Wyoming
Leyes de Notificación de Violaciones de Datos de Wyoming: Reglas de Reporte y Plazos (2026)
Verificado de forma independiente contra fuentes primarias (última auditoría: 15 de agosto de 2026). · Revisado por el equipo editorial de RecordingLaw. · Ley verificada como vigente al 15 de agosto de 2026. · 4 fuentes primarias citadas en esta página. Cómo verificamos nuestro contenido legal
Wyoming exige que las empresas notifiquen a los residentes afectados de una violación de datos en el tiempo más expedito posible y sin demora injustificada bajo el Wyo. Stat. 40-12-502. La ley no establece un plazo fijo en días; las entidades deben investigar con prontitud y notificar tan pronto como se haya producido o sea razonablemente probable un uso indebido.
La ley de notificación de violaciones de datos de Wyoming aplica exclusivamente a individuos y entidades comerciales del sector privado. Si bien el estado no impone un plazo fijo de notificación ni exige el reporte a agencias estatales, su definición de información personal identificable es sorprendentemente amplia, abarcando categorías que muchos estados más grandes aún no han adoptado, incluidas las actas de nacimiento y certificados de matrimonio, las tarjetas de identificación tribal, los tokens de seguridad compartidos y la información de seguro médico.
La ley está codificada en el Wyo. Stat. 40-12-501 (definiciones) y el Wyo. Stat. 40-12-502 (requisitos de notificación). Promulgada originalmente en 2007, la ley fue enmendada significativamente en 2015 mediante los Senate Files 35 y 36, que ampliaron la definición de información personal identificable y añadieron requisitos específicos de contenido del aviso.
Para una visión más amplia del marco de privacidad de Wyoming, consulte la guía principal sobre las Leyes de Privacidad de Datos de Wyoming.
Quién Debe Cumplir
La ley de notificación de violaciones de Wyoming aplica a cualquier individuo o entidad comercial que realice negocios en Wyoming y que posea u otorgue licencias de datos computarizados que contengan información personal identificable sobre residentes de Wyoming.
La ley se limita específicamente al sector privado. Las agencias gubernamentales no están cubiertas por este estatuto, lo que convierte a Wyoming en uno de los pocos estados donde las entidades públicas no tienen obligaciones estatutarias de notificación de violaciones bajo esta ley en particular.
Los custodios de datos externos también están cubiertos. Si una persona o entidad que mantiene datos computarizados que contienen información personal identificable en nombre de otra entidad descubre una violación, debe notificar al propietario o licenciatario de los datos en el tiempo más expedito posible. El propietario de los datos entonces asume la responsabilidad de notificar a los consumidores.
Qué Califica como Información Personal Identificable
La definición de información personal identificable de Wyoming es una de las más completas del país. Bajo el Wyo. Stat. 40-12-501(a)(vii), información personal identificable significa el nombre o inicial del nombre y el apellido de una persona combinados con uno o más de los elementos de datos especificados en el Wyo. Stat. 6-3-901(b)(iii) a (xiv), cuando dichos elementos no estén redactados:
- Número de Seguro Social
- Número de licencia de conducir
- Número de cuenta financiera, número de tarjeta de crédito o número de tarjeta de débito combinado con cualquier código de seguridad, código de acceso o contraseña que permita el acceso a una cuenta financiera
- Tarjeta de identificación tribal
- Tarjeta de identificación emitida por el gobierno federal o estatal
- Secretos compartidos o tokens de seguridad conocidos por utilizarse para autenticación basada en datos
- Nombre de usuario o dirección de correo electrónico combinados con una contraseña o pregunta de seguridad y respuesta que permita el acceso a una cuenta en línea
- Acta de nacimiento o certificado de matrimonio
- Información médica, incluido el historial médico, condición mental o física, o tratamiento o diagnóstico médico por un profesional de la salud
- Información de seguro médico, incluidos números de póliza, identificaciones de suscriptor, identificadores únicos de la aseguradora, e historial de reclamos
- Datos biométricos únicos generados a partir de mediciones o análisis de las características del cuerpo humano con fines de autenticación
- Número de identificación individual del contribuyente
La inclusión de actas de nacimiento y certificados de matrimonio, identificaciones tribales, secretos de autenticación compartidos, e historial de reclamos de seguro médico distingue a Wyoming de la mayoría de los estados. Las enmiendas de 2015 añadieron muchas de estas categorías ampliadas.
