West Virginia
Leyes de Privacidad Biométrica de Virginia Occidental: Recopilación, Consentimiento y Sanciones (2026)
Verificado de forma independiente contra fuentes primarias (última auditoría: 15 de agosto de 2026). · Revisado por el equipo editorial de RecordingLaw. · Ley verificada como vigente al 15 de agosto de 2026. · 7 fuentes primarias citadas en esta página. Cómo verificamos nuestro contenido legal
Virginia Occidental no cuenta con una ley dedicada a la privacidad biométrica. El estatuto estatal de notificación de violaciones de datos, W.V. Code 46A-2A-101, omite los datos biométricos de su definición de información personal, dejando a las huellas dactilares, los escaneos faciales, y otros identificadores similares sin protecciones específicas a nivel estatal en materia de recopilación, consentimiento, o notificación de violaciones de datos.
Virginia Occidental tiene uno de los marcos de privacidad biométrica más limitados del país. La ley estatal de notificación de violaciones de datos no cubre explícitamente los datos biométricos, y ningún estatuto integral de privacidad de datos del consumidor aborda los identificadores biométricos. Esto coloca a Virginia Occidental por detrás de la mayoría de sus estados vecinos en la protección de las huellas dactilares, plantillas de reconocimiento facial, y demás información biométrica de sus residentes.
Los legisladores han analizado el tema. En febrero de 2026, presentaron el HB 5567, una Biometric Information Privacy Act inspirada en la BIPA de Illinois. El proyecto de ley murió en comité cuando terminó la sesión regular de 2026, por lo que tendría que presentarse de nuevo en una futura sesión para convertirse en ley. De haberse aprobado, habría convertido a Virginia Occidental en uno de los pocos estados con un estatuto independiente de privacidad biométrica que incluye un derecho de acción privada.
Para un panorama más amplio de las protecciones de privacidad en el estado, consulte la guía principal de Leyes de Privacidad de Datos de Virginia Occidental.
Ley Actual: Notificación de Violaciones de Datos Sin Cobertura Biométrica
La ley de notificación de violaciones de datos de Virginia Occidental está codificada en W.V. Code 46A-2A-101 a 46A-2A-105. La ley exige que las empresas notifiquen a los residentes de Virginia Occidental cuando una violación de datos comprometa su información personal.
Qué Cuenta como Información Personal
Conforme a W.V. Code 46A-2A-101, la "información personal" se define como el nombre de pila o la inicial del nombre y el apellido de una persona, vinculados a uno o más de los siguientes elementos de datos sin cifrar:
- Número de Seguro Social
- Número de licencia de conducir o número de tarjeta de identificación estatal
- Número de cuenta financiera, número de tarjeta de crédito, o número de tarjeta de débito en combinación con cualquier código de seguridad, código de acceso, o contraseña requeridos
Los datos biométricos no figuran entre estos elementos. Esto significa que una violación de datos que exponga huellas dactilares, plantillas de reconocimiento facial, escaneos de iris, o huellas de voz no activa, por sí sola, los requisitos de notificación de violaciones de datos de Virginia Occidental.
Qué Activa la Notificación
Una "violación de la seguridad de un sistema" conforme a W.V. Code 46A-2A-101 significa el acceso y adquisición no autorizados de datos computarizados no cifrados y no redactados que comprometan la seguridad o confidencialidad de la información personal, y que hagan que la entidad crea razonablemente que la violación ha causado o causará robo de identidad u otro fraude a un residente de Virginia Occidental.
Requisitos de Notificación
Cuando ocurre una violación cubierta, la entidad debe proporcionar notificación a las personas afectadas "sin demora injustificada". A diferencia de muchos estados que fijan un plazo específico (como 30, 45, o 60 días), Virginia Occidental usa el estándar de "sin demora injustificada", lo que da a las empresas discreción en cuanto al tiempo.
Virginia Occidental no exige notificar al Fiscal General ni a ningún otro regulador estatal. Conforme a W.V. Code 46A-2A-102, los deberes de notificación corresponden a los residentes afectados, al propietario o licenciatario de los datos cuando la entidad que sufrió la violación solo los mantiene sin ser su dueña, y, cuando deban notificarse más de 1,000 personas en una sola violación, a las agencias de informes crediticios que compilan y mantienen archivos a nivel nacional según la definición de 15 U.S.C. 1681a(p).
Excepción de Buena Fe
La ley incluye una excepción de buena fe conforme a W.V. Code 46A-2A-101. Si un empleado o agente de la entidad adquiere información personal de buena fe para los fines lícitos de la entidad, y la información no se usa de manera indebida ni queda sujeta a una divulgación no autorizada adicional, no se considera una violación de datos.
