Leyes de Privacidad de Datos de EE. UU. en 2024: Actualizaciones y Cambios Clave

Leyes de Privacidad de Datos de EE. UU. en 2024: Actualizaciones y Cambios Clave

Una Breve Cronología

El 21 de junio de 2022 se presentó la American Data Privacy and Protection Act (ADPPA). La ADPPA recibió suficiente respaldo bipartidista para generar un optimismo genuino sobre la aprobación de una ley federal de privacidad.

Sin embargo, la ADPPA nunca llegó a votarse en la Cámara de Representantes. En 2023, el panorama de la privacidad vio la promulgación de numerosas leyes estatales integrales de privacidad de datos en distintas jurisdicciones, lo que obligó a las empresas a evaluar cada ley de forma individual para conocer sus requisitos específicos de cumplimiento y los derechos de los consumidores.

En abril de 2024 se anunció la American Privacy Rights Act (APRA). Para julio de 2024, otros estados habían promulgado leyes similares y, a medida que las autoridades reguladoras se desarrollaban, las acciones de cumplimiento y los acuerdos aumentaron. En consecuencia, las empresas debieron priorizar el cumplimiento de las leyes de privacidad de datos.

Además, la IA experimentó un crecimiento significativo en tecnología, adopción, regulaciones propuestas, cumplimiento normativo y una Orden Ejecutiva del presidente Biden, con una mayor expansión de las políticas y regulaciones de IA prevista a nivel estatal.

Leyes Estatales de Privacidad de Datos Promulgadas y Próximas

El 31 de diciembre de 2023 entró en vigor la Ley de Privacidad del Consumidor de Utah (UCPA). Esta ley se aplicaba a empresas con al menos 25 millones de dólares en ingresos anuales que (a) controlaran o procesaran la información personal de 100,000 o más consumidores de Utah en un año calendario, o (b) obtuvieran más del 50 por ciento de sus ingresos brutos de la venta de información personal y controlaran o procesaran la información personal de 25,000 o más consumidores de Utah. A pesar del período de subsanación de 30 días que otorga la ley, se animó a las empresas a cumplir con sus obligaciones antes de fin de año.

Cuatro nuevas leyes estatales de privacidad del consumidor están previstas para entrar en vigor en 2024 mientras la APRA continúa su trámite en comité.

El 1 de julio de 2024 entraron en vigor la Carta de Derechos Digitales de Florida, la Ley de Privacidad del Consumidor de Oregón y la Ley de Privacidad y Seguridad de Datos de Texas.

El 1 de octubre de 2024 entrará en vigor la Ley de Privacidad de Datos del Consumidor de Montana.

A continuación, la tabla que da seguimiento a la legislación estatal de privacidad de datos en EE. UU.:

ESTADO	LEY PROMULGADA	VIGENTE DESDE
CALIFORNIA	CALIFORNIA CONSUMER PRIVACY ACT	1 ENE. 2020
COLORADO	COLORADO PRIVACY ACT	1 JUL. 2023
CONNECTICUT	CONNECTICUT DATA PRIVACY ACT	1 JUL. 2023
DELAWARE	DELAWARE PERSONAL DATA PRIVACY ACT	1 ENE. 2025
INDIANA	INDIANA CONSUMER DATA PROTECTION ACT	1 ENE. 2026
IOWA	IOWA CONSUMER DATA PROTECTION ACT	1 ENE. 2025
KENTUCKY	KENTUCKY CONSUMER DATA PROTECTION ACT	1 ENE. 2026
MARYLAND	MARYLAND ONLINE DATA PRIVACY ACT	1 OCT. 2025
MINNESOTA	MINNESOTA CONSUMER DATA PRIVACY ACT	31 JUL. 2025
MONTANA	MONTANA CONSUMER DATA PRIVACY ACT	1 OCT. 2024
NEBRASKA	NEBRASKA DATA PRIVACY ACT	1 ENE. 2025
NEW HAMPSHIRE	NEW HAMPSHIRE PRIVACY ACT	1 ENE. 2025
NEW JERSEY	NEW JERSEY DATA PRIVACY ACT	15 ENE. 2025
OREGON	OREGON CONSUMER PRIVACY ACT	1 JUL. 2024
TENNESSEE	TENNESSEE INFORMATION PROTECTION ACT	1 JUL. 2025
TEXAS	TEXAS DATA PRIVACY & SECURITY ACT	1 JUL. 2024
UTAH	UTAH CONSUMER PRIVACY ACT	31 DIC. 2023
VIRGINIA	VIRGINIA CONSUMER DATA PROTECTION ACT	1 ENE. 2023

Cumplimiento Normativo

Desde 2023, las autoridades reguladoras han iniciado barridas de cumplimiento e investigaciones para garantizar el cumplimiento de la ley.

