Fortaleciendo el acceso al conocimiento y el análisis crítico sobre los derechos digitales, este buscador permite explorar de forma ágil una cuidada selección de materiales y documentos, con fuentes confiables y actualizadas.
New Tennessee Law Creates Heightened Liability Requirement for Class Action Data Breach Lawsuits
Robb S. Harvey, Todd Ryan Hambidge, Nicole Osborne Watson, Shardul Desai | 2024
El artículo analiza la ley de Tennessee (Public Chapter 991), que eleva el estándar de responsabilidad en demandas colectivas por brechas de datos. Para que procedan, los demandantes deben demostrar negligencia grave o conducta dolosa. La norma busca proteger a empresas frente a litigios tras ciberataques, aunque genera debate sobre su impacto en la protección de los ciudadanos y la seguridad de infraestructuras críticas.
El artículo detalla las leyes de privacidad y ciberseguridad vigentes en Michigan, como el Data Breach Notification Act, el Cybersecurity Initiative Act y el Personal Information Protection Act. Estas normas exigen notificación de brechas, medidas de seguridad, y sanciones por incumplimiento. También se regula la transferencia transfronteriza de datos y se permite a los ciudadanos emprender acciones legales por violaciones de privacidad.
Cybersecurity Subcommittee of the Wisconsin Homeland Security Council | 2024
El plan de ciberseguridad de Wisconsin establece una estrategia estatal para mejorar la resiliencia frente a ciberamenazas. Incluye objetivos para proteger infraestructuras críticas, educar a la ciudadanía y coordinar esfuerzos entre gobiernos locales, tribus y centros educativos. Promueve buenas prácticas, formación especializada y cooperación con agencias federales. Refuerza el derecho a la ciberseguridad como garantía de protección en el entorno digital público y educativo.
How SB 255 Aims to Protect the Rights of New Hampshire Citizens
Nohad Ahsan | 2024
El artículo explica la Ley SB 255 de New Hampshire, que entrará en vigor en enero de 2025. La norma otorga a los consumidores derechos como acceso, corrección, eliminación y portabilidad de sus datos personales. Prohíbe el tratamiento de datos sensibles sin consentimiento y exige medidas de seguridad, transparencia y contratos específicos entre responsables y encargados del tratamiento. La ley solo será ejecutada por el fiscal general del Estado.
Rhode Island Enacts the Data Transparency and Privacy Protection Act, Joining the US Data Privacy Landscape
F. Paul Pittman, Abdul M. Hafiz | 2024
La Ley de Transparencia y Protección de la Privacidad de Rhode Island, aprobada en junio de 2024 y vigente desde enero de 2026, impone obligaciones a empresas que procesan datos personales de residentes. Reconoce derechos como acceso, corrección, eliminación y oposición al tratamiento de datos. Requiere consentimiento para datos sensibles y evaluaciones de impacto. La fiscalía general será la encargada de su aplicación, sin derecho privado de acción
Rhode Island Data Transparency and Privacy Protection Act: An Overview
Megan Gordon | 2024
El artículo analiza la Ley de Transparencia y Protección de la Privacidad de Rhode Island en el contexto de las tendencias legislativas de EE. UU. en 2024. La norma se suma a otras leyes estatales que buscan regular el tratamiento de datos personales, ante la ausencia de una ley federal integral. Se destaca la creciente atención a la protección infantil, la portabilidad de datos y la aplicación de normas de privacidad a la inteligencia artificial.
Proyecto de Ley del Senado 291 (SB 291): Ley de Ciberseguridad del Estado de Kansas
Comité de Modernización Legislativa del Senado de Kansas | 2024
El SB 291 establece una estrategia integral de ciberseguridad para las agencias gubernamentales de Kansas. Designa oficiales de seguridad informática (CISO) en las ramas ejecutiva, judicial y legislativa, y requiere que implementen estándares mínimos de ciberseguridad. Además, ordena la migración de todos los sitios web gubernamentales a dominios «.gov» antes del 1 de febrero de 2025. El proyecto también asigna fondos para la Oficina de Tecnología de la Información y la Oficina de Seguridad Informática de Kansas para los años fiscales 2025 y 2026, y establece procedimientos para garantizar el cumplimiento y la revisión legislativa de las agencias que no cumplan con la ley.
Este informe bienal del Estado de Washington presenta los avances en la modernización de tecnologías estatales entre 2022 y 2023, cubriendo gobernanza de TI, transformación de sistemas heredados, identidad y acceso, privacidad, ciberseguridad, arquitectura empresarial e inclusión digital. Detalla inversiones, retos en mantenimiento frente a innovación, y estrategias futuras para mejorar servicios digitales, resiliencia y seguridad informática estatal.
Oregon State Department of Environmental Quiality | 2024
Este plan estratégico del Departamento de Calidad Ambiental de Oregón (DEQ) define objetivos de tecnología de la información alineados con la misión institucional. Incluye visión, principios guía, métricas de éxito, control de riesgos y prioridades tecnológicas (como migración a la nube y fortalecimiento de la seguridad). El plan orienta decisiones de inversión tecnológica para asegurar que los sistemas TI apoyen procesos eficaces, confiables y seguros en la agencia estatal.
La ley SB 134 de Alaska, basada en el NAIC Insurance Data Security Model Law (MDL-668), exige a entidades aseguradoras licenciadas en el Estado implementar programas de seguridad de la información, realizar evaluaciones de riesgo, capacitar personal y supervisar a terceros proveedores. También impone la obligación de investigar y notificar incidentes de ciberseguridad al regulador en plazos breves, y de informar a consumidores en ciertos casos. Requiere reportes anuales de cumplimiento y otorga facultades al Director de Seguros para investigar y sancionar.