Wyoming
Leyes de Notificacion de Violaciones de Datos de Wyoming: Reglas de Reporte y Plazos (2026)
Wyoming exige que las empresas notifiquen a los residentes afectados de una violacion de datos en el tiempo mas expedito posible y sin demora injustificada bajo el Wyo. Stat. 40-12-502. La ley no establece un plazo fijo en dias; las entidades deben investigar con prontitud y notificar tan pronto como se haya producido o sea razonablemente probable un uso indebido.
La ley de notificacion de violaciones de datos de Wyoming aplica exclusivamente a individuos y entidades comerciales del sector privado. Si bien el estado no impone un plazo fijo de notificacion ni exige el reporte a agencias estatales, su definicion de informacion personal identificable es sorprendentemente amplia, abarcando categorias que muchos estados mas grandes aun no han adoptado, incluidas las actas de nacimiento y certificados de matrimonio, las tarjetas de identificacion tribal, los tokens de seguridad compartidos y la informacion de seguro medico.
La ley esta codificada en el Wyo. Stat. 40-12-501 (definiciones) y el Wyo. Stat. 40-12-502 (requisitos de notificacion). Promulgada originalmente en 2007, la ley fue enmendada significativamente en 2015 mediante los Senate Files 35 y 36, que ampliaron la definicion de informacion personal identificable y anadieron requisitos especificos de contenido del aviso.
Para una vision mas amplia del marco de privacidad de Wyoming, consulte la guia principal sobre las Leyes de Privacidad de Datos de Wyoming.
Quien Debe Cumplir
La ley de notificacion de violaciones de Wyoming aplica a cualquier individuo o entidad comercial que realice negocios en Wyoming y que posea u otorgue licencias de datos computarizados que contengan informacion personal identificable sobre residentes de Wyoming.
La ley se limita especificamente al sector privado. Las agencias gubernamentales no estan cubiertas por este estatuto, lo que convierte a Wyoming en uno de los pocos estados donde las entidades publicas no tienen obligaciones estatutarias de notificacion de violaciones bajo esta ley en particular.
Los custodios de datos externos tambien estan cubiertos. Si una persona o entidad que mantiene datos computarizados que contienen informacion personal identificable en nombre de otra entidad descubre una violacion, debe notificar al propietario o licenciatario de los datos en el tiempo mas expedito posible. El propietario de los datos entonces asume la responsabilidad de notificar a los consumidores.
Que Califica como Informacion Personal Identificable
La definicion de informacion personal identificable de Wyoming es una de las mas completas del pais. Bajo el Wyo. Stat. 40-12-501(a)(vii), informacion personal identificable significa el nombre o inicial del nombre y el apellido de una persona combinados con uno o mas de los elementos de datos especificados en el Wyo. Stat. 6-3-901(b)(iii) a (xiv), cuando dichos elementos no esten redactados:
- Numero de Seguro Social
- Numero de licencia de conducir
- Numero de cuenta financiera, numero de tarjeta de credito o numero de tarjeta de debito combinado con cualquier codigo de seguridad, codigo de acceso o contrasena que permita el acceso a una cuenta financiera
- Tarjeta de identificacion tribal
- Tarjeta de identificacion emitida por el gobierno federal o estatal
- Secretos compartidos o tokens de seguridad conocidos por utilizarse para autenticacion basada en datos
- Nombre de usuario o direccion de correo electronico combinados con una contrasena o pregunta de seguridad y respuesta que permita el acceso a una cuenta en linea
- Acta de nacimiento o certificado de matrimonio
- Informacion medica, incluido el historial medico, condicion mental o fisica, o tratamiento o diagnostico medico por un profesional de la salud
- Informacion de seguro medico, incluidos numeros de poliza, identificaciones de suscriptor, identificadores unicos de la aseguradora, e historial de reclamos
- Datos biometricos unicos generados a partir de mediciones o analisis de las caracteristicas del cuerpo humano con fines de autenticacion
- Numero de identificacion individual del contribuyente
La inclusion de actas de nacimiento y certificados de matrimonio, identificaciones tribales, secretos de autenticacion compartidos, e historial de reclamos de seguro medico distingue a Wyoming de la mayoria de los estados. Las enmiendas de 2015 anadieron muchas de estas categorias ampliadas.