La información personal identificable no incluye la información contenida en registros gubernamentales federales, estatales o locales, o en medios de amplia distribución que se pongan legalmente a disposición del público en general.
Qué Desencadena el Requisito de Notificación
Una "violación de seguridad" bajo la ley de Wyoming significa la adquisición no autorizada de datos computarizados que compromete materialmente la seguridad, confidencialidad o integridad de la información personal identificable y causa, o se cree razonablemente que causará, pérdida o daño a un residente de Wyoming.
El desencadenante involucra un análisis de dos partes:
-
Compromiso material: La adquisición no autorizada debe comprometer materialmente la seguridad, confidencialidad o integridad de los datos. Los incidentes menores o intrascendentes pueden no cumplir con este umbral.
-
Pérdida o daño: La violación debe causar, o se debe creer razonablemente que causará, pérdida o daño a un residente de Wyoming.
Cuando una entidad se entera de una posible violación, debe realizar una investigación de buena fe, razonable y pronta para determinar la probabilidad de que la información personal identificable haya sido o vaya a ser objeto de uso indebido. Si la investigación determina que el uso indebido ha ocurrido o es razonablemente probable, se requiere notificación.
La adquisición de buena fe de información personal identificable por parte de un empleado o agente de la entidad no constituye una violación, siempre que la información no se utilice ni se divulgue de manera no autorizada.
Cronograma de Notificación
Wyoming exige el aviso "en el tiempo más expedito posible y sin demora injustificada", de manera compatible con las necesidades legítimas de las fuerzas del orden y con las medidas necesarias para determinar el alcance de la violación y restablecer la integridad razonable del sistema de datos computarizados.
No hay un plazo específico en días. Este estándar abierto brinda flexibilidad a las entidades para la investigación, pero proporciona menos certeza que los estados con plazos fijos.
Las fuerzas del orden pueden solicitar una demora en la notificación si impediría una investigación criminal o pondría en riesgo la seguridad nacional. La notificación debe proceder una vez que la agencia de las fuerzas del orden determine que ya no comprometerá la investigación.
Qué Debe Incluir el Aviso al Consumidor
Las enmiendas de 2015 añadieron requisitos específicos de contenido para las notificaciones de violaciones. El aviso debe incluir, como mínimo:
- Los tipos de información personal identificable que fueron o se cree razonablemente que fueron objeto de la violación
- Una descripción general del incidente de violación
- La fecha aproximada de la violación, si es razonablemente determinable al momento del aviso
- En términos generales, las medidas tomadas por la entidad para proteger el sistema de futuras violaciones
- Aviso que dirija a la persona a permanecer vigilante revisando sus estados de cuenta y monitoreando sus reportes de crédito
- Si la notificación se retrasó como resultado de una investigación de las fuerzas del orden, si es razonablemente determinable
- Números de teléfono de contacto gratuitos y direcciones de las principales agencias de informes crediticios
El aviso debe ser claro y visible. Estos requisitos de contenido son más detallados que en muchos estados con estándares de notificación abiertos.
Métodos de Notificación
Wyoming permite la notificación mediante uno de los siguientes métodos:
- Aviso escrito
- Aviso por correo electrónico
- Aviso sustituto, si la entidad demuestra que el costo del aviso excedería el umbral estatutario, la clase afectada excede el umbral estatutario, o no cuenta con información de contacto suficiente (ver Aviso Sustituto a continuación)
Aviso Sustituto
Wyoming permite el aviso sustituto, pero los umbrales difieren según si la entidad tiene su sede en Wyoming:
Entidades con sede en Wyoming pueden usar el aviso sustituto si:
- El costo del aviso excedería los $10,000
- La clase afectada excede las 10,000 personas
- La entidad no cuenta con información de contacto suficiente
Entidades sin sede en Wyoming pueden usar el aviso sustituto si:
- El costo del aviso excedería los $250,000
- La clase afectada excede las 500,000 personas
- La entidad no cuenta con información de contacto suficiente
El aviso sustituto requiere notificación por correo electrónico (si hay direcciones disponibles) y publicación visible en el sitio web de la entidad. Si la entidad no tiene sitio web, el aviso sustituto debe incluir notificación a los principales medios de comunicación estatales.
