美國的數據隱私法

數據隱私問題和相應的法規是當今公司面臨的一些最大挑戰。雖然受GDPR影響的公司已經感受到最初的罰款、要求和標準浪潮，但隱私現在是一個國際問題。

美國已經開始朝著革命性的隱私監管邁進。隨著加利福尼亞州和內華達州的法律以及許多其他州的法案計劃通過，公司應該會在未來幾個月內受到影響。

本文分解了每個州隱私監管法律/法案的關鍵部分——包括它們涵蓋的對象、生效時間、處罰、如何實現合規以及為什麼各州在聯邦政府之前採取措施保護消費者的個人數據。

加州消費者隱私法

作為 GDPR 之後通過的首批隱私法之一，CCPA正在充當美國其他法案的藍圖。自 2020 年 1 月 1 日起，CCPA 適用於收集/處理加州居民個人數據或在加州開展業務的企業。如果這些企業符合以下任一條件，則應遵守 CCPA：

總收入超過 2500 萬美元

購買、接收、出售或共享（合計）超過 50,000 個消費者家庭或設備的個人信息

通過出售消費者的個人信息獲得年收入的 50% 或更多

CCPA 授予消費者類似於 GDPR 的權利，包括披露個人信息和索取個人數據。企業需要使用信息來響應可驗證的消費者請求，例如個人信息的類別和數據、第三方以及與其共享數據的第三方類別等。

該部分稱為數據主體請求 (DSR)，允許用戶訪問其個人信息的刪除選項。此外，CCPA 要求企業在其主頁上顯示“不要出售我的個人信息”鏈接。CCPA 將由總檢察長執行，包括對每項違規行為最高 7,500 美元的罰款。

內華達州的隱私法

內華達州的隱私法於 2019 年 5 月 29 日簽署，並於 2019 年 10 月 1 日生效，比著名的 CCPA 早了三個月。這些法律非常相似，但在如何定義“銷售”方面存在重大差異。內華達州的法律範圍較窄，並未涵蓋所有服務提供商，並且對金融機構更為寬鬆。根據 InfoLawGroup 的說法，CCPA 和內華達州的法律相似，都要求“企業提出一個程序來驗證消費者選擇退出請求的合法性，並要求企業在 60 天內回應請求。” 與加利福尼亞州類似，內華達州的執法權由司法部長負責，每次違規最高可處以 5,000 美元的罰款。

紐約的隱私法案

2019 年 5 月，紐約州參議員凱文·托馬斯 (Kevin Thomas) 提出了數據隱私領域最具革命性的法案之一。這些要求是標準的，包括居民能夠從第三方訪問、更正、刪除和保留他們的個人數據。

但是，增加了更廣泛的條款，例如對數據受託人的義務以及居民因違規而受到傷害時有權對公司提起訴訟的權利。這種私人訴訟權是與其他法規最大的區別之一，可以激勵消費者追捕不合規的公司。該法案也比 CCPA 更廣泛，涵蓋任何持有“紐約居民敏感數據”的公司，對涵蓋的實體沒有收入要求。

隨著兩個州通過了法律，其他州提出了法案，以及九個州通過了新的數據洩露通知法，我們正在目睹向保護消費者數據和控制和處理數據的企業問責的大規模轉變的開始。

為了保持合規性，企業必須了解當前的法律、未來的工作法規以及美國各地不同標準的潛力。創建用於數據處理、數據可移植性和映射以及用戶選擇加入控制的流程是收集個人數據的企業的一些必要做法。