您需要了解的有關數據隱私法的重要事項
隨著我們越來越依賴技術，重要的是要考慮我們在線活動的影響。 一個主要問題是數據隱私：誰可以訪問我們的個人信息，以及如何使用這些信息？ 雖然公司有責任保護我們的數據，但我們也需要了解我們共享數據的方式。 通過了解數據隱私的重要性並採取措施保護我們的信息，我們可以幫助保護我們的身份和個人生活安全。
出於多種原因，數據隱私很重要。 它有助於保護我們的信息免受黑客和其他網絡犯罪分子的侵害。 數據隱私法 可以幫助保護我們的個人信息不被用於身份盜用或其他欺詐活動。 此外，數據隱私法有助於防止企業將我們的個人信息用於營銷目的。 最後，數據隱私很重要，因為它使我們能夠控制誰可以訪問我們的個人信息。 以下是您需要了解的有關數據隱私法的首要事項：
美國數據隱私法
美國的數據隱私法是各州法律的拼湊而成，其中還包括一些聯邦法律。 沒有聯邦法律管轄所有行業和部門的數據隱私，這使得公司只能在這個複雜的環境中找到自己的路。 但好消息是：儘管沒有一部全面的數據保護法涵蓋所有內容，但有一些關鍵的聯邦立法會影響公司處理個人信息的方式。
國家數據隱私法
- 州數據隱私法與聯邦數據隱私法相似，因為它們都要求公司保護消費者的個人信息。
- 例如，許多州的數據隱私法規要求公司充分保護其客戶和員工的個人信息。 具體要求因州而異，通常取決於您經營的業務類型（例如，金融機構必須滿足某些保護敏感信息的標準）。
- 此外，所有 50 個州都有法律規定私營部門實體如何收集、使用和披露個人的個人身份信息 (PII)。 儘管這些州的 PII 法律差異很大，但大多數解決的關鍵問題與聯邦法律相同：通知； 在收集或披露 PII 之前同意； 安全漏洞通知； 訪問權限; 信用報告機構； 使用敏感類別，例如種族或宗教； 未經同意限制出售或轉讓 PII； 對收集 13 歲以下兒童 PII 的公司使用的收集方法的限制； 糾正由涵蓋實體維護的 PII 記錄中的錯誤的程序，這些實體包括醫療保健提供者，例如維護包含有關患者的敏感健康信息的醫療記錄的醫院，包括姓名地址、SSN、出生日期、電話號碼等。
加州消費者隱私法（CCPA）
2018 年加州消費者隱私法是一項新的數據隱私法，要求企業向加州居民提供有關收集和使用其個人信息的通知。 CCPA 於 1 年 2020 月 XNUMX 日生效。
CCPA 適用於 (1) 在加利福尼亞開展業務，(2) 擁有或許可有關加利福尼亞人的數據，或 (3) 為在加利福尼亞進行有針對性的廣告收集數據的任何企業。 但是，也有一些例外——例如，它不適用於：
- 員工人數少於 50 人且所有來源的年度總收入不超過 50 萬美元的企業；
- 根據該法案的定義，僅從客戶或用戶收集“非敏感”數據的企業； 和
- 其唯一業務活動是信用卡處理的企業。
加州隱私權法（CPRA）
加利福尼亞州隱私權法案 (CPRA) 是一項州法律，旨在保護加利福尼亞州居民的個人信息不被公司收集並用於其註冊目的以外的目的。 例如，如果用戶註冊接收營銷電子郵件但不希望與銀行或航空公司等第三方共享他們的信息，那麼他們可以期望與他們打交道的公司尊重這些願望。
CPRA 於 2020 年 XNUMX 月通過，適用於在該州內收集加利福尼亞人數據的任何組織（即使其總部不在那裡），無論該組織之前是否在收集用戶信息之前徵得了用戶的同意。 它涵蓋信用卡和駕駛執照以及電子郵件地址和電話號碼——基本上任何用作標識符的東西都可以與個人聯繫起來。
弗吉尼亞消費者數據保護法 (CDPA)
