Digital Trust PractitionersAssociation of Digital Trust Practitioners · TrustPractitioners.org
ES
UnirseUnirse

Página traducida y verificada automáticamente. Prevalece la versión en inglés. Algunas partes siguen en inglés mientras se verifica su traducción. Ver en inglés · Informar un error de traducción

Regulaciones › Estados de EE. UU. › Oregón

OCPA

Ley de Privacidad del Consumidor de Oregón

En vigor privacidad derechos del consumidor
CuándoEn vigor desde el 1 de julio de 2024
Quién la aplicaFiscal General del estado
A quién se aplicaEmpresas que tratan datos personales de residentes del estado por encima de los umbrales de la ley. Los umbrales, las exenciones y las reglas sobre datos sensibles varían según el estado.
Umbrales100,000+ consumidores al año, o 25,000+ consumidores mientras se obtiene 25%+ de los ingresos brutos por datos… Exclusión voluntaria universalDeben respetar las señales universales de preferencia de exclusión voluntaria desde el 1 de enero de 2026 Periodo de subsanaciónEl período de subsanación de 30 días venció el 1 de enero de 2026 Plazo de solicitudes45 días, prorrogable una vez 45 días Sanción máximaHasta $7,500 por infracción Acción privadaSin derecho de acción privada
79%

of Oregon's 19 requirements are already met by California (CA). Here is what OCPA adds, biggest gaps first.

ApelacionesDerechos de los consumidoresBig gap
CA0 No statutory appeal process for denied requests.
OCPA adds3 Appeal decided within 45 days; denial notice must explain how to complain to the Attorney General. ORS 646A.576 · source ↗
Datos sensiblesDatos sensibles y menoresBig gap
CA0 Broad sensitive personal information list, including neural data, IDs and financial log-ins; consumers get a right to limit use rather than opt-in consent.
OCPA adds2 Opt-in consent; categories include transgender/nonbinary and crime-victim status; from 2026, sale of precise geolocation is banned. ORS 646A.570, 646A.578(2)(b); HB 2008 (2025) · source ↗
UmbralesA quién se aplicaGap
CA0 For-profit businesses with gross revenue over $26,625,000 (2025 adjusted), or buying/selling/sharing data of 100,000+ consumers or households, or 50%+ revenue from selling/sharing.
OCPA adds1 100,000+ consumers a year, or 25,000+ consumers while deriving 25%+ of gross revenue from data sales; vehicle manufacturers covered regardless. ORS 646A.572(1) · source ↗
Datos desidentificadosObligaciones de las empresasGap
CA2 Deidentified data requires reasonable measures, a public commitment not to reidentify, and contract flow-down to recipients.
OCPA adds3 Deidentified data needs public commitment and contracts; pseudonymous data exempt from certain rights if kept separate. ORS 646A.583 · source ↗

Already covered by CA: Exemptions, Children and teens, Data minimization, Rights, Request deadline, Universal opt-out, Assessments, Processor contracts, Privacy notice, Loyalty programs, Who enforces, Cure period, Maximum penalty, Private action, Rulemaking.

A gap means OCPA is more demanding than CA on that requirement, on our 0 to 3 scale (how we score). Read the cited section before acting. Not legal advice.

Biblioteca de regulaciones

Todas las leyes estatales de privacidad de EE. UU., en un mapa

24 estados tienen una ley integral de privacidad en la biblioteca, junto con las leyes de la UE, del Reino Unido, federales de EE. UU. y globales: 102 en total, cada una explicada en palabras sencillas con sus fuentes. Seleccione un estado para ver qué se aplica allí.

Explorar el mapaSiga Regulatory Watch
  • En vigor
  • Entrada en vigor
  • Leyes sectoriales
AK ME VT NH WA ID MT ND MN IL WI MI NY RI MA OR NV WY SD IA IN OH PA NJ CT CA UT CO NE MO KY WV VA MD DE AZ NM KS AR TN NC SC DC OK LA MS AL GA HI TX FL