Illinois BIPA: obligaciones y plazos

Ley de Privacidad de la Información Biométrica de Illinois (BIPA)

VigenteIllinois BIPA

Resumen

BIPA exige consentimiento escrito e informado antes de recoger identificadores biométricos (rostro, huella, voz, iris) de personas en Illinois, y una política pública con plazos de conservación y destrucción. Es la ley biométrica con más demandas en EE. UU. porque cualquier persona afectada puede reclamar daños legales.

A quién se dirige

Empresas privadas que recogen, usan o almacenan datos biométricos de personas en Illinois, incluidos empleados y clientes.

Sanciones

Daños legales de 1 000 USD por infracción negligente y 5 000 USD por infracción intencional o temeraria, más honorarios; desde 2024 se cuentan por persona y no por cada captura.

Nombre oficial: Biometric Information Privacy Act (740 ILCS 14)
Referencia oficial: 740 ILCS 14; enmendada por SB 2979 (2024)
Autoridad: Tribunales (acción privada)
Fuente oficial: Consultar la fuenteCómo verificamos las fuentes

Fechas clave

3 de octubre de 2008Entrada en vigor
2 de agosto de 2024Enmienda que limita la acumulación de daños

Obligaciones y fechas

Tabla de obligaciones
Obligación	Artículo o cita	Estado	Fecha	A quién se dirige	Verificación
Consentimiento escrito antes de recoger datos biométricos	740 ILCS 14/15(b)	Vigente	Ya aplicable	Aplica si recoge rostro, huella, voz u otros identificadores biométricos de personas en Illinois.	Pendiente de confirmar en fuente oficial (última comprobación: 4 de noviembre de 2026)
Política pública de conservación y destrucción de datos biométricos	740 ILCS 14/15(a), (e)	Vigente	Ya aplicable	Aplica a quien posee datos biométricos de personas en Illinois.	Pendiente de confirmar en fuente oficial (última comprobación: 4 de noviembre de 2026)

Política pública de conservación y destrucción de datos biométricos

740 ILCS 14/15(a), (e)Vigente

Ya aplicable

Cuándo se relaciona: Aplica a quien posee datos biométricos de personas en Illinois.
Qué prevé la norma: Publicar una política con plazos de conservación y destrucción.
Destruir los datos cuando se cumpla la finalidad o a los tres años del último contacto, lo que ocurra primero.
Protegerlos con un nivel de seguridad igual o mayor que el de otros datos confidenciales.
Evidencias habituales: Política publicada y registros de destrucción
Documentos base relacionados: Política pública de conservación y destrucción de datos biométricos
Documentos de apoyo: Directrices de gobernanza de datos para IA
Línea base de ciberseguridad para sistemas de IA
Verificación: Pendiente de confirmar en fuente oficial (última comprobación: 4 de noviembre de 2026)ilga.gov rechazó la conexión el 4-nov-2026, así que el texto oficial sigue sin contrastar. Falta confirmar en 740 ILCS 14/15(a) y (e) la política pública, el plazo de tres años y el estándar de cuidado; contenido basado en el conocimiento general de la ley.