HB 827: Menstrual Data Privacy and Protection Act; enact

Actualmente, las aplicaciones que rastrean el ciclo menstrual, las farmacias y los proveedores de atención médica pueden recopilar datos menstruales y de salud reproductiva sin que exista una ley específica de Georgia que regule el consentimiento, la seguridad o la venta de esa información. Este proyecto de ley crearía la "Menstrual Data Privacy and Protection Act" como un nuevo artículo dentro de la ley de prácticas comerciales de Georgia (O.C.G.A. Title 10, Chapter 1). El proyecto de ley exigiría que cualquier entidad que recopile datos menstruales, desde aplicaciones de seguimiento del ciclo hasta farmacias y hospitales, obtenga un consentimiento explícito e informado antes de recopilarlos, usarlos o compartirlos, y prohibiría de manera total la venta de dichos datos a terceros. Las entidades deberían usar medidas de seguridad conforme a los estándares de la industria, reportar violaciones de datos dentro de 72 horas, y eliminar los datos de una persona dentro de 30 días desde que se solicite. Las entidades también deben publicar una política de privacidad pública y un informe anual de transparencia. Las infracciones podrían dar lugar a sanciones civiles solicitadas por el Fiscal General o a una demanda presentada por la persona afectada.

• Exige que las entidades que recopilan datos menstruales, incluidas aplicaciones, farmacias, clínicas y hospitales, obtengan consentimiento explícito antes de recopilarlos, procesarlos o compartirlos.
• Prohíbe la venta de datos menstruales o de salud reproductiva a terceros bajo cualquier circunstancia.
• Exige medidas de seguridad conforme a los estándares de la industria, como cifrado, auditorías de seguridad periódicas y evaluaciones de vulnerabilidad, para las entidades que poseen datos menstruales.
• Exige que las entidades notifiquen a las personas afectadas y al Fiscal General dentro de 72 horas tras una violación de datos que involucre datos menstruales.
• Otorga a las personas el derecho de solicitar la eliminación de sus datos menstruales, la cual las entidades deben completar dentro de 30 días.
• Establece sanciones civiles de hasta $50,000 por infracción (o $500 por persona afectada) que puede solicitar el Fiscal General, y permite que las personas demanden por daños reales, daños legales de hasta $2,500 por infracción, y honorarios de abogado.

Empresas e individuos que recopilan datos menstruales, incluidas aplicaciones y plataformas de seguimiento del ciclo, farmacias y minoristas que venden productos menstruales, proveedores de atención médica, clínicas y hospitales. También afecta a los habitantes de Georgia que usan estos productos y servicios y cuyos datos de salud reproductiva se recopilan.

Los datos menstruales y de salud reproductiva pueden revelar información personal sensible, incluido un posible estado de embarazo. Este proyecto de ley les daría a los habitantes de Georgia más control sobre esos datos, permitiéndoles exigir su eliminación y bloqueando su venta, mientras exige a las empresas asegurarlos y divulgar rápidamente las violaciones de datos.

• La nueva Sección del Código 10-1-960 define términos clave, incluidos 'entidad', 'consentimiento explícito' y 'datos menstruales', abarcando aplicaciones, farmacias, minoristas y proveedores de atención médica.
• La Sección del Código 10-1-961 exige consentimiento explícito antes de recopilar, procesar o compartir datos menstruales, limita su uso a los fines consentidos, y prohíbe vender dichos datos a terceros, considerando cada instancia como una infracción separada.
• La Sección del Código 10-1-962 exige medidas de seguridad conforme a los estándares de la industria, notificación de violaciones dentro de 72 horas a las personas y al Fiscal General, y eliminación de datos dentro de 30 días desde una solicitud.
• La Sección del Código 10-1-963 exige que las entidades publiquen una política de privacidad pública y un informe anual sobre sus esfuerzos de protección de datos y cualquier violación ocurrida.
• La Sección del Código 10-1-964 autoriza al Fiscal General a solicitar medidas cautelares, sanciones civiles de hasta $50,000 por infracción o $500 por persona afectada, y permite que las personas demanden por daños reales, hasta $2,500 en daños legales por infracción, y honorarios de abogado.
• La Sección 4 deroga cualquier ley de Georgia que entre en conflicto.

1. 2025-03-28House Second Readers (Cámara de Representantes)
2. 2025-03-27House First Readers (Cámara de Representantes)
3. 2025-03-25House Hopper (Cámara de Representantes)

• Mekyah McQueen (D, HD-61)Patrocinador principal
• Shea Roberts (D, HD-52)
• Tanya F. Miller (D, HD-62)
• Stacey Evans (D, HD-57)
• Inga Willis (D, HD-55)
• Park Cannon (D, HD-58)

• privacidad de datos menstruales
• datos de salud reproductiva
• protección de datos del consumidor
• notificación de violaciones de datos
• aplicaciones de salud