Página traducida y verificada automáticamente. Prevalece la versión en inglés. Algunas partes siguen en inglés mientras se verifica su traducción. Ver en inglés · Informar un error de traducción
Regulaciones › Estados de EE. UU. › Oregón
OCPA
Ley de Privacidad del Consumidor de Oregón
CuándoEn vigor desde el 1 de julio de 2024
Quién la aplicaFiscal General del estado
A quién se aplicaEmpresas que tratan datos personales de residentes del estado por encima de los umbrales de la ley. Los umbrales, las exenciones y las reglas sobre datos sensibles varían según el estado.
Umbrales100,000+ consumidores al año, o 25,000+ consumidores mientras se obtiene 25%+ de los ingresos brutos por datos…
Exclusión voluntaria universalDeben respetar las señales universales de preferencia de exclusión voluntaria desde el 1 de enero de 2026
Periodo de subsanaciónEl período de subsanación de 30 días venció el 1 de enero de 2026
Plazo de solicitudes45 días, prorrogable una vez 45 días
Sanción máximaHasta $7,500 por infracción
Acción privadaSin derecho de acción privada
Every requirement we score, with the rule in plain words and the section it comes from. Darker means more demanding. See every law side by side →
A quién se aplica
Umbrales
1
100,000+ consumers a year, or 25,000+ consumers while deriving 25%+ of gross revenue from data sales; vehicle manufacturers covered regardless.ORS 646A.572(1) · secondary source · source ↗
Read on oregon.public.law, a mirror of ORS; may not show 2025 amendments. HB 3875 (2025) covers vehicle makers per Oregon DOJ.
Exenciones
2
HIPAA and GLBA exemptions mostly data-level, with an entity carve-out for Oregon-defined financial institutions; nonprofits covered since July 1, 2025.ORS 646A.572(2)(b), (2)(k) · secondary source · source ↗
Read on oregon.public.law, a mirror of ORS; may not show 2025 amendments.
Datos sensibles y menores
Datos sensibles
2
Opt-in consent; categories include transgender/nonbinary and crime-victim status; from 2026, sale of precise geolocation is banned.ORS 646A.570, 646A.578(2)(b); HB 2008 (2025) · source ↗
HB 2008 effective Jan. 1, 2026; codified section not confirmed.
Menores y adolescentes
2
Ages 13 to 15 needed consent for ads, sale and profiling; from 2026, sale of any under-16 data is banned.ORS 646A.578(2)(c); HB 2008 (2025) · source ↗
Stoel reports under-16 targeted ads and profiling also barred from Jan. 1, 2026.
Minimización de datos
1
Collection limited to what is adequate, relevant and reasonably necessary for specified purposes.ORS 646A.578(1)(b) · secondary source · source ↗
Read on oregon.public.law, a mirror of ORS; may not show 2025 amendments.
Derechos de los consumidores
Derechos
2
Access, list of specific third parties, copy, correct, delete, and opt out of targeted advertising, sale and significant profiling.ORS 646A.574(1) · secondary source · source ↗
Read on oregon.public.law, a mirror of ORS; may not show 2025 amendments.
Plazo de solicitudes
2
45 days, extendable once by 45 days.ORS 646A.576 · secondary source · source ↗
Read on oregon.public.law, a mirror of ORS; may not show 2025 amendments.
Apelaciones
3
Appeal decided within 45 days; denial notice must explain how to complain to the Attorney General.ORS 646A.576 · secondary source · source ↗
Read on oregon.public.law, a mirror of ORS; may not show 2025 amendments.
Exclusión voluntaria universal
2
Must honor universal opt-out preference signals from January 1, 2026.ORS 646A.574 / 646A.576 · source ↗
Exact subsection not confirmed; mirror showed only the authorized-agent provision.
Obligaciones de las empresas
Evaluaciones
2
Assessments for targeted ads, sale, risky profiling and sensitive data; AG may request them in an investigation.ORS 646A.586 · secondary source · source ↗
Section number from statute knowledge; not read this session.
Contratos con encargados
3
Contract with instructions, confidentiality, deletion, compliance info, assessments, and subcontractor flow-down after notice and chance to object.ORS 646A.581 · secondary source · source ↗
Section number and terms from statute knowledge; not read this session.
Aviso de privacidad
2
Notice must list data and sensitive data categories, purposes, third-party sharing, contacts and opt-out methods, supporting the third-party list right.ORS 646A.578(4) · secondary source · source ↗
Read on oregon.public.law, a mirror of ORS; may not show 2025 amendments.
Programas de fidelización
1
Different prices allowed for voluntary participation in bona fide loyalty or rewards programs.ORS 646A.578(3)(b) · secondary source · source ↗
Read on oregon.public.law, a mirror of ORS; may not show 2025 amendments.
Datos desidentificados
3
Deidentified data needs public commitment and contracts; pseudonymous data exempt from certain rights if kept separate.ORS 646A.583 · secondary source · source ↗
Section listed in ORS index; text not read this session.
Aplicación de la ley
Quién la aplica
1
Attorney General has exclusive enforcement authority, including civil investigative demands.ORS 646A.589 · secondary source · source ↗
Read on oregon.public.law, a mirror of ORS; may not show 2025 amendments.
Sanción máxima
2
Up to $7,500 per violation.ORS 646A.589 · secondary source · source ↗
Read on oregon.public.law, a mirror of ORS; may not show 2025 amendments.
Acción privada
0
No private right of action.ORS 646A.589 · secondary source · source ↗
Read on oregon.public.law, a mirror of ORS; may not show 2025 amendments.
Facultad reglamentaria
0
No rulemaking authority.ORS 646A.570 to 646A.589 · secondary source · source ↗
Scores are our reading on the published rubric, checked 18 October 2026. Not legal advice.
Biblioteca de regulaciones
Todas las leyes estatales de privacidad de EE. UU., en un mapa
24 estados tienen una ley integral de privacidad en la biblioteca, junto con las leyes de la UE, del Reino Unido, federales de EE. UU. y globales: 102 en total, cada una explicada en palabras sencillas con sus fuentes. Seleccione un estado para ver qué se aplica allí.
- En vigor
- Entrada en vigor
- Leyes sectoriales