La Brecha: Sin Protección de Datos Biométricos
La ausencia de los datos biométricos en la ley de notificación de violaciones de datos de Virginia Occidental crea una brecha significativa en la protección al consumidor.
Sin Requisitos de Consentimiento para la Recopilación
La ley de Virginia Occidental no exige ninguna forma de aviso o consentimiento antes de que las empresas o empleadores recopilen datos biométricos. Una empresa puede implementar escáneres de huellas dactilares, sistemas de reconocimiento facial, o autenticación por voz sin proporcionar aviso ni obtener permiso de las personas afectadas.
Sin Requisitos de Retención o Destrucción
No existen requisitos estatales para establecer calendarios de retención de datos biométricos, para publicar políticas de retención de datos, o para destruir los datos biométricos después de un período determinado o cuando haya finalizado el propósito de la recopilación.
Sin Limitación de Propósito
Las empresas que recopilan datos biométricos en Virginia Occidental no enfrentan restricciones sobre cómo usan, comparten, o venden esos datos. No existen prohibiciones a nivel estatal sobre la venta de información biométrica a terceros.
Sin Derecho de Acción Privada
Los residentes individuales de Virginia Occidental no pueden presentar demandas por la recopilación o el uso indebido de datos biométricos bajo la ley actual.
Sin Sanciones Específicas por Infracciones Biométricas
Debido a que ninguna ley rige específicamente los datos biométricos, no existen sanciones dedicadas por recopilar, usar indebidamente, o no proteger la información biométrica.
Propuesta de Biometric Information Privacy Act (HB 5567)
Los legisladores de Virginia Occidental presentaron el HB 5567 el 16 de febrero de 2026. El proyecto de ley habría creado una Biometric Information Privacy Act independiente, lo que habría convertido a Virginia Occidental en uno de los pocos estados en adoptar una ley específicamente dedicada a la protección de datos biométricos. Nunca recibió una votación en comité y murió cuando terminó la sesión, pero su texto sigue siendo la indicación más clara de cómo podría ser una ley biométrica de Virginia Occidental si los legisladores retoman el tema.
Definiciones Clave
Conforme al proyecto de ley propuesto, un "identificador biométrico" significaría:
- Escaneo de retina o iris
- Huella dactilar
- Huella de voz
- Escaneo de la geometría de la mano o el rostro
El proyecto de ley excluiría las muestras de escritura, las firmas escritas, las fotografías, las muestras biológicas humanas usadas para pruebas científicas, los datos demográficos, las descripciones de tatuajes, y las descripciones físicas como estatura, peso, color de cabello, o color de ojos. Los datos médicos recopilados bajo HIPAA también quedarían excluidos.
Qué Exigiría el Proyecto de Ley
De promulgarse, el HB 5567 regularía la retención, recopilación, divulgación, y destrucción de identificadores biométricos. Según el resumen legislativo, el proyecto de ley establecería requisitos para:
- Aviso y consentimiento antes de recopilar datos biométricos
- Limitaciones sobre cómo pueden divulgarse o venderse los datos biométricos
- Calendarios de retención y requisitos de destrucción
- Estándares de seguridad para los datos biométricos almacenados
Derecho de Acción Privada
Una de las disposiciones más importantes del HB 5567 era la inclusión de un derecho de acción privada. Esto habría permitido a las personas demandar a las empresas que infringieran la ley, de manera similar a la disposición de la BIPA de Illinois que ha generado miles de demandas.
Sanciones Civiles
El proyecto de ley habría creado sanciones civiles por infracciones, aunque los montos específicos en dólares habrían dependido de la versión final de la legislación.
Estado Actual
El HB 5567 se presentó e introdujo el 16 de febrero de 2026, y ese mismo día se remitió al Comité de Salud y Recursos Humanos de la Cámara, con una referencia adicional al Comité Judicial. Esa remisión es la última acción registrada sobre el proyecto de ley. La sesión regular de 2026 transcurrió del 14 de enero al 14 de marzo de 2026, y el proyecto de ley nunca recibió una votación en comité, por lo que murió en comité cuando terminó la sesión. Una ley de privacidad biométrica tendría que presentarse de nuevo en una futura sesión para avanzar. Proyectos de ley anteriores de privacidad biométrica presentados en Virginia Occidental (incluidos proyectos similares en 2020, 2022, y 2023) tampoco avanzaron más allá del comité.