Los umbrales más bajos para las entidades con sede en Wyoming reflejan la menor escala de muchas empresas dentro del estado.
Sin Notificación al Fiscal General
Wyoming no exige notificación al Fiscal General ni a ninguna otra agencia estatal cuando ocurre una violación de datos. Tampoco existe un requisito de notificar a las agencias de informes crediticios, independientemente del número de residentes afectados.
Esto convierte a Wyoming en uno de los estados menos exigentes en términos de obligaciones de reporte gubernamental.
Refugio Seguro por Cifrado
Wyoming proporciona un refugio seguro por cifrado. Los requisitos de notificación aplican únicamente cuando los datos "no fueron cifrados, redactados o hechos ilegibles de otra manera". Si los datos comprometidos estaban debidamente cifrados en el momento de la violación, no se requiere notificación.
Excepciones
Bajo el Wyo. Stat. 40-12-502(c), una institución financiera que mantiene procedimientos de notificación sujetos a la Ley Gramm-Leach-Bliley se considera en cumplimiento con los requisitos de notificación de Wyoming si notifica a los clientes afectados de Wyoming bajo sus obligaciones federales. De manera similar, bajo el Wyo. Stat. 40-12-502(h), una entidad cubierta o asociado comercial que cumple con HIPAA se considera en cumplimiento con los requisitos de notificación de Wyoming si notifica a los clientes afectados de Wyoming bajo sus obligaciones federales.
Aplicación
El Fiscal General de Wyoming puede iniciar una acción legal o de equidad para abordar cualquier infracción y para cualquier otro remedio que resulte apropiado para garantizar el cumplimiento, recuperar daños, o ambos.
No existe un derecho de acción privado. Los consumidores individuales no pueden demandar directamente bajo este estatuto por fallas de notificación.
El estatuto no especifica montos máximos de sanción, dejando los remedios de aplicación a discreción de los tribunales. El Fiscal General puede buscar medidas cautelares, órdenes de cumplimiento y daños según las circunstancias de cada caso.
Más Leyes de Wyoming
- Leyes de Grabación en Reuniones de IA de Wyoming
- Leyes de Pensión Alimenticia de Wyoming
- Leyes de Empleo a Voluntad de Wyoming
- Leyes de Accidentes Automovilísticos de Wyoming
- Leyes de Asientos de Auto de Wyoming
- Leyes de Custodia de Menores de Wyoming
- Leyes de Manutención Infantil de Wyoming
- Leyes de Matrimonio de Hecho de Wyoming
- Leyes de Deepfake de Wyoming
- Leyes de Divorcio de Wyoming
- Leyes de Atropello y Fuga de Wyoming
- Leyes de Emancipación de Wyoming
- Leyes de Eliminación de Antecedentes Penales de Wyoming
- Leyes de Arrendador-Inquilino de Wyoming
- Leyes del Limón de Wyoming
- Leyes de Poder Notarial de Wyoming
Preguntas frecuentes
¿Con qué rapidez debe una empresa de Wyoming notificar a los consumidores sobre una violación de datos?
Wyoming exige la notificación 'en el tiempo más expedito posible y sin demora injustificada'. No hay un plazo específico en días. La entidad primero debe realizar una investigación de buena fe para determinar si la información personal identificable ha sido o será objeto de uso indebido. Si el uso indebido ha ocurrido o es razonablemente probable, la notificación debe seguir tan pronto como sea posible. Las fuerzas del orden pueden solicitar una demora para proteger una investigación.