A nivel federal, la FTC tomó medidas contra varias empresas por cuestiones como filtraciones de datos, divulgaciones desleales y engañosas relacionadas con el intercambio de datos de salud, la falta de obtención del consentimiento parental para recopilar datos de menores, y el uso de patrones oscuros relacionados con la privacidad infantil.

A nivel estatal, la Fiscalía General de California envió consultas a ciertos empleadores sobre el procesamiento de la información personal de sus empleados, y la CPPA comenzó a revisar las prácticas de privacidad de datos de los fabricantes de vehículos conectados y tecnologías relacionadas. De manera similar, la Fiscalía General de Colorado envió consultas a entidades sobre el procesamiento de datos sensibles.

Principios Básicos de Privacidad de Datos

• Derecho de Acceso: los consumidores pueden ver qué datos recopila una empresa sobre ellos y con qué terceros se comparten.
• Derecho de Rectificación: los consumidores pueden solicitar correcciones a cualquier dato personal inexacto o desactualizado.
• Derecho de Supresión: los consumidores pueden solicitar que se eliminen sus datos personales.
• Derecho a Limitar el Procesamiento: los consumidores pueden limitar cómo las empresas procesan sus datos.
• Derecho a la Portabilidad de Datos: los consumidores pueden solicitar sus datos en un formato de uso común.
• Derecho a Optar por No Participar: los consumidores pueden elegir impedir que sus datos sean vendidos a terceros.

Usa UniConsent para Gestionar las Leyes Estatales de Privacidad

La Plataforma de Gestión de Consentimiento (CMP) de UniConsent ayuda a las organizaciones de EE. UU. a abordar estas preocupaciones, encontrando el equilibrio adecuado entre reducir la complejidad operativa y mantener la flexibilidad necesaria para optimizar sus prácticas de datos.

Si deseas gestionar estas leyes por tu cuenta, aquí tienes algunos recordatorios para que las empresas consideren ante el panorama de privacidad de datos de EE. UU. en constante evolución:

• Realiza ejercicios de mapeo de datos: asegúrate de que las prácticas de recopilación, intercambio y procesamiento de datos cumplan con los nuevos requisitos y se mantengan consistentes.
• Revisa las políticas de privacidad externas: confirma que se incluyan todas las divulgaciones apropiadas, que sean precisas y que contemplen los derechos de los consumidores según las leyes aplicables.
• Implementa señales de preferencia de exclusión: reconoce e implementa las preferencias de exclusión para sitios web en los estados donde estas obligaciones entren en vigor en 2024, según corresponda.
• Realiza Evaluaciones de Impacto en la Protección de Datos (DPIA): realiza DPIA sobre el procesamiento de información personal según lo exigido por las leyes aplicables, o asegúrate de que las DPIA existentes cumplan con las leyes pertinentes. Considera todos los factores relevantes, como el uso de información sensible y ADMT.
• Revisa el uso de herramientas de inteligencia artificial: alinea tus prácticas con los marcos publicados sobre privacidad, como la Orden Ejecutiva sobre el Desarrollo y Uso Seguro y Confiable de la Inteligencia Artificial, el Plan de la Casa Blanca para una Carta de Derechos de la IA, y el Marco de Gestión de Riesgos de Inteligencia Artificial del NIST. Comprende todas las entradas y salidas del modelo, garantiza el cumplimiento de datos y propiedad intelectual, establece una política interna de IA para el uso de los empleados, revisa las declaraciones externas sobre IA para verificar su precisión y transparencia, e integra revisiones de privacidad, sesgo, ética y seguridad en los productos de IA.

Acerca de UniConsent

UniConsent CMP es una Plataforma de Gestión de Consentimiento (CMP) reconocida y certificada a nivel mundial que atiende a los principales editores y da servicio a decenas de millones de usuarios diariamente. Al ofrecer una experiencia de privacidad fluida, UniConsent CMP ayuda a las empresas a navegar la era post-RGPD y a cumplir con las demandas cambiantes de las regulaciones de protección de datos. Contáctanos para saber más: hello@uniconsent.com