La informacion personal identificable no incluye la informacion contenida en registros gubernamentales federales, estatales o locales, o en medios de amplia distribucion que se pongan legalmente a disposicion del publico en general.
Que Desencadena el Requisito de Notificacion
Una "violacion de seguridad" bajo la ley de Wyoming significa la adquisicion no autorizada de datos computarizados que compromete materialmente la seguridad, confidencialidad o integridad de la informacion personal identificable y causa, o se cree razonablemente que causara, perdida o dano a un residente de Wyoming.
El desencadenante involucra un analisis de dos partes:
-
Compromiso material: La adquisicion no autorizada debe comprometer materialmente la seguridad, confidencialidad o integridad de los datos. Los incidentes menores o intrascendentes pueden no cumplir con este umbral.
-
Perdida o dano: La violacion debe causar, o se debe creer razonablemente que causara, perdida o dano a un residente de Wyoming.
Cuando una entidad se entera de una posible violacion, debe realizar una investigacion de buena fe, razonable y pronta para determinar la probabilidad de que la informacion personal identificable haya sido o vaya a ser objeto de uso indebido. Si la investigacion determina que el uso indebido ha ocurrido o es razonablemente probable, se requiere notificacion.
La adquisicion de buena fe de informacion personal identificable por parte de un empleado o agente de la entidad no constituye una violacion, siempre que la informacion no se utilice ni se divulgue de manera no autorizada.
Cronograma de Notificacion
Wyoming exige el aviso "en el tiempo mas expedito posible y sin demora injustificada", de manera compatible con las necesidades legitimas de las fuerzas del orden y con las medidas necesarias para determinar el alcance de la violacion y restablecer la integridad razonable del sistema de datos computarizados.
No hay un plazo especifico en dias. Este estandar abierto brinda flexibilidad a las entidades para la investigacion, pero proporciona menos certeza que los estados con plazos fijos.
Las fuerzas del orden pueden solicitar una demora en la notificacion si impediria una investigacion criminal o pondria en riesgo la seguridad nacional. La notificacion debe proceder una vez que la agencia de las fuerzas del orden determine que ya no comprometera la investigacion.
Que Debe Incluir el Aviso al Consumidor
Las enmiendas de 2015 anadieron requisitos especificos de contenido para las notificaciones de violaciones. El aviso debe incluir, como minimo:
- Los tipos de informacion personal identificable que fueron o se cree razonablemente que fueron objeto de la violacion
- Una descripcion general del incidente de violacion
- La fecha aproximada de la violacion, si es razonablemente determinable al momento del aviso
- En terminos generales, las medidas tomadas por la entidad para proteger el sistema de futuras violaciones
- Aviso que dirija a la persona a permanecer vigilante revisando sus estados de cuenta y monitoreando sus reportes de credito
- Si la notificacion se retraso como resultado de una investigacion de las fuerzas del orden, si es razonablemente determinable
- Numeros de telefono de contacto gratuitos y direcciones de las principales agencias de informes crediticios
El aviso debe ser claro y visible. Estos requisitos de contenido son mas detallados que en muchos estados con estandares de notificacion abiertos.
Metodos de Notificacion
Wyoming permite la notificacion mediante varios metodos:
- Aviso escrito enviado a la direccion mas reciente que la entidad tenga registrada
- Aviso electronico si el metodo principal de comunicacion de la entidad con la persona afectada es por medios electronicos, o de manera compatible con la Ley E-SIGN
- Aviso telefonico si no es un mensaje pregrabado y la entidad puede verificar razonablemente que esta hablando directamente con la persona afectada
Aviso Sustituto
Wyoming permite el aviso sustituto, pero los umbrales difieren segun si la entidad tiene su sede en Wyoming:
Entidades con sede en Wyoming pueden usar el aviso sustituto si:
- El costo del aviso excederia los $10,000
- La clase afectada excede las 10,000 personas
- La entidad no cuenta con informacion de contacto suficiente
Entidades sin sede en Wyoming pueden usar el aviso sustituto si:
- El costo del aviso excederia los $250,000
- La clase afectada excede las 500,000 personas
- La entidad no cuenta con informacion de contacto suficiente
El aviso sustituto requiere notificacion por correo electronico (si hay direcciones disponibles) y publicacion visible en el sitio web de la entidad. Si la entidad no tiene sitio web, el aviso sustituto debe incluir notificacion a los principales medios de comunicacion estatales.
