八个州消费者隐私法的演变。到目前为止,加州消费者隐私法案 (CCPA) 将于 2020 年 1 月 1 日生效,这应该是众所周知的。众所周知,该州的隐私立法为消费者提供了有关收集和处理其个人信息的新权利。由于违反闻中频频出现,CCPA 也得到了应有的宣传。随着我们接近 2019 年的最后一个季度,而联邦隐私法仍未有具体迹象表明即将出台,几个州正忙于制定自己的消费者隐私法。
不可否认的是,欧洲《通用数据保护条例》(GDPR)的榜样为美国各州提供了迫切的激励,促使其为本国公民提供适当的保护。然而,根据White & Case 律师事务所的一份报告,在保护美国公民的消费者隐私方面,“联邦和州两级都颁布了数百项法律。
州隐私立法并无新意
尽管过去几年消费者隐私和数据保护问题大幅增加,但州一级的隐私立法并不是什么新鲜事。事实上,根据国际隐私专业人员协会 ( IAPP ) 的 Mitchell Noordyke、CIPP/E、CIPP/US、CIPM 的说法,美国各州在隐私监管和执法方面一直处于领先地位。他说:过去,多个州都通过了针对特定行业、活动或数据类型的立法,……当前的新鲜事是,各州正在积极通过一项全面的、而非狭隘的隐私监管方法。
然而,收集和处理个人信息 国家邮箱列表 的企业应该注意,虽然各州通过全面隐私立法的热情日益高涨,但新提出的法案走向立法的过程往往会受到各种障碍的阻碍,并且可能会受到多次修订。
据 Noordyke 所述:行业代表和隐私权倡导者都有合理的担忧和优先事项,必须在州立法机构提出可行的解决方案之前予以解决……话虽如此,制定全面隐私立法的州数量之多表明,未来几年将至少有一两个州制定全面的隐私法。
在本文中,我们将研究多个州所取得的进展,他们几乎狂热地努力通过受保组织能够遵守的全面隐私法。
年加州消费者隐私法案 (CCPA)
CCPA 赋予加州居民(消费者)向企业提交访问请求的权利,要求企业披露:
- 收集的有关消费者 监测和评估进展 的个人信息的类别和具体内容;
- 收集信息的来源类别;
- 收集信息的商业目的;以及
- 向其披露或出售信息的第三方类别。
内华达州消费者隐私法
简而言之,内华达州的隐私法要求网站和在线服务运营商遵守消费者不得出售其个人信息的指示。与加州消费者隐私法不同,内华达州的法 whatsapp 号码 律有显著的不同,这标志着全国范围内将出现 50 多种不同的数据隐私标准,就像州数据泄露通知法一样。
纽约隐私法
纽约的隐私法案呼应了 CCPA 中的一些保护措施,例如允许消费者查看正在收集的有关他们的哪些数据,以及还有谁可以访问这些数据。他们还可以要求更正或删除数据,以及拒绝将其数据出售或与第三方共享的权利。
《纽约法案》被誉为比《加州消费者隐私法案》“更大胆”,要求企业披露其去除个人信息身份识别信息的方法,对数据共享采取特殊保护措施,并允许消费者获知与其共享信息的所有实体的名称。
夏威夷隐私法
夏威夷隐私法要求企业在收到消费者的可验证请求后披露所收集的有关消费者的身份信息类别和具体内容。企业还必须根据消费者的可验证请求披露其向其披露、出售或以其他方式转让消费者个人身份信息的任何第三方组织或个人的身份,并公开披露从消费者处收集的身份信息类别。
缅因州保护在线客户信息隐私的法案
缅因州隐私法禁止互联网服务提供商使用、披露、出售或授予对客户个人信息的访问权限,除非客户明确同意此类使用、披露、出售或访问。
宾夕法尼亚州消费者数据隐私法案
宾夕法尼亚州消费者隐私法案》是一项规定消费者数据隐私、消费者权利和企业与收集个人信息有关的义务以及司法部长职责的法案。
马萨诸塞州消费者保护法
马萨诸塞州有法案 ,这是一项“与消费者数据隐私相关的法案”,其大部分措辞都来自加利福尼亚州的 CCPA。然而,马萨诸塞州法案与 CCPA 之间的主要区别之一是,该法案为收集或披露员工个人信息的企业提供了例外,“只要企业在其作为雇主的职责范围内收集或披露此类信息”。该法案为“遭受侵犯”的消费者创造了私人诉讼权。