Nueva Ley de Protección de Datos en Utah

La Ley de Privacidad del Consumidor de Utah o UCPA, también conocida como S.B. 227, es una ley integral de privacidad de datos que se promulgó recientemente en el estado estadounidense de Utah en marzo de 2022. Con la aprobación de la UCPA, Utah se convierte en el cuarto estado de EE.UU. en aprobar una legislación integral de privacidad de datos con el fin de regular la recopilación y el tratamiento de información personal, incluyendo la Ley de Privacidad de Colorado y la Ley de Privacidad del Consumidor de California. En este sentido, la ley establece los requisitos que deben cumplir los responsables y encargados del tratamiento de datos en Utah a la hora de recoger, procesar, utilizar, divulgar y destruir información personal relativa a los consumidores del estado. Además, la ley también establece las sanciones que pueden imponerse a las personas y empresas de Utah que infrinjan la ley.

¿Cuál es el alcance y la aplicabilidad de la UCPA?

En cuanto al alcance y la aplicabilidad de la Ley de Protección de la Privacidad de los Consumidores de Utah, las disposiciones de la ley se aplican a los “responsables y encargados del tratamiento de datos que 1) desarrollen su actividad en Utah o produzcan un producto o servicio dirigido a consumidores residentes en Utah; 2) tengan unos ingresos anuales de 25 millones de dólares o más; y 3) cumplan al menos uno de los siguientes umbrales: i) durante un año natural, controlen o traten los datos personales de 100.000 consumidores o más; o ii) obtengan más del 50 por ciento de los ingresos brutos de la entidad de la venta de datos personales y controlen o traten los datos personales de 25.000 consumidores o más.” Por el contrario, la ley define a los consumidores como “residentes de Utah que actúan en un contexto individual o doméstico; las personas que actúan en un contexto laboral o comercial quedan expresamente excluidas del ámbito de aplicación de la ley.”

¿Cuáles son las obligaciones de los controladores y procesadores de datos en virtud de la ley?

En virtud de la Ley de Privacidad del Consumidor de Utah, los controladores y procesadores de datos que operan dentro del estado son responsables de proporcionar a los consumidores de Utah un “aviso de privacidad razonablemente accesible y claro” que contenga la siguiente información:

• Las categorías de datos personales que serán recogidos y tratados por el responsable y el encargado del tratamiento, respectivamente.
• Los fines para los que se recogerán y tratarán los datos personales.
• Las formas en que los consumidores de Utah pueden ejercer sus derechos con arreglo a la ley.
• Las categorías de datos personales que un responsable o encargado del tratamiento tiene intención de revelar a terceros, si procede.
• Todas las categorías de terceros a los que un responsable del tratamiento de datos pretende revelar datos personales, si procede.

Además, si un responsable o encargado del tratamiento tiene intención de utilizar los datos personales de un consumidor de Utah con fines de mercadotecnia selectiva, el responsable o encargado del tratamiento también debe proporcionar a dicho consumidor información detallada sobre la forma en que puede optar por no participar en tales prácticas. Por otra parte, la UCPA también exige que los responsables y encargados del tratamiento de datos firmen un acuerdo contractual que describa las instrucciones que rigen la recogida y el tratamiento de datos personales, la naturaleza y la finalidad de la recogida y el tratamiento de datos personales, y la duración de dicha recogida y tratamiento, entre otros detalles pertinentes.

¿Cuáles son los derechos de los consumidores de Utah en virtud de la UCPA?

En virtud de la Ley de Privacidad del Consumidor de Utah, los consumidores del estado tienen los siguientes derechos de protección de datos y privacidad personal:

• Derecho a ser informados de la recogida y tratamiento de sus datos personales.
• Derecho a acceder a sus datos personales.
• Derecho a rectificar o suprimir sus datos personales.
• Derecho a oponerse al consentimiento u optar por no darlo.
• Derecho a prohibir el tratamiento de sus datos personales con fines de venta directa.
• Derecho a obtener una copia de sus datos personales.
• Derecho a transmitir sus datos personales a otro responsable del tratamiento sin impedimentos, en los casos en que el tratamiento de datos se lleve a cabo por medios automatizados.

¿Cuáles son las sanciones por infringir la UCPA?

En lo que respecta a la aplicación de la Ley de Protección de la Vida Privada de los Consumidores de Utah, las disposiciones establecidas en la ley son aplicadas por el Fiscal General de Utah. En particular, la Ley de Privacidad del Consumidor de Utah no proporciona a los consumidores del estado un derecho de acción privado, ya que todas las sanciones que se imponen en virtud de la ley se emiten a discreción del fiscal general de Utah. Dicho esto, las empresas y organizaciones de Utah que infrinjan la ley están sujetas a una sanción económica de hasta 7.500 dólares por infracción. Además, la ley también encomienda a la División de Protección del Consumidor del Departamento de Comercio de Utah la creación de un sistema al que los consumidores del estado puedan acceder con el fin de presentar quejas contra las entidades comerciales que consideren que han violado sus derechos en virtud de la ley.

Tras la promulgación de la Ley de Privacidad de Colorado, la Ley de Protección de Datos de los Consumidores de Virginia o VCDPA, y la Ley de Privacidad de los Consumidores de California o CCPA, la Ley de Privacidad de los Consumidores de Utah representa la cuarta ley integral de protección de datos que se aprueba a nivel estatal en EE.UU. a partir de 2022. Como las cuestiones de protección de datos y privacidad personal se han acentuado mucho en la última década, a medida que la comunicación en línea sigue convirtiéndose en la forma estándar de comunicación en todo el mundo, muchos otros estados de EE.UU. seguramente aprobarán leyes similares en un futuro próximo, ya que una ley de privacidad de datos a nivel federal no parece estar próxima en este momento. Sin embargo, lo más importante es que la Ley de Privacidad del Consumidor de Utah garantiza que los consumidores del estado dispongan de medios para proteger sus datos personales y, a su vez, su privacidad.