Leyes de Privacidad Biométrica de Maine: Prohibición de Reconocimiento Facial y Protecciones Actuales (2026)

Maine prohíbe el uso gubernamental de tecnología de reconocimiento facial bajo el Título 25, sección 6001, pero no cuenta con una ley de privacidad biométrica del sector privado promulgada. La Ley de Privacidad de Datos en Línea de Maine (LD 1822) habría agregado límites estrictos al procesamiento de datos biométricos, pero el proyecto murió entre cámaras en la Legislatura el 13 de abril de 2026 y nunca fue firmado.

Maine ocupa una posición única en el panorama nacional de privacidad biométrica. El estado promulgó en 2021 una de las prohibiciones gubernamentales de reconocimiento facial más restrictivas del país, pero aún carece de una ley que exija a las empresas privadas obtener su consentimiento antes de recopilar sus huellas dactilares, geometría facial u otros identificadores biométricos.

Esa brecha no se ha cerrado. La Ley de Privacidad de Datos en Línea de Maine (LD 1822), que habría llevado los datos biométricos a un marco integral de privacidad, murió entre cámaras en la Legislatura el 13 de abril de 2026, cuando las dos cámaras no lograron ponerse de acuerdo en una sola versión del proyecto. Maine todavía no cuenta con una ley integral de privacidad.

Esta guía cubre todas las leyes de Maine que tocan los datos biométricos, qué protecciones existen hoy, el proyecto de ley integral de privacidad que fracasó, y qué deben saber los residentes y las empresas de Maine.

Para un contexto más amplio sobre cómo maneja Maine los datos personales, consulte nuestra guía de Leyes de Privacidad de Datos de Maine.

Prohibición de Reconocimiento Facial Gubernamental (Título 25, Sección 6001)

La protección biométrica existente más fuerte de Maine se dirige a las agencias gubernamentales, no a las empresas privadas. El Título 25, sección 6001 entró en vigor el 1 de octubre de 2021, después de que la Legislatura promulgara el LD 1585 como la Ley Pública 2021, capítulo 394.

Qué Prohíbe la Ley

El estatuto prohíbe a los departamentos, empleados y funcionarios públicos estatales, del condado y municipales usar o poseer sistemas de vigilancia facial. También prohíbe a las entidades gubernamentales celebrar acuerdos con terceros para obtener, acceder o usar tecnología de reconocimiento facial.

La ley define la "vigilancia facial" como "un proceso automatizado o semiautomatizado que ayuda a identificar o verificar a una persona" basándose en características faciales.

Excepciones a la Prohibición

La ley contempla excepciones limitadas. Se permiten las búsquedas de vigilancia facial para:

• Investigar delitos graves (punibles con un año o más de prisión) cuando existe causa probable
• Identificar a personas fallecidas o desaparecidas
• Prevención de fraude de la Oficina de Vehículos Motorizados
• Tecnología de vigilancia facial que analiza el iris del ojo, usada en una cárcel regional o del condado
• Autenticación de dispositivos personales
• Cumplimiento con la Ley Nacional de Asistencia para la Búsqueda de Menores

Salvaguardas y Aplicación

Los datos de vigilancia facial por sí solos no pueden establecer causa probable para un arresto, registro o incautación. Cualquier dato obtenido en infracción de la ley debe eliminarse y es inadmisible en un tribunal.

Las personas que resulten lesionadas o agraviadas por una infracción pueden buscar medidas cautelares o declarativas contra el departamento o funcionario responsable. Los empleados gubernamentales que infrinjan el estatuto enfrentan medidas disciplinarias.

Las agencias que usan vigilancia facial bajo las excepciones permitidas deben mantener registros públicos desidentificados de todas las búsquedas realizadas.