2 年 2021 月 1 日，弗吉尼亞州大會批准了《消費者數據保護法》(CDPA)。 新法律將於 2021 年 XNUMX 月 XNUMX 日生效。CDPA 通過對收集和存儲個人數據的公司製定新要求來保護消費者的隱私權。 本文將介紹該立法的一些關鍵條款及其對在弗吉尼亞州經營的企業的影響。
CDPA 涵蓋哪些內容？
“個人信息”的定義很廣泛，既包括公開信息，也包括個人身份信息 (PII)。 PII 包括名字和姓氏； 社會安全號碼; 駕駛執照或國家頒發的身份證號碼； 財務帳號； 信用卡/借記卡號碼； 醫療信息，包括健康保險索賠號或醫療帳號； 獨特的生物識別數據，例如指紋或視網膜掃描/虹膜掃描； 全臉攝影圖像是用安裝了面部識別軟件的數碼相機或智能手機相機拍攝的，即使當時只是暫時存儲在設備的存儲卡上，然後再上傳到其他地方（例如，Facebook）等……
科羅拉多州隱私法 (CPA)
科羅拉多隱私法 (CPA) 是一項保護您的數據隱私的州法律。 雖然聯邦政府一直在努力製定有關數據隱私的國家法律，但 CPA 與其他州法律的不同之處在於它不允許公司與第三方共享您的數據，除非您選擇加入。
此類法律與 GDPR 不同，因為它僅適用於科羅拉多州且僅涵蓋個人信息，而 GDPR 適用於全球並涵蓋所有類型的敏感個人信息。 此外，CPA 僅適用於您是科羅拉多州的居民或公民——這意味著如果您居住在另一個州但與科羅拉多州有聯繫（例如擁有財產或在那里居住超過六個月），則 CPA 仍然適用。
紐約神盾局法案
紐約 SHIELD 法案是一項數據隱私法，旨在保護消費者免於在未經他們同意的情況下收集他們的數據。 該法律於 2019 年通過，並於 1 年 2020 月 72 日生效。該法案要求第三方供應商對違反消費者數據的行為負責，這意味著 Facebook、谷歌和優步等公司如果未能保護消費者數據，可能會被迫支付損害賠償金存儲在其服務器上的信息。 除了保護消費者免受第三方未經授權收集個人信息外，它還要求公司在出現安全漏洞或未經授權披露個人信息時在 XNUMX 小時內通知他們。
猶他州消費者隱私法
以下是您需要了解的有關猶他州消費者隱私法 (UCPPA) 的重要信息：
- 該法案適用於收集或使用猶他州居民個人信息的企業。 這包括線上和線下交易。
- 企業必須在其隱私政策或其他通知材料中披露他們如何收集、處理和存儲消費者信息。
康涅狄格州的數據隱私法
康涅狄格州個人信息保護法 (CPIPA) 於 2005 年通過，共有九個部分。 這是一項消費者保護法，適用於收集或使用有關康涅狄格州居民個人信息的公司。 具體來說，這包括：
- 信用報告機構
- 收債員
- “金融機構”（銀行和信用合作社）
通用數據保護條例（GDPR）
通用數據保護條例 (GDPR) 是一套規定公司必須如何處理歐盟公民個人數據的規則。 GDPR 自 2018 年 XNUMX 月起生效，適用於任何處理歐盟公民個人數據的公司。 這包括所有位於歐盟的公司，即使他們在歐洲沒有辦事處。
GDPR 保護您作為個人的權利，您的個人信息由企業或其他組織處理。 它還要求組織對他們如何處理您的數據保持透明，包括他們收集的數據類型以及收集數據的原因； 他們將存儲您的信息多長時間； 他們採取了哪些安全措施； 等。當您註冊他們的服務或產品時，公司必須披露這些詳細信息，因此當您允許他們訪問您的私人詳細信息時，您確切地知道您同意什麼。
結論
數據隱私法將繼續存在。 通用數據保護條例 (GDPR) 就是證明。 該法規要求公司確保其數據安全可靠，同時也使人們能夠更好地控制自己的個人信息。 GDPR 是一項歐盟範圍內的法律，將影響所有收集歐盟公民個人數據的企業。 因此，如果您收集歐洲任何人的信息——無論他們是員工還是客戶——那麼您現在就該開始準備了。
