Fortalecimiento de la legislación de violación de datos, NV

Nev. Rev. Stat. §§ 603A.010, 242.183 es una ley de notificación de violación de datos que se aprobó en el estado estadounidense de Nevada en 2005 y que ha sido modificada varias veces desde entonces, la última en 2015. Nev. Rev. Stat. §§ 603A.010, 242.183 constituye el marco jurídico para la regulación de los incidentes de violación de datos en el estado de Nevada, ya que la ley establece diversos requisitos que las personas, empresas y organizaciones deben cumplir para lograr la conformidad. Además, la ley también faculta al Fiscal General de Nevada para imponer sanciones y multas a las entidades empresariales del estado que no cumplan las disposiciones establecidas en la ley.

¿Cuál es el ámbito de aplicación de Nev. Rev. Stat. §§ 603A.010, 242.183?

En cuanto al alcance y la aplicación de Nev. Rev. Stat. §§ 603A.010, 242.183, las disposiciones de la ley se aplican a “cualquier organismo gubernamental, institución de educación superior, corporación, institución financiera u operador minorista, o cualquier otro tipo de entidad o asociación empresarial (colectivamente, Entidad), que posea o conceda licencias de datos informatizados que incluyan IP”. Por el contrario, la ley también establece que “se considerará que una entidad que mantiene sus propias políticas y procedimientos de notificación como parte de una política de seguridad de la información para el tratamiento de la IP que, por lo demás, es coherente con los requisitos de plazos de la ley, cumple con los requisitos de notificación de la ley si notifica a las personas sujetas de conformidad con sus políticas y procedimientos en caso de una violación de seguridad.”

¿Cuáles son los requisitos de notificación de violación de datos según Nev. Rev. Stat. §§ 603A.010, 242.183?

Según Nev. Rev. Stat. §§ 603A.010, 242.183, las entidades comerciales del Estado que sufran una violación de datos son responsables de notificarla a todas las partes y personas afectadas. Estas notificaciones deben proporcionar a dichas partes e individuos información sobre el alcance y la gravedad de la violación, así como las medidas que la entidad afectada ha tomado para restaurar la integridad razonable del sistema de datos que fue violado, además de otros detalles pertinentes. Las entidades afectadas también deben notificarlo a las tres principales agencias de información crediticia de EE.UU. en caso de que una violación de seguridad afecte a más de 1.000 residentes en el estado de Nevada.

¿Qué categorías de información personal están cubiertas por Nev. Rev. Stat. §§ 603A.010, 242.183?

Según Nev. Rev. Stat. §§ 603A.010, 242.183, las siguientes categorías de información personal están legalmente protegidas en caso de que se produzca una violación de datos, en combinación con el nombre o la inicial del nombre y los apellidos de un residente de Nevada, en los casos en que dicha información no haya sido codificada:

• Números de la seguridad social.
• Números de carné de conducir o autorización, así como números de tarjetas de identificación estatales.
• Números de cuentas bancarias.
• Números de tarjetas de crédito y débito con todas las contraseñas, preguntas de seguridad o códigos de acceso necesarios que puedan utilizarse para permitir el acceso a la cuenta financiera de una persona.
• Números de seguro médico y de identificación médica.
• Datos de acceso exclusivos, como el nombre de usuario y la contraseña, así como cualquier pregunta o código de seguridad que pueda utilizarse para acceder a la cuenta de una persona.

¿Cuáles son las sanciones por infringir la Nev. Rev. Stat. §§ 603A.010, 242.183?

Las disposiciones sobre violación de datos establecidas por Nev. Rev. Stat. §§ 603A.010, 242.183 son aplicables por el Fiscal General de Nevada. Dicho esto, el Fiscal General de Nevada está facultado para imponer las siguientes sanciones a las entidades del Estado que incumplan la ley:

• Acción civil.
• Indemnización pecuniaria en forma de honorarios de abogado.
• Daños punitivos.
• Costes de notificación.
• Mandamiento judicial a corto plazo o permanente.
• Restitución.

Mediante las enmiendas introducidas en Nev. Rev. Stat. §§ 603A.010, 242.183 en 2015, se proporcionó a los residentes del estado de Nevada un nivel actualizado de protección jurídica en lo que respecta a las violaciones de datos. Como tal, los residentes tienen una serie de vías legales para protegerse contra las consecuencias adversas que pueden resultar de tener la información personal comprometida durante una violación de datos, ya sea en forma de una acción civil, daños punitivos, o la restitución. Si se comparan con muchas otras leyes estadounidenses de notificación de datos a nivel estatal, las penas que pueden imponerse a las entidades de Nevada en virtud de Nev. Rev. Stat. §§ 603A.010, 242.183 son especialmente rigurosos.