Massachusetts CMR-201 es una ley estatal sobre la privacidad de datos que protege la información de identificación personal. La ley Massachusetts CMR-201 se sancionó el 19 de septiembre de 2008 y entró en vigencia el 1.º de mayo de 2009. La norma se aplica a todos los negocios y otras entidades legales que posean, otorguen licencias, recopilen, almacenen o mantengan información personal sobre un residente del Estado de Massachusetts.

La directiva busca al menos una coincidencia de información de identificación personal, lo que puede incluir:

  • Números de ruta bancaria ABA

  • Número de tarjeta de crédito

  • Datos de seguimiento de tarjeta de crédito

  • Números de cuenta bancaria de los EE. UU.

  • Número de licencia de conducir de Estados Unidos

  • Número de seguro social de Estados Unidos