CevroEstados Unidos y Guam: Leyes estadounidenses de privacidad y seguridad y lo que exige
Sectoral + state laws (no comprehensive federal law): marco reciente o en implantación, con la aplicación aún en maduración. Supervisión: Federal Trade Commission (FTC) + state regulators.
Requisitos clave de un vistazo
| Registro ante la autoridad | No obligatorio |
|---|---|
| Delegado de protección de datos | No obligatorio |
| Notificación de brechas | Sin plazo fijo en horas en nuestra referencia |
| Restricciones a transferencias internacionales | No obligatorio |
| Localización de datos | No obligatorio |
Sanciones y aplicación
Varían según la ley y el estado: desde acciones de la FTC hasta multas propias de cada estado (por ejemplo, bajo la CCPA/CPRA).
Qué saber en la práctica
Un mosaico: HIPAA, COPPA y GLBA a nivel federal sectorial, más leyes estatales (CCPA/CPRA en California, Virginia, Colorado y otras). Operar en varios estados implica cumplir con varios regímenes.
Cómo ayuda Cevro
- Asocia Leyes estadounidenses de privacidad y seguridad con el resto de tu programa de cumplimiento, de modo que las evidencias recogidas para SOC 2 o ISO 27001 también cuentan aquí cuando coinciden.
- Da a cada control fallido una corrección concreta y una forma de volver a comprobarlo.
Preguntas frecuentes
Estados Unidos y Guam: ¿quién supervisa la protección de datos?
Federal Trade Commission (FTC) + state regulators supervisa la aplicación de Sectoral + state laws (no comprehensive federal law).
Leyes estadounidenses de privacidad y seguridad: ¿es obligatoria la notificación de brechas?
Nuestra referencia no recoge un plazo fijo en horas para Leyes estadounidenses de privacidad y seguridad. Consulta la ley y las orientaciones de Federal Trade Commission (FTC) + state regulators para conocer el plazo que te corresponde.
Estados Unidos y Guam: ¿se restringen las transferencias internacionales de datos?
Nuestra referencia no recoge una restricción general a las transferencias internacionales, aunque pueden aplicarse normas sectoriales y contratos.
Leyes estadounidenses de privacidad y seguridad: ¿hay que designar un delegado de protección de datos?
No es un requisito general en nuestra referencia, aunque designar a un responsable sigue siendo una buena práctica.
Estados Unidos y Guam: ¿qué sanciones hay por incumplimiento?
Varían según la ley y el estado: desde acciones de la FTC hasta multas propias de cada estado (por ejemplo, bajo la CCPA/CPRA).