Volver al Panel
S-3023Senado2026-05-20Crimen y Aplicación de la Ley

Ley de Almacenamiento Seguro en la Nube

Resumen YourVoice.Now

Beneficios CorporativosLibertades CivilesJusticia Penal y Debido ProcesoTransparencia y Rendición de Cuentas

Las empresas de almacenamiento en la nube contratadas para guardar evidencia de abuso infantil para la policía no podrían ser demandadas, salvo que hayan actuado con negligencia.

Beneficios Corporativos

Protección contra demandas para empresas de nube contratadas — cubre solo el trabajo de almacenamiento bajo contrato

Una empresa de nube contratada para almacenar esta evidencia no podría ser demandada ni acusada por ese trabajo. Hoy, una empresa que conserva estos archivos puede enfrentar riesgo legal solo por tenerlos.

Escudo de las empresas de nube frente a demandas — se excluye la negligencia o el daño intencional

El escudo no se sostendría si la empresa actuó con negligencia, o si tuvo la intención de causar daño. Así que una persona perjudicada por un archivo manejado incorrectamente aún podría llevar a la empresa a los tribunales.

Libertades Civiles

Cifrado obligatorio para la evidencia de abuso infantil — tanto almacenada como enviada

La empresa tendría que proteger los archivos con cifrado fuerte. Eso cubre tanto los archivos almacenados como los archivos enviados.

Límites sobre quién puede ver las imágenes de abuso almacenadas — el proveedor registra a cada empleado que las consulta

La menor cantidad posible de empleados podría abrir estos archivos, y la empresa registraría a cada uno. Solo podrían consultarlos si la agencia lo autoriza, y únicamente para trabajo técnico o forense.

Almacenamiento exclusivo en EE. UU. para la evidencia de abuso infantil — las agencias pueden aprobar excepciones

Los archivos tendrían que estar en servidores dentro de Estados Unidos. La agencia contratante podría enviarlos al extranjero si un caso lo requiere, sin revisión judicial.

El alcance cubre imágenes íntimas de menores — incluyendo falsificaciones creadas con IA

Las normas cubrirían imágenes falsas creadas con IA, siempre que muestren a un niño real e identificado. Esos archivos recibirían las mismas normas de seguridad — y el mismo escudo legal para la empresa.

Justicia Penal y Debido Proceso

Tiempo de conservación obligatorio para esta evidencia — hasta el cumplimiento de la sentencia y las apelaciones

Las agencias seguirían las normas del FBI para el manejo de datos de casos. Donde no aplique ninguna norma de conservación, conservarían este material al menos hasta el cumplimiento de la sentencia y cualquier revisión posterior, sin fecha límite establecida.

Protección de la evidencia si termina un contrato — el proveedor debe conservarla hasta la transferencia

Si una agencia dejara de pagar o terminara el contrato, la empresa tendría 30 días para notificar a los fiscales federales o estatales. Custodiaría los archivos hasta que otra agencia asumiera el contrato.

Transparencia y Rendición de Cuentas

Notificación al Departamento de Justicia sobre estos contratos — dentro de 30 días

La empresa tendría que notificar por escrito al Departamento de Justicia dentro de los 30 días posteriores a la firma. La notificación no sería pública, pero mostraría quién conserva este material.

Auditoría externa de seguridad anual a los proveedores — los problemas deben corregirse con prontitud

Un auditor externo pondría a prueba la seguridad de la empresa una vez al año. La empresa corregiría lo que encuentre la auditoría, pero nadie más tiene que ver los resultados.

Más sobre este proyecto de ley

Probablemente usted no notaría ningún cambio en su propio almacenamiento en la nube ni en su vida diaria. El cambio cubriría únicamente imágenes y videos que la policía ya conserva como evidencia en casos de abuso infantil. Eso incluye imágenes falsas creadas con IA, si muestran a un niño real que puede ser identificado. Una agencia policial o un fiscal podría contratar a una empresa externa de almacenamiento en la nube para guardar esa evidencia. Una empresa contratada no podría ser demandada ni acusada solo por conservar el material. Esa protección desaparecería si la empresa actuó con negligencia o fuera de su contrato. A cambio, la empresa tendría que cifrar los archivos. Los archivos también tendrían que permanecer en servidores de EE. UU. Solo un grupo pequeño y determinado de empleados podría abrirlos. Un auditor externo revisaría la seguridad de la empresa cada año. La policía todavía tendría que conservar la evidencia mientras dure el caso y la sentencia.

Resumen del Congreso

Ley de Almacenamiento Seguro en la Nube Este proyecto de ley limita la responsabilidad civil y penal de los proveedores que contratan con agencias de aplicación de la ley para prestar servicios de almacenamiento digital (por ejemplo, almacenamiento remoto o en la nube) destinados a almacenar, mantener y procesar material de abuso sexual infantil (CSAM, por sus siglas en inglés) en investigaciones de explotación sexual infantil en línea. Conforme a la ley vigente, el Centro Nacional para Niños Desaparecidos y Explotados (NCMEC, por sus siglas en inglés) recibe informes de explotación sexual infantil en línea a través de su CyberTipline, evalúa y prioriza los informes, y los remite a las agencias de aplicación de la ley para su investigación. Actualmente, la ley federal limita la responsabilidad de los proveedores que contratan directamente con el NCMEC para almacenar y transferir CSAM. Sin embargo, la ley federal no limita la responsabilidad de los proveedores que contratan con agencias de aplicación de la ley para colaborar en investigaciones. Este proyecto de ley establece protecciones de responsabilidad para los proveedores que contratan con agencias de aplicación de la ley federales, estatales y locales para almacenar, mantener y procesar CSAM en investigaciones de explotación sexual infantil en línea. En concreto, el proyecto de ley prohíbe una demanda civil o un cargo penal en un tribunal federal o estatal contra dicho proveedor, siempre que el proveedor no haya incurrido en conducta intencional indebida ni en conducta negligente, no haya actuado con malicia o desprecio temerario, ni haya actuado con un propósito ajeno a sus obligaciones contractuales. El proyecto de ley exige que los proveedores cumplan con requisitos de ciberseguridad para el CSAM que se almacena, mantiene o procesa. El proyecto de ley también exige que los proveedores cumplan con requisitos de almacenamiento para el CSAM que se conserva como evidencia.

Temas Legislativos

Acciones civiles y responsabilidadSeguridad informática y robo de identidadComputadoras y tecnología de la informaciónViolencia doméstica y maltrato infantilPruebas y testigosAdministración y financiamiento del orden públicoPornografíaPublic contracts and procurementDelitos sexuales

Detalles

Congreso
119th
Cámara
Senado
Estado
resumido
Acción
Aprobado por el Senado
Fecha de Acción
2026-05-20
Fecha Agregada
2026-09-19
Fuente
Congress.gov →

¿Te gustó leer un proyecto de ley en español claro?

Estamos creando una App que hace esto para cada proyecto de ley en el Congreso y que te deja decirles a tus representantes cómo quieres que voten. Somos un equipo pequeño a punto de lanzar, y queremos demostrarles a los inversionistas que sí hay gente que lo quiere. Sé uno de ellos. Ayúdanos a construirla. Déjanos tu correo y te avisamos en cuanto la App esté lista.

De forma predeterminada, solo te enviaremos un correo: cuando se lance la aplicación. A menos que aceptes recibir más abajo, no recibirás nada más. No compartimos ni vendemos tu correo electrónico.