Leyes Federales que Aplican en Virginia Occidental
Debido a que Virginia Occidental carece de protecciones de datos biométricos a nivel estatal, las leyes federales proporcionan el marco principal en ciertos sectores.
HIPAA
Los proveedores de atención médica, las aseguradoras, y sus asociados comerciales en Virginia Occidental deben cumplir con HIPAA al manejar datos biométricos en un contexto de atención médica. Esto incluye requisitos de consentimiento del paciente, seguridad de datos, y notificación de violaciones de datos cuando se comprometen datos biométricos de salud.
Gramm-Leach-Bliley Act (GLBA)
Las instituciones financieras que recopilan datos biométricos para la autenticación de clientes deben cumplir con los requisitos de seguridad de la GLBA. La ley de notificación de violaciones de datos de Virginia Occidental reconoce el cumplimiento con los requisitos de los reguladores federales.
Children's Online Privacy Protection Act (COPPA)
Las empresas que recopilan datos biométricos de menores de 13 años deben cumplir con la COPPA, que exige el consentimiento parental verificable antes de recopilar identificadores biométricos.
Aplicación bajo la Ley Actual
El Fiscal General de Virginia Occidental tiene autoridad general de aplicación sobre asuntos de protección al consumidor bajo la Consumer Credit and Protection Act del estado (W.V. Code Capítulo 46A). Si bien no existe un mecanismo específico de aplicación en materia de datos biométricos, el Fiscal General puede eventualmente perseguir casos relacionados con prácticas engañosas o injustas en el manejo de datos.
En cuanto a las infracciones de notificación de violaciones de datos, W.V. Code 46A-2A-104 considera que el incumplimiento de las disposiciones de notificación del artículo constituye una práctica desleal o engañosa bajo W.V. Code 46A-6-104, exigible por el Fiscal General mediante las disposiciones de aplicación del Capítulo 46A. El Fiscal General tiene autoridad exclusiva para iniciar dicha acción, y el remedio está limitado en dos aspectos importantes: no puede imponerse ninguna sanción civil a menos que el tribunal determine que el demandado incurrió en una serie de infracciones reiteradas e intencionales, y ninguna sanción civil puede superar los $150,000 por violación o por serie de violaciones de naturaleza similar descubiertas en una sola investigación. Las infracciones cometidas por una institución financiera con licencia son exigibles exclusivamente por el regulador funcional principal de esa institución.
Cómo se Compara Virginia Occidental con los Estados Vecinos
Virginia Occidental está por detrás de la mayoría de sus estados vecinos en la protección de datos biométricos.
Virginia promulgó la Consumer Data Protection Act, que clasifica los datos biométricos como sensibles y exige consentimiento explícito para su procesamiento. Maryland ha adoptado sólidas protecciones de datos biométricos a través de su Online Data Privacy Act.
Kentucky promulgó la Kentucky Consumer Data Protection Act con disposiciones sobre datos biométricos. Ohio y Pensilvania han considerado legislación de privacidad biométrica pero aún no han promulgado protecciones integrales.
Si un proyecto de ley como el HB 5567 se vuelve a presentar y se promulga, Virginia Occidental superaría a muchos de estos estados al adoptar una ley independiente de privacidad biométrica con un derecho de acción privada.
Orientación Práctica para los Residentes de Virginia Occidental
Sin protecciones dedicadas de privacidad biométrica, los residentes de Virginia Occidental deberían tomar medidas proactivas.
Pregunte a las empresas y empleadores sobre sus prácticas de datos biométricos antes de proporcionar huellas dactilares, escaneos faciales, u otra información biométrica. Aunque no están legalmente obligados a divulgar sus prácticas, muchas organizaciones tienen políticas de privacidad que abordan los datos biométricos.
Si cree que una empresa ha manejado indebidamente sus datos personales, puede presentar una queja de consumidor ante la División de Protección al Consumidor del Fiscal General de Virginia Occidental.
El HB 5567 murió en comité, por lo que no hay ningún proyecto de ley pendiente que monitorear. Esté atento al sitio web de la Legislatura de Virginia Occidental por si se vuelve a presentar un proyecto de ley de privacidad biométrica en una futura sesión, ya que una ley de ese tipo cambiaría significativamente el panorama de la privacidad biométrica en el estado.