Restricciones Biométricas de la Licencia de Conducir (Título 29-A, Sección 1401)

Maine también restringe cómo se puede usar la tecnología biométrica en el sistema de licencias de conducir. Bajo el Título 29-A, sección 1401, el Secretario de Estado puede usar tecnología de reconocimiento facial para buscar registros de imágenes, pero solo para proporcionar información a las fuerzas del orden en dos escenarios:

• Circunstancias de emergencia que involucren una amenaza inmediata a la vida de una persona
• Otras circunstancias establecidas a través de un proceso formal de reglamentación administrativa

El estatuto prohíbe explícitamente que cualquier persona, agencia o entidad que no sea el Secretario de Estado use tecnología biométrica para buscar en los registros de imágenes del Secretario de Estado. Esta restricción evita el acceso de terceros a la base de datos de reconocimiento facial del estado.

Sin Ley Biométrica Independiente para el Sector Privado

A diferencia de Illinois, Texas y Washington, Maine no ha promulgado una ley que exija a las empresas privadas o a los empleadores obtener consentimiento antes de recopilar identificadores biométricos. Ningún estatuto estatal exige actualmente que las entidades privadas en Maine:

• Obtengan consentimiento por escrito antes de recopilar huellas dactilares, geometría facial o huellas de voz
• Proporcionen aviso explicando cómo se usarán o almacenarán los datos biométricos
• Establezcan calendarios de retención y destrucción para los registros biométricos
• Se abstengan de vender o compartir información biométrica con terceros

Esto significa que, hasta agosto de 2026, un empleador privado en Maine puede implementar relojes de tiempo basados en huellas dactilares, sistemas de acceso por reconocimiento facial u otras herramientas biométricas sin ninguna obligación estatal específica de consentimiento o divulgación biométrica.

Proyectos de Ley Biométricos Fallidos

La Legislatura de Maine ha considerado legislación independiente de privacidad biométrica en varias ocasiones, pero cada intento se ha estancado.

LD 1945 (2022): La representante Margaret O'Neil presentó "Una Ley para Regular el Uso de Identificadores Biométricos", basada estrechamente en la BIPA de Illinois. El proyecto habría exigido el consentimiento por escrito antes de la recolección biométrica, prohibido la venta de identificadores biométricos y creado un derecho de acción privado con daños legales. El Comité Judicial avanzó el proyecto con una votación tripartidista, y la Cámara lo aprobó, pero la medida murió por falta de concurrencia entre las cámaras en abril de 2022.

LD 1705 (2023-2024): Un segundo intento, "Una Ley para Dar a los Consumidores Control sobre los Datos Personales Sensibles Exigiendo el Consentimiento del Consumidor Antes de la Recolección de Datos", propuso protecciones similares con daños legales de $1,000 por infracción negligente y $5,000 por infracción intencional. El Comité Judicial emitió una recomendación de "No Debe Aprobarse" el 27 de marzo de 2024, y el proyecto murió.

LD 1088 (2025): La Ley de Privacidad de Datos del Consumidor de Maine habría establecido un marco integral de privacidad que incluía los datos biométricos como una categoría de datos sensibles. El proyecto recibió un informe dividido del comité y fue aceptado como "No Debe Aprobarse" el 25 de junio de 2025.

Ley de Privacidad de Datos en Línea de Maine (LD 1822): Legislación Fallida

El intento más significativo y reciente de legislación de privacidad biométrica en Maine fue el LD 1822, la Ley de Privacidad de Datos en Línea de Maine. El Comité Judicial presentó el proyecto con un informe dividido el 13 de junio de 2025. Las dos cámaras nunca se pusieron de acuerdo en un solo texto, y los registros de la Legislatura muestran que el LD 1822 murió entre cámaras el 13 de abril de 2026, sin llegar nunca al gobernador.

Datos Biométricos como Datos Sensibles

El LD 1822 habría definido los "datos sensibles" para incluir los datos genéticos o biométricos, junto con otras categorías como los datos de geolocalización precisa, la información de salud y los datos relacionados con menores de 18 años.

Límites Estrictos de Procesamiento

El proyecto prohibiría todo procesamiento de datos sensibles que no sea "estrictamente necesario para proporcionar o mantener un producto o servicio específico solicitado por" el consumidor. Este estándar es más restrictivo que el enfoque de consentimiento de inclusión voluntaria usado en muchas otras leyes estatales de privacidad.

