Nueva Jersey se une al mosaico de leyes estatales de privacidad

La Ley de Privacidad de Datos del Consumidor de Nueva Jersey, citada formalmente como PL 2023, c. 266 (NJDPL), coloca al estado entre un número creciente de jurisdicciones que otorgan a los residentes control formal sobre sus datos personales. Según el análisis legal de Stauss PLLC, el estatuto refleja en general la estructura de la ley de privacidad de Virginia, uno de los modelos más tempranos y ampliamente copiados en el país. Pero el mismo análisis señala algo que vale la pena notar: párrafos y disposiciones enteras presentes en leyes como la de Connecticut están ausentes en la versión de Nueva Jersey.

Esa distinción es importante. A medida que más estados aprueban su propia ley de privacidad de datos del consumidor, los detalles sobre quién está cubierto, qué derechos existen y qué tan estrictamente se hacen cumplir varían significativamente de un estado a otro. El enfoque de Nueva Jersey muestra cómo incluso leyes construidas sobre el mismo marco básico pueden divergir en aspectos importantes una vez finalizadas. Los estados siguen sumándose a este mosaico a un ritmo constante. Luisiana se convirtió recientemente en el 22º estado en promulgar legislación integral de privacidad, lo que subraya la rápida expansión de esta área legal y lo desiguales que se han vuelto las obligaciones de cumplimiento para las empresas que operan en múltiples estados.

Quién debe cumplir: umbrales que activan la ley

Como la mayoría de los estatutos estatales de privacidad, la ley de Nueva Jersey no se aplica a todas las empresas. Establece umbrales específicos que determinan si una empresa califica como "controlador" sujeto a los requisitos de la ley. En general, la ley se aplica a entidades que procesan los datos personales de al menos 100,000 consumidores de Nueva Jersey, excluyendo los datos procesados únicamente para completar una transacción de pago. También se aplica a empresas más pequeñas, aquellas que procesan datos de al menos 25,000 consumidores, si obtienen ingresos de la venta de esos datos personales.

Una característica destacable: la ley de Nueva Jersey no incluye un umbral de ingresos para los controladores, a diferencia de la ley de privacidad de California, que establece una cifra específica en dólares para la cobertura. Eso significa que los ingresos totales de una empresa no son, por sí solos, un factor para determinar si se aplica la ley de Nueva Jersey. En cambio, el enfoque se mantiene en el volumen de datos de consumidores que se procesan y si esos datos se venden.

Derechos del consumidor bajo la NJDPL, y lo que falta

Los consumidores de Nueva Jersey bajo esta ley generalmente obtienen derechos que reflejan otros estatutos estatales de privacidad: la capacidad de confirmar si una empresa está procesando sus datos, acceder a esos datos, corregir inexactitudes, solicitar la eliminación y obtener una copia portable de su información. Los consumidores también pueden, por lo general, optar por no permitir que sus datos se utilicen para publicidad dirigida, se vendan a terceros, o se usen en ciertos tipos de elaboración de perfiles que conlleven efectos legales o similarmente significativos.

Donde las cosas se vuelven más matizadas es en los detalles que el análisis de Stauss PLLC señala como ausentes en comparación con el estatuto de Connecticut. La ley de Connecticut es frecuentemente citada por abogados de privacidad por contener protecciones al consumidor y requisitos procesales más detallados que algunos de sus estados pares. El hecho de que la ley de Nueva Jersey omita disposiciones que Connecticut incluye sugiere que, si bien los consumidores de Nueva Jersey tienen derechos significativos, los mecanismos de aplicación y las protecciones específicas pueden no ser tan integrales como las que reciben los residentes de otros estados con leyes más nuevas o detalladas.

Lo que esto significa para usted

Si usted vive en Nueva Jersey, esta ley le otorga, por primera vez a nivel estatal, derechos reales y utilizables sobre sus datos personales. Puede preguntar a las empresas qué hacen con su información, solicitar correcciones o eliminación, y optar por no permitir que sus datos se vendan o se usen para anuncios dirigidos, siempre que la empresa cumpla con los umbrales descritos anteriormente. Las empresas más pequeñas que no venden datos y no alcanzan la marca de 100,000 consumidores pueden quedar completamente fuera del alcance de la ley, por lo que no todas las empresas con las que interactúa estarán obligadas a responder a estas solicitudes.

También vale la pena entender que las protecciones de Nueva Jersey, si bien son reales, no son la versión más sólida de una ley de privacidad de datos del consumidor actualmente en vigor a nivel nacional. Si compara sus derechos aquí con los que tiene un amigo o familiar en un estado como Connecticut, no se sorprenda si su ley detalla procedimientos o protecciones más específicas. La naturaleza de mosaico de la ley de privacidad en EE. UU. significa que sus derechos pueden diferir genuinamente según su código postal, al menos hasta que una legislación federal, si es que alguna vez llega, estandarice la base común.

Conclusiones prácticas

Para los residentes de Nueva Jersey, el paso más útil es simplemente aprender qué solicitar: pida acceso a sus datos, pida a las empresas que eliminen lo que ya no necesitan, y opte por no participar en la venta de datos o la publicidad dirigida cuando una empresa esté legalmente obligada a atender esa solicitud. Para las empresas que operan en Nueva Jersey, ahora es el momento de confirmar si cumplen con alguno de los umbrales de procesamiento y de revisar cómo se comparan sus prácticas con el marco al estilo de Virginia que sigue la ley, ya que las lagunas en comparación con estados más estrictos como Connecticut no significan necesariamente obligaciones de cumplimiento más ligeras en otros lugares. A medida que más estados aprueban su propia versión de una ley de privacidad de datos del consumidor, mantenerse informado sobre las disposiciones específicas de su estado, y sus límites, sigue siendo la mejor manera de utilizar efectivamente los derechos que se le han otorgado.