California SB-1386 es una ley estatal de privacidad de datos que protege la información de identificación personal. La ley California SB-1386 se promulgó el 25 de septiembre de 2002 y se puso en vigencia el 1.º de julio de 2003. Se aplica sobre toda persona, entidad comercial o agencia estatal que lleve a cabo actividades comerciales en California y sea propietaria o utilice bajo licencia datos informatizados sin cifrar entre los que se incluya información de identificación personal.

Esta ley se enmendó para incluir los datos de atención médica y salud, y ahora se conoce como California AB-1298, una ley que se indica como norma expandida en SDK. Si se habilita California AB-1298, no es necesario utilizar esta norma sobre la misma información que se detecta con la norma AB-1298.

La norma busca al menos una coincidencia de información de identificación personal, lo que puede incluir:

  • Número de tarjeta de crédito

  • Datos de seguimiento de tarjeta de crédito

  • Número de licencia de conducir de Estados Unidos

  • Número de seguro social de Estados Unidos