Según la MTCDPA, las empresas deben implementar un consentimiento claro y afirmativo para la recopilación de datos mediante cookies u otros métodos de seguimiento. ¿Está su sistema de gestión del consentimiento preparado para cumplir con la normativa?
La Ley de Privacidad de Datos del Consumidor de Montana (MTCDPA) es una ley de privacidad integral que entró en vigencia el 1 de octubre de 2024, otorgando a los residentes derechos sobre sus datos personales e imponiendo obligaciones a los controladores y procesadores de datos.
Para comprobar el cumplimiento de la MTCDPA, asegúrese de que su empresa haga lo siguiente:
Actualizar la política de privacidad:
Actualización de las políticas de privacidad.
Implementar la gestión del consentimiento:
Implementar banners de consentimiento de cookies y flujos de exclusión voluntaria para obtener un consentimiento claro y afirmativo
Tratamiento de los datos del interesado:
Establecer procesos para gestionar las solicitudes de los interesados.
Seguridad de los datos:
Garantizar que se implementen medidas de seguridad de los datos.
Revisar y divulgar datos y prácticas de cookies:
Divulgar las prácticas de manejo de datos, incluida la recopilación, el almacenamiento y el uso compartido de tipos de cookies, propósitos, etc.
Se aplica a entidades que:
Controlan o procesan datos personales de ≥50,000 residentes de Montana, o
Controlan o procesan datos de ≥25,000 residentes y obtienen más del 25% de los ingresos por su venta.
También se aplica cuando se ofrecen productos o servicios dirigidos a residentes de Montana por ubicación o intención.
Las exenciones incluyen organismos gubernamentales, organizaciones sin fines de lucro, entidades reguladas por la Ley de Responsabilidad y Responsabilidad de Seguros Médicos (HIPPA), instituciones financieras bajo la GLBA, entidades cubiertas por la HIPAA y más.
Los residentes de Montana disfrutan de:
Los consumidores pueden acceder y confirmar el procesamiento de datos personales
Los consumidores pueden solicitar la corrección de inexactitudes
Los consumidores pueden solicitar que se eliminen sus datos personales
Los consumidores tienen derecho a portar/descargar/transmitir su información en un formato utilizable
Los consumidores pueden optar por no participar en la venta de datos personales, la publicidad dirigida y la elaboración de perfiles que produzcan efectos legales/significativos.
Las empresas deben cumplir dentro de los 45 días (con una posible extensión de 45 días) y permitir apelaciones dentro de los 60 días.
Las empresas deben:
Obtener el consentimiento explícito antes de configurar cookies no esenciales o procesar datos confidenciales.
Informar sobre las categorías de cookies, los terceros y la finalidad de los datos en los avisos de privacidad.
Proporcionar una interfaz clara para las preferencias de cookies y respetar las señales universales de exclusión voluntaria.
Aplicada exclusivamente por el Fiscal General de Montana, quien emite un aviso de subsanación con 60 días de anticipación antes de iniciar su ejecución, la MTCDPA puede imponer sanciones por incumplimiento. A partir del 1 de abril de 2026, el incumplimiento no subsanado puede dar lugar a acciones coercitivas o procedimientos legales.
El Fiscal General de Montana puede solicitar sanciones civiles de hasta 7500 USD por infracción.
El cumplimiento de la MTCDPA de Montana requiere la adhesión tanto a acciones específicas como a las mejores prácticas para la gestión de la privacidad de los datos, que incluyen:
Auditoría:
Realizar una auditoría de datos para identificar todas las cookies y rastreadores en sus sitios web
Clasificar por categorías:
Categorizar las cookies (por ejemplo, necesarias, de preferencia, analíticas, de marketing)
Implementar la gestión del consentimiento:
Asegúrese de que los banners de consentimiento se implementen correctamente con opciones granulares, permitan a los usuarios retirar el consentimiento en cualquier momento y mantengan registros de consentimiento.
Revisar a terceros:
Revisar las prácticas de intercambio de datos de terceros
La MTCDPA de Montana se aplica a las entidades que realizan negocios en Montana o se dirigen a sus residentes y que cumplen con los umbrales de volumen de datos o ingresos descritos anteriormente.
Los datos personales son cualquier dato que identifica o se relaciona razonablemente con una persona identificada o identificable.
Los datos sensibles incluyen raza/etnia, salud, geolocalización precisa, información genética/biométrica, creencias religiosas, orientación sexual, estado migratorio y datos de menores.
El Fiscal General de Montana tiene autoridad exclusiva de ejecución.
Las exenciones incluyen organismos gubernamentales, organizaciones sin fines de lucro, instituciones de educación superior, instituciones financieras reguladas por GLBA, entidades/socios comerciales cubiertos por HIPAA y entidades similares.
Consulte el texto legislativo completo (MCA Título 30, Capítulo 14, Parte 28) y la orientación oficial de la oficina del Fiscal General de Montana.
Disclaimer: Le informazioni fornite in questa pagina hanno solo scopo di riferimento generale e non intendono costituire consulenza legale o normativa. Le normative sulla privacy dei dati sono complesse e soggette a frequenti aggiornamenti, interpretazioni e variazioni giurisdizionali. Sebbene ci impegniamo a mantenere il materiale accurato e aggiornato, non possiamo garantirne la completezza o l'applicabilità alle vostre circostanze specifiche. Per indicazioni sulla conformità o sugli obblighi legali, si prega di consultare professionisti legali qualificati o le autorità di regolamentazione competenti.
©2025 CookieHub ehf.