Más Leyes de Virginia Occidental
- Leyes de Grabación de Reuniones con IA de Virginia Occidental
- Leyes de Pensión Alimenticia Conyugal de Virginia Occidental
- Leyes de Empleo a Voluntad de Virginia Occidental
- Leyes de Accidentes Automovilísticos de Virginia Occidental
- Leyes de Asientos de Seguridad para Auto de Virginia Occidental
- Leyes de Custodia de Menores de Virginia Occidental
- Leyes de Manutención Infantil de Virginia Occidental
- Leyes de Matrimonio de Hecho de Virginia Occidental
- Leyes sobre Deepfakes de Virginia Occidental
- Leyes de Divorcio de Virginia Occidental
- Leyes de Mordeduras de Perro de Virginia Occidental
- Leyes de Emancipación de Virginia Occidental
- Leyes de Eliminación de Antecedentes Penales de Virginia Occidental
- Leyes de Accidentes con Fuga de Virginia Occidental
- Leyes de Arrendador-Inquilino de Virginia Occidental
- Leyes del Limón de Virginia Occidental
Fuentes y Referencias
Este artículo hace referencia a los estatutos de Virginia Occidental disponibles a través del sitio web del Código de Virginia Occidental. Para el texto de la propuesta de Biometric Information Privacy Act, consulte el HB 5567. Para quejas de consumidores, comuníquese con el Fiscal General de Virginia Occidental.
Este artículo proporciona información legal general sobre las leyes de privacidad biométrica de Virginia Occidental. No constituye asesoría legal. Consulte a un abogado calificado para orientación sobre su situación específica. Las leyes y regulaciones cambian con frecuencia. Verifique los requisitos vigentes a través de fuentes oficiales del gobierno de Virginia Occidental.
Preguntas frecuentes
¿Tiene Virginia Occidental una ley de privacidad biométrica?
Todavía no. Virginia Occidental actualmente no tiene una ley que proteja específicamente los datos biométricos. La ley estatal de notificación de violaciones de datos (W.V. Code 46A-2A-101) no incluye los datos biométricos en su definición de información personal protegida. El HB 5567, una propuesta de Biometric Information Privacy Act, se presentó en febrero de 2026, pero murió en comité cuando terminó la sesión regular, por lo que tendría que presentarse de nuevo en una futura sesión.
¿Puede mi empleador recopilar mis huellas dactilares sin mi consentimiento en Virginia Occidental?
Sí, bajo la ley actual. Virginia Occidental no tiene un estatuto que exija a los empleadores obtener consentimiento antes de recopilar datos biométricos. Los empleadores pueden implementar escáneres de huellas dactilares, sistemas de reconocimiento facial, y otras tecnologías biométricas sin proporcionar aviso ni obtener permiso. El HB 5567 habría cambiado eso, pero murió en comité, así que nada ha cambiado bajo la ley estatal.
¿Cubre la ley de notificación de violaciones de datos de Virginia Occidental los datos biométricos?
No. La ley actual de notificación de violaciones de datos (W.V. Code 46A-2A-101) solo cubre números de Seguro Social, números de licencia de conducir, e información de cuentas financieras. Una violación que exponga huellas dactilares, datos de reconocimiento facial, u otros identificadores biométricos no activa los requisitos de notificación bajo la ley vigente de Virginia Occidental.
¿Puedo demandar a una empresa en Virginia Occidental por el uso indebido de mis datos biométricos?
No bajo la ley actual. Virginia Occidental no otorga un derecho de acción privada por el uso indebido de datos biométricos. El HB 5567 propuesto habría creado un derecho de acción privada, pero el proyecto de ley murió en comité. Hasta que se promulgue dicha ley, el Fiscal General es el principal mecanismo de aplicación mediante los estatutos generales de protección al consumidor.
¿Qué habría hecho el HB 5567 de haberse aprobado?
El HB 5567 habría creado una Biometric Information Privacy Act que cubría huellas dactilares, huellas de voz, escaneos de iris, y escaneos de la geometría del rostro y la mano. Habría regulado la recopilación, retención, divulgación, y destrucción de datos biométricos, habría creado un derecho de acción privada para que las personas demandaran por infracciones, y habría establecido sanciones civiles. El proyecto de ley estaba inspirado en la BIPA de Illinois, que ha sido la ley de privacidad biométrica de mayor impacto en el país. Murió en comité en la sesión de 2026 y tendría que volver a presentarse.
¿Afectado por una filtración de datos o una violación de privacidad biométrica?
Si sus datos personales quedaron expuestos en una filtración, o si su huella dactilar o escaneo facial se recopiló sin su consentimiento, podría ser elegible para unirse a un reclamo por compensación. Averígüelo gratis y sin compromiso.