Los umbrales mas bajos para las entidades con sede en Wyoming reflejan la menor escala de muchas empresas dentro del estado.
Sin Notificacion al Fiscal General
Wyoming no exige notificacion al Fiscal General ni a ninguna otra agencia estatal cuando ocurre una violacion de datos. Tampoco existe un requisito de notificar a las agencias de informes crediticios, independientemente del numero de residentes afectados.
Esto convierte a Wyoming en uno de los estados menos exigentes en terminos de obligaciones de reporte gubernamental.
Refugio Seguro por Cifrado
Wyoming proporciona un refugio seguro por cifrado. Los requisitos de notificacion aplican unicamente cuando los datos "no fueron cifrados, redactados o hechos ilegibles de otra manera". Si los datos comprometidos estaban debidamente cifrados en el momento de la violacion, no se requiere notificacion.
Excepciones
Bajo el Wyo. Stat. 40-12-505, las entidades que mantienen procedimientos de notificacion conforme a la ley o regulacion federal, como HIPAA o la Ley Gramm-Leach-Bliley, se consideran en cumplimiento con los requisitos de notificacion de Wyoming si cumplen con sus obligaciones federales.
Aplicacion
El Fiscal General de Wyoming puede iniciar una accion legal o de equidad para abordar cualquier infraccion y para cualquier otro remedio que resulte apropiado para garantizar el cumplimiento, recuperar danos, o ambos.
No existe un derecho de accion privado. Los consumidores individuales no pueden demandar directamente bajo este estatuto por fallas de notificacion.
El estatuto no especifica montos maximos de sancion, dejando los remedios de aplicacion a discrecion de los tribunales. El Fiscal General puede buscar medidas cautelares, ordenes de cumplimiento y danos segun las circunstancias de cada caso.
Mas Leyes de Wyoming
- Leyes de Grabacion en Reuniones de IA de Wyoming
- Leyes de Pension Alimenticia de Wyoming
- Leyes de Empleo a Voluntad de Wyoming
- Leyes de Accidentes Automovilisticos de Wyoming
- Leyes de Asientos de Auto de Wyoming
- Leyes de Custodia de Menores de Wyoming
- Leyes de Manutencion Infantil de Wyoming
- Leyes de Matrimonio de Hecho de Wyoming
- Leyes de Deepfake de Wyoming
- Leyes de Divorcio de Wyoming
- Leyes de Atropello y Fuga de Wyoming
- Leyes de Emancipacion de Wyoming
- Leyes de Eliminacion de Antecedentes Penales de Wyoming
- Leyes de Arrendador-Inquilino de Wyoming
- Leyes del Limon de Wyoming
- Leyes de Poder Notarial de Wyoming
¿Afectado por una filtración de datos o una violación de privacidad biométrica?
Si sus datos personales quedaron expuestos en una filtración, o si su huella dactilar o escaneo facial se recopiló sin su consentimiento, podría ser elegible para unirse a un reclamo por compensación. Averígüelo gratis y sin compromiso.
Fuentes y referencias
- Wyo. Stat. 40-12-501 Definiciones(law.justia.com)
- Wyo. Stat. 40-12-502 Aviso de Violacion de Seguridad Informatica(law.justia.com)
- Wyo. Stat. 40-12-505 Excepciones(law.justia.com)
- Wyo. Stat. 6-3-901 Informacion Personal Identificable(law.justia.com)
- Fiscal General de Wyoming, Privacidad(ag.wyo.gov).gov
- Legislatura de Wyoming, Proyecto Original SF 53(wyoleg.gov).gov
- Informacion sobre HIPAA(hhs.gov).gov
- Ley Gramm-Leach-Bliley(ftc.gov).gov