Most other countries, including the United States, either don’t have a federal personal data privacy law, or it’s a bit ambiguous on consent. In the US, that leaves the limited Health Insurance Portability and Accountability Act (HIPAA) to do the heavy lifting on protecting health information, while other kinds of data privacy protections vary by state. But even the strongest of those, like California’s Consumer Privacy Act (CCPA), leave room for murkier kinds of consent. So does Canada’s equivalent Personal Information Protection and Electronic Documents Act (PIPEDA).
En la mayoría de los demás países, entre ellos Estados Unidos, no existe una ley federal sobre privacidad de datos personales o el consentimiento es un tanto ambiguo. En ese país, es la limitada Ley de Portabilidad y Responsabilidad del Seguro Médico (HIPAA) la que se encarga del arduo trabajo de proteger la información de salud, mientras que otros tipos de protección de la privacidad de datos varían por estado. Pero aun las más estrictas, como la Ley de Privacidad del Consumidor de California (CCPA) dan margen para tipos de consentimiento más turbios. Lo mismo sucede con el equivalente en Canadá, la Ley de Protección de Información Personal y Documentos Electrónicos (PIPEDA).