Bajo este marco, una empresa no podría recopilar datos biométricos simplemente porque un consumidor haga clic en "aceptar" en un formulario de consentimiento amplio. La recolección tendría que ser estrictamente necesaria para un producto o servicio específico que el consumidor realmente solicitó.

Derechos del Consumidor

De haberse promulgado, la ley habría otorgado a los residentes de Maine el derecho a:

• Confirmar si sus datos personales (incluidos los datos biométricos) están siendo procesados
• Acceder, corregir y eliminar sus datos
• Obtener una copia portátil de sus datos
• Excluirse de la publicidad dirigida, la venta de datos y la elaboración de perfiles

Aplicación de la Ley

La Ley de Privacidad de Datos en Línea de Maine habría sido aplicada exclusivamente por el Fiscal General, y no creaba un derecho de acción privado. Las infracciones estarían sujetas a sanciones bajo la Ley de Prácticas Comerciales Desleales de Maine (5 MRSA sección 207), que permite sanciones civiles de hasta $10,000 por infracción intencional.

Resultado Legislativo

La ley nunca fue firmada. El LD 1822 murió entre cámaras el 13 de abril de 2026, por lo que la fecha de vigencia propuesta del 1 de julio de 2026 nunca entró en efecto. Maine no cuenta con un estatuto integral de privacidad del consumidor al momento de esta publicación.

La Ley de Notificación de Violaciones No Cubre los Datos Biométricos

El estatuto de notificación de violaciones de Maine, la Ley de Aviso de Riesgo a los Datos Personales (10 MRSA secciones 1347-1348), exige a las empresas notificar a los residentes cuando una violación de seguridad expone su información personal. Sin embargo, la ley define "información personal" bajo la sección 1347 como el nombre, o la inicial del nombre, y el apellido de un residente en combinación con cualquiera de estos elementos de datos:

• Números de Seguro Social
• Números de licencia de conducir o de tarjeta de identificación estatal
• Números de cuenta, tarjeta de crédito o tarjeta de débito, si existen circunstancias en las que el número podría usarse sin información de identificación adicional, códigos de acceso o contraseñas
• Contraseñas de cuenta, números de identificación personal u otros códigos de acceso

El estatuto también alcanza cualquiera de esos elementos de datos por sí solos, sin el nombre de la persona, cuando la información comprometida sería suficiente para permitir que alguien asuma fraudulentamente la identidad de esa persona.

Los datos biométricos no están incluidos en esa lista. Una violación que exponga plantillas de huellas dactilares, datos de reconocimiento facial u otros identificadores biométricos por sí solos no activa las obligaciones de notificación bajo este estatuto.

Esto contrasta con estados como California y Nueva York, que han modificado sus leyes de notificación de violaciones para incluir explícitamente la información biométrica.

Ley de Prácticas Comerciales Desleales de Maine

La Ley de Prácticas Comerciales Desleales de Maine (5 MRSA sección 207) declara ilegales los "métodos desleales de competencia y los actos o prácticas desleales o engañosas en la realización de cualquier comercio o negocio".

Aunque el estatuto no menciona los datos biométricos por nombre, el Fiscal General de Maine podría, en teoría, usar estos amplios poderes de protección al consumidor para tomar medidas contra una empresa que recopile datos biométricos mediante medios engañosos, como no divulgar que las cámaras de reconocimiento facial están grabando a los clientes.

El Fiscal General puede buscar sanciones civiles de hasta $10,000 por infracción intencional. Los consumidores también pueden presentar acciones privadas ante el Tribunal Superior o el Tribunal de Distrito para recuperar daños reales, restitución y medidas cautelares bajo la ley.

Ninguna acción de aplicación o decisión judicial publicada de Maine ha aplicado la Ley de Prácticas Comerciales Desleales específicamente a las prácticas de datos biométricos hasta agosto de 2026.

