica para los Residentes de Virginia Occidental

Sin protecciones dedicadas de privacidad biométrica, los residentes de Virginia Occidental deberían tomar medidas proactivas.

Pregunte a las empresas y empleadores sobre sus prácticas de datos biométricos antes de proporcionar huellas dactilares, escaneos faciales, u otra información biométrica. Aunque no están legalmente obligados a divulgar sus prácticas, muchas organizaciones tienen políticas de privacidad que abordan los datos biométricos.

Si cree que una empresa ha manejado indebidamente sus datos personales, puede presentar una queja de consumidor ante la División de Protección al Consumidor del Fiscal General de Virginia Occidental.

El HB 5567 murió en comité, por lo que no hay ningún proyecto de ley pendiente que monitorear. Esté atento al sitio web de la Legislatura de Virginia Occidental por si se vuelve a presentar un proyecto de ley de privacidad biométrica en una futura sesión, ya que una ley de ese tipo cambiaría significativamente el panorama de la privacidad biométrica en el estado.

Más Leyes de Virginia Occidental

• Leyes de Grabación de Reuniones con IA de Virginia Occidental
• Leyes de Pensión Alimenticia Conyugal de Virginia Occidental
• Leyes de Empleo a Voluntad de Virginia Occidental
• Leyes de Accidentes Automovilísticos de Virginia Occidental
• Leyes de Asientos de Seguridad para Auto de Virginia Occidental
• Leyes de Custodia de Menores de Virginia Occidental
• Leyes de Manutención Infantil de Virginia Occidental
• Leyes de Matrimonio de Hecho de Virginia Occidental
• Leyes sobre Deepfakes de Virginia Occidental
• Leyes de Divorcio de Virginia Occidental
• Leyes de Mordeduras de Perro de Virginia Occidental
• Leyes de Emancipación de Virginia Occidental
• Leyes de Eliminación de Antecedentes Penales de Virginia Occidental
• Leyes de Accidentes con Fuga de Virginia Occidental
• Leyes de Arrendador-Inquilino de Virginia Occidental
• Leyes del Limón de Virginia Occidental

Fuentes y Referencias

Este artículo hace referencia a los estatutos de Virginia Occidental disponibles a través del sitio web del Código de Virginia Occidental. Para el texto de la propuesta de Biometric Information Privacy Act, consulte el HB 5567. Para quejas de consumidores, comuníquese con el Fiscal General de Virginia Occidental.

Este artículo proporciona información legal general sobre las leyes de privacidad biométrica de Virginia Occidental. No constituye asesoría legal. Consulte a un abogado calificado para orientación sobre su situación específica. Las leyes y regulaciones cambian con frecuencia. Verifique los requisitos vigentes a través de fuentes oficiales del gobierno de Virginia Occidental.

Preguntas frecuentes

¿Tiene Virginia Occidental una ley de privacidad biométrica?

Todavía no. Virginia Occidental actualmente no tiene una ley que proteja específicamente los datos biométricos. La ley estatal de notificación de violaciones de datos (W.V. Code 46A-2A-101) no incluye los datos biométricos en su definición de información personal protegida. El HB 5567, una propuesta de Biometric Information Privacy Act, se presentó en febrero de 2026, pero murió en comité cuando terminó la sesión regular, por lo que tendría que presentarse de nuevo en una futura sesión.

¿Puede mi empleador recopilar mis huellas dactilares sin mi consentimiento en Virginia Occidental?

Sí, bajo la ley actual. Virginia Occidental no tiene un estatuto que exija a los empleadores obtener consentimiento antes de recopilar datos biométricos. Los empleadores pueden implementar escáneres de huellas dactilares, sistemas de reconocimiento facial, y otras tecnologías biométricas sin proporcionar aviso ni obtener permiso. El HB 5567 habría cambiado eso, pero murió en comité, así que nada ha cambiado bajo la ley estatal.

¿Cubre la ley de notificación de violaciones de datos de Virginia Occidental los datos biométricos?

No. La ley actual de notificación de violaciones de datos (W.V. Code 46A-2A-101) solo cubre números de Seguro Social, números de licencia de conducir, e información de cuentas financieras. Una violación que exponga huellas dactilares, datos de reconocimiento facial, u otros identificadores biométricos no activa los requisitos de notificación bajo la ley vigente de Virginia Occidental.

¿Puedo demandar a una empresa en Virginia Occidental por el uso indebido de mis datos biométricos?

No bajo la ley actual. Virginia Occidental no otorga un derecho de acción privada por el uso indebido de datos biométricos. El HB 5567 propuesto habría creado un derecho de acción privada, pero el proyecto de ley murió en comité. Hasta que se promulgue dicha ley, el Fiscal General es el principal mecanismo de aplicación mediante los estatutos generales de protección al consumidor.

¿Qué habría hecho el HB 5567 de haberse aprobado?

El HB 5567 habría creado una Biometric Information Privacy Act que cubría huellas dactilares, huellas de voz, escaneos de iris, y escaneos de la geometría del rostro y la mano. Habría regulado la recopilación, retención, divulgación, y destrucción de datos biométricos, habría creado un derecho de acción privada para que las personas demandaran por infracciones, y habría establecido sanciones civiles. El proyecto de ley estaba inspirado en la BIPA de Illinois, que ha sido la ley de privacidad biométrica de mayor impacto en el país. Murió en comité en la sesión de 2026 y tendría que volver a presentarse.