Actualizaciones
Se corrigió la sección de notificación de violaciones de datos, que indicaba incorrectamente que las empresas deben notificar al Fiscal General de Virginia Occidental; se restableció el límite real de aplicación bajo W.V. Code 46A-2A-104 (infracciones reiteradas e intencionales, tope de $150,000); y se actualizó el HB 5567, que murió en comité cuando terminó la sesión regular de 2026, en lugar de seguir presentándose como un proyecto de ley pendiente que monitorear.
Verificado de forma independiente contra las fuentes primarias citadas; ley aplicable revisada en busca de cambios recientes
Ley aplicable revisada en busca de cambios recientes
Revisado y aprobado por un editor
La ley detrás de este artículo
Este artículo se apoya en las disposiciones legales a continuación, conservadas en nuestro propio registro jurídico y obtenidas de la fuente oficial. Toque una sección para leer el texto vigente.
West Virginia Code
§ 46A-2A-101Definitions.Vigentecitada en 5 de nuestros artículos
As used in this article: (1) "Breach of the security of a system" means the unauthorized access and acquisition of unencrypted and unredacted computerized data that compromises the security or confidentiality of personal information maintained by an individual or entity as part of a database of personal information regarding multiple individuals and that causes the individual or entity to reasonably believe that the breach of security has caused or will cause identity theft or other fraud to any resident of this state. Good faith acquisition of personal information by an employee or agent of an individual or entity for the purposes of the individual or the entity is not a breach of the security of the system, provided that the personal information is not used for a purpose other than a lawful purpose of the individual or entity or subject to further unauthorized disclosure.
Texto oficial (extracto) · verificado el 2026-07-30 · Lea el texto completo en nuestra biblioteca legal · Verifique en code.wvlegislature.gov
También citada en: Leyes de Privacidad de Datos de Virginia Occidental: Notificación de Violación de Datos y Derechos del Consumidor (2026), Leyes de Notificación de Violaciones de Datos de Virginia Occidental: Reglas de Reporte y Plazos (2026)
§ 46A-2A-102Notice of breach of security of computerized personal information.Vigentecitada en 6 de nuestros artículos
(a) An individual or entity that owns or licenses computerized data that includes personal information shall give notice of any breach of the security of the system following discovery or notification of the breach of the security of the system to any resident of this state whose unencrypted and unredacted personal information was or is reasonably believed to have been accessed and acquired by an unauthorized person and that causes, or the individual or entity reasonably believes has caused or will cause, identity theft or other fraud to any resident of this state. Except as provided in subsection (e) of this section or in order to take any measures necessary to determine the scope of the breach and to restore the reasonable integrity of the system, the notice shall be made without unreasonable delay.
Texto oficial (extracto) · verificado el 2026-08-28 · Lea el texto completo en nuestra biblioteca legal · Verifique en code.wvlegislature.gov
§ 46A-2A-104Violations.Vigentecitada en 3 de nuestros artículos
(a) Except as provided by subsection (c) of this section, failure to comply with the notice provisions of this article constitutes an unfair or deceptive act of practice in violation of section one hundred four, article six, chapter forty-six-a of this code, which may be enforced by the Attorney General pursuant to the enforcement provisions of this chapter. (b) Except as provided by subsection (c) of this section, the Attorney General shall have exclusive authority to bring action. No civil penalty may be assessed in an action unless the court finds that the defendant has engaged in a course of repeated and willful violations of this article. No civil penalty shall exceed $150,000 per breach of security of the system or series of breaches of a similar nature that are discovered in a single investigation. (c) A violation of this article by a licensed financial institution shall be enforceable exclusively by the financial institution's primary functional regulator.
Texto oficial (extracto) · verificado el 2026-07-30 · Lea el texto completo en nuestra biblioteca legal · Verifique en code.wvlegislature.gov
Fuentes y referencias
- W.V. Code 46A-2A-101 - Definiciones de notificación de violaciones de datos(code.wvlegislature.gov).gov
- W.V. Code 46A-2A-102 - Notificación de violación requerida(code.wvlegislature.gov).gov
- W.V. Code Artículo 46A-2A - Violación de la seguridad de la información del consumidor(code.wvlegislature.gov).gov
- W.V. Code 46A-2A-104 - Infracciones(code.wvlegislature.gov).gov
- HB 5567 - Biometric Information Privacy Act (2026)(wvlegislature.gov).gov
- HB 5567 - Texto completo del proyecto de ley (PDF)(wvlegislature.gov).gov
- Fiscal General de Virginia Occidental(ago.wv.gov).gov
- Historial del proyecto de ley HB 5567 (Sesión Regular 2026) - Legislatura de Virginia Occidental(wvlegislature.gov)