¿Wyoming exige la notificación al Fiscal General por violaciones de datos?
No. Wyoming no exige notificación al Fiscal General, a ninguna agencia estatal, ni a las agencias de informes crediticios. Las obligaciones de notificación se limitan a las personas afectadas. Esto convierte a Wyoming en uno de los estados menos exigentes en materia de reporte gubernamental de violaciones.
¿Qué tipos de información personal desencadenan la notificación de violaciones en Wyoming?
Wyoming tiene una de las definiciones más amplias de información personal identificable del país. Incluye números de Seguro Social, números de licencia de conducir, datos de cuentas financieras, identificaciones tribales, identificaciones emitidas por el gobierno, secretos compartidos o tokens de seguridad, combinaciones de nombre de usuario y contraseña, actas de nacimiento o certificados de matrimonio, información médica, datos de seguro médico, datos biométricos, y números de identificación del contribuyente.
¿La ley de notificación de violaciones de datos de Wyoming aplica a las agencias gubernamentales?
No. El estatuto de notificación de violaciones de Wyoming aplica únicamente a individuos y entidades comerciales que realizan negocios en el estado. Las agencias gubernamentales no están cubiertas por esta ley en particular, lo que convierte a Wyoming en uno de los pocos estados donde las entidades públicas no tienen obligaciones estatutarias de notificación de violaciones bajo el estatuto de notificación de violaciones de datos.
¿Pueden las personas demandar por infracciones de notificación de violaciones de datos en Wyoming?
No. Wyoming no proporciona un derecho de acción privado por infracciones de notificación de violaciones. Solo el Fiscal General de Wyoming puede iniciar acciones de aplicación. El Fiscal General puede buscar medidas cautelares, órdenes de cumplimiento y daños. El estatuto no especifica montos máximos de sanción.
¿Afectado por una filtración de datos o una violación de privacidad biométrica?
Si sus datos personales quedaron expuestos en una filtración, o si su huella dactilar o escaneo facial se recopiló sin su consentimiento, podría ser elegible para unirse a un reclamo por compensación. Averígüelo gratis y sin compromiso.
Actualizaciones
Verificado de forma independiente contra las fuentes primarias citadas; ley aplicable revisada en busca de cambios recientes
Se corrigió la sección de Excepciones, que atribuía erróneamente los refugios seguros de notificación de violaciones por HIPAA/GLBA de Wyoming al estatuto equivocado (40-12-505, que en realidad regula excepciones de informes crediticios a un congelamiento de seguridad); los refugios seguros están en realidad en 40-12-502(c) y 40-12-502(h). También se corrigió la lista de Métodos de Notificación, que fabricaba una condición de la Ley E-SIGN y un método de aviso telefónico que no existe en el estatuto; los tres métodos de Wyoming son aviso escrito, aviso por correo electrónico y aviso sustituto.
Ley aplicable revisada en busca de cambios recientes
Revisado y aprobado por un editor
La ley detrás de este artículo
Este artículo se apoya en 3 disposiciones legales conservadas en nuestro propio registro jurídico, cada una obtenida de la fuente oficial. Toque una sección para leer el texto vigente.
