Para prohibir que toda empresa o comercio que no esté autenticado envíe mensajes SMS a sus clientes conteniendo enlaces o “links” para redirigir a páginas de internet; requerir autenticación mutifactor obligatoria en servicios críticos; establecer las obligaciones de los operadores de servicio móvil; crear un registro de remitentes de SMS autenticados; establecer multas por incumplimiento; y para otros fines relacionados.

Para crear la “Ley para la Protección de Datos e Información del Consumidor” con el fin de que el consumidor deba prestar su consentimiento informado sobre la recolección, uso y acceso de la información que éste presta, en virtud de una solicitud por parte de cualquier Individuo Residente de Puerto Rico que establezca un negocio, entidad jurídica incorporada u organizada bajo las leyes de Puerto Rico o de cualquier jurisdicción de los Estados Unidos, o una corporación extranjera que tenga una oficina u otro local fijo y que opere en Puerto Rico como parte de su extensión comercial, conforme a las leyes que permiten su extensión operacional; añadir un nuevo inciso (13) al Artículo 7A de la Ley Núm. 5 de 23 de abril de 1973, según enmendada, conocida como "Ley Orgánica del Departamento de Asuntos del Consumidor", y para otros fines relacionados.

Esta medida crea la "Ley para la Protección de Datos e Información del Consumidor" y enmienda la Ley Orgánica del Departamento de Asuntos del Consumidor (DACO) para exigir el consentimiento informado de los consumidores antes de que las empresas recopilen, usen o compartan su información personal. Establece derechos para los consumidores como la eliminación y corrección de datos, y prohíbe la discriminación por ejercer estos derechos. Afecta a todas las empresas que operan en Puerto Rico y a los consumidores residentes, facultando al Secretario de DACO para reglamentar e imponer multas de $500 a $5,000 por violación.

Para crear la “Ley Contra el Monitoreo Cibernético” con el fin de prohibir el monitoreo arbitrario de las redes sociales y otras páginas cibernéticas por parte de las agencias de seguridad pública del Gobierno de Puerto Rico y salvaguardar los derechos humanos a la intimidad, libertad de expresión y libertad de asociación de las personas en Puerto Rico.

La medida propone la creación de la "Ley Contra el Monitoreo Cibernético" para prohibir que las agencias de seguridad pública del Gobierno de Puerto Rico realicen monitoreo arbitrario de redes sociales y otras páginas cibernéticas. Su objetivo es salvaguardar los derechos a la intimidad, libertad de expresión y libertad de asociación de los ciudadanos. La ley busca establecer parámetros claros para el uso del poder estatal en el ámbito digital, respondiendo a preocupaciones sobre vigilancia selectiva y su potencial efecto disuasorio sobre la protesta pública.

Para enmendar el Artículo 6; añadir un nuevo Artículo 10 y reenumerar los actuales Artículos 10, 11, 12, 13, 14, 15, 16 y 17 como Artículos 11, 12, 13, 14, 15, 16, 17 y 18 de la Ley 40-2024, conocida como “Ley de Ciberseguridad del Estado Libre Asociado de Puerto Rico”, a los fines de ampliar las funciones de la Oficina de Seguridad Cibernética para incluir la promoción del desarrollo económico en el campo de la ciberseguridad y la tecnología de la información; establecer un Programa de Certificación y Formación Técnica en Ciberseguridad dirigido a estudiantes y pequeñas y medianas empresas (PyMEs); y para otros fines relacionados.

La medida PS 527 enmienda la Ley 40-2024, conocida como 'Ley de Ciberseguridad del Estado Libre Asociado de Puerto Rico'. Amplía las funciones de la Oficina del Principal Oficial de Seguridad Cibernética para incluir la promoción del desarrollo económico en ciberseguridad y tecnología de la información. Crea un Programa de Certificación y Formación Técnica en Ciberseguridad dirigido a estudiantes y pequeñas y medianas empresas (PyMEs). La ley renumerará artículos existentes y añadirá uno nuevo.