Ley de Privacidad de ISP (Título 35-A, Capítulo 94)

La ley de privacidad de ISP de Maine, promulgada en 2019 y vigente desde el 1 de julio de 2020, prohíbe a los proveedores de servicios de internet de banda ancha usar, vender o distribuir la información personal del cliente sin consentimiento expreso. La ley se aplica ampliamente a la "información personal del cliente", pero su enfoque principal está en los datos de navegación por internet y la actividad en línea más que en los identificadores biométricos específicamente.

La ley sí prohíbe a los ISP penalizar a los clientes que se nieguen a consentir el intercambio de datos, y exige a los proveedores tomar medidas razonables para proteger la información personal del cliente del uso no autorizado.

Lo Que Esto Significa para los Empleadores de Maine

Los empleadores de Maine que usan tecnología biométrica para el control de horarios, el control de acceso o la seguridad no enfrentan requisitos estatales específicos de consentimiento biométrico bajo la ley actual. Sin embargo, los empleadores deberían considerar estos pasos prácticos:

• No hay un proyecto de ley biométrico pendiente que monitorear. El LD 1822, la Ley de Privacidad de Datos en Línea de Maine, murió en la Legislatura el 13 de abril de 2026, y Maine actualmente no cuenta con una ley integral de privacidad. Los empleadores deberían estar atentos a nueva legislación en futuras sesiones en lugar de planificar en torno a un proyecto de ley pendiente específico.
• Proporcionar aviso por escrito antes de recopilar datos biométricos, aunque la ley actual de Maine no lo exija. Esto reduce el riesgo si la nueva legislación incluye elementos retroactivos.
• Establecer una política de retención que especifique cuánto tiempo se almacenarán los datos biométricos y cuándo se destruirán.
• Verificar las obligaciones multiestatales. Los empleadores con trabajadores en Illinois, Texas u otros estados con leyes biométricas deben cumplir con los requisitos de esos estados para sus respectivos empleados.

Leyes Federales Aplicables en Maine

Debido a que Maine carece de una ley biométrica integral del sector privado, los estatutos federales proporcionan protecciones básicas importantes.

HIPAA protege los datos biométricos cuando son recopilados o mantenidos por entidades de atención médica cubiertas. Las huellas dactilares, las huellas de voz y las imágenes faciales califican como información de salud protegida cuando están vinculadas a registros médicos de pacientes. (Resumen de HIPAA de HHS)

COPPA exige el consentimiento parental antes de que los sitios web y servicios en línea recopilen información personal de menores de 13 años, incluidas fotografías y archivos de audio que pueden funcionar como identificadores biométricos. (Regla COPPA de la FTC)

La Sección 5 de la Ley de la FTC prohíbe las prácticas comerciales desleales y engañosas a nivel nacional. La FTC ha usado esta autoridad para tomar medidas de aplicación contra empresas que manejan incorrectamente los datos biométricos. (Ley de la FTC)

Más leyes de Maine

• Leyes de Grabación de Reuniones con IA de Maine
• Leyes de Pensión Alimenticia de Maine
• Leyes de Empleo a Voluntad de Maine
• Leyes de Accidentes de Auto de Maine
• Leyes de Asientos de Seguridad para Niños de Maine
• Leyes de Custodia de los Hijos de Maine
• Leyes de Manutención de los Hijos de Maine
• Leyes de Matrimonio de Hecho de Maine
• Leyes de Deepfake de Maine
• Leyes de Divorcio de Maine
• Leyes de Mordedura de Perro de Maine
• Leyes de Emancipación de Maine
• Leyes de Eliminación de Antecedentes de Maine
• Leyes de Atropello y Fuga de Maine
• Leyes de Propietarios e Inquilinos de Maine
• Leyes Limón de Maine

Este artículo tiene fines informativos únicamente y no constituye asesoría legal. La ley de privacidad biométrica está evolucionando rápidamente tanto a nivel estatal como federal. Consulte a un abogado calificado con licencia en Maine para obtener orientación sobre su situación específica.