Wyoming Statutes, Title 40 - Trade and Commerce - Chapter 12: Consumer Protection - Article 5: Credit Freeze Reports
§ 40-12-501Definitions.Vigentecitada en 3 de nuestros artículos
(a) As used in this act: (i) "Breach of the security of the data system" means unauthorized acquisition of computerized data that materially compromises the security, confidentiality or integrity of personal identifying information maintained by a person or business and causes or is reasonably believed to cause loss or injury to a resident of this state. Good faith acquisition of personal identifying information by an employee or agent of a person or business for the purposes of the person or business is not a breach of the security of the data system, provided that the personal identifying information is not used or subject to further unauthorized disclosure; (ii) "Consumer" means any person who is utilizing or seeking credit for personal, family or household purposes; (iii) "Consumer reporting agency" means any person whose business is the assembling and evaluating of information as to the credit standing and credit worthiness of a consumer, for the purposes of furnishing credit reports, for monetary fees and dues to third parties; (iv) "Credit report" means any written or oral report, recommendation or representation of a consumer reporting agency as to the credit…
Texto oficial (extracto) · al 2026-07-30 · Lea la sección completa en wyoleg.gov
§ 40-12-502Computer security breach; notice to affected persons.Vigentecitada en 2 de nuestros artículos
(a) An individual or commercial entity that conducts business in Wyoming and that owns or licenses computerized data that includes personal identifying information about a resident of Wyoming shall, when it becomes aware of a breach of the security of the system, conduct in good faith a reasonable and prompt investigation to determine the likelihood that personal identifying information has been or will be misused. If the investigation determines that the misuse of personal identifying information about a Wyoming resident has occurred or is reasonably likely to occur, the individual or the commercial entity shall give notice as soon as possible to the affected Wyoming resident. Notice shall be made in the most expedient time possible and without unreasonable delay, consistent with the legitimate needs of law enforcement and consistent with any measures necessary to determine the scope of the breach and to restore the reasonable integrity of the computerized data system. (b) The notification required by this section may be delayed if a law enforcement agency determines in writing that the notification may seriously impede a criminal investigation.
Texto oficial (extracto) · al 2026-07-30 · Lea la sección completa en wyoleg.gov
Citada en 1 opiniones judicialesAplicada por un tribunal por última vez: 2019
Casos destacados: In re Equifax, Inc. (District Court, N.D. Georgia 2019, 362 F. Supp. 3d 1295)
Identificado automáticamente a partir de las opiniones judiciales que citan esta sección; no es un ranking de qué caso prevalece.
Wyoming Statutes, Title 6 - Crimes and Offenses - Chapter 3: Offenses Against Property - Article 9: Theft of Identity
§ 6-3-901Unauthorized use of personal identifying information; penalties; restitution.Vigentecitada en 2 de nuestros artículos
(a) Every person who willfully obtains personal identifying information of another person, and uses that information for any unlawful purpose, including to obtain, or attempt to obtain, credit, goods, services or medical information in the name of the other person without the consent of that person is guilty of theft of identity. (b) As used in this section "personal identifying information" means the name or any of the following data elements of an individual person: (i) Address; (ii) Telephone number; (iii) Social security number; (iv) Driver's license number; (v) Account number, credit card number or debit card number in combination with any security code, access code or password that would allow access to a financial account of the person; (vi) Tribal identification card; (vii) Federal or state government issued identification card; (viii) Shared secrets or security tokens that are known to be used for data based authentication; (ix) A username or email address, in combination with a password or security question and answer that would permit access to an online account; (x) A birth or marriage certificate; (xi) Medical information, meaning a person’s medical…
Texto oficial (extracto) · al 2026-07-30 · Lea la sección completa en wyoleg.gov
Citada en 4 opiniones judicialesAplicada por un tribunal por última vez: 2022
Casos destacados: Hampton v. State (Wyoming Supreme Court 2006, 141 P.3d 129) · Rodgers v. State (Wyoming Supreme Court 2011, 265 P.3d 235) · Ronald D. Allaback v. The State of Wyoming (Wyoming Supreme Court 2014, 318 P.3d 827)
Identificado automáticamente a partir de las opiniones judiciales que citan esta sección; no es un ranking de qué caso prevalece.
Fuentes y referencias
- Wyo. Stat. 40-12-501 Definiciones(law.justia.com)
- Wyo. Stat. 40-12-502 Aviso de Violación de Seguridad Informática(law.justia.com)
- Wyo. Stat. 6-3-901 Información Personal Identificable(law.justia.com)
- Fiscal General de Wyoming, Privacidad(ag.wyo.gov).gov
- Legislatura de Wyoming, Proyecto Original SF 53(wyoleg.gov).gov
- Información sobre HIPAA(hhs.gov).gov
- Ley Gramm-Leach-Bliley(ftc.gov).gov