弗吉尼亚消费者数据保护法(CDPA),不要等到2023年!
弗吉尼亚州州长拉尔夫·诺瑟姆于2021年3月签署了《新万博app下载》(CDPA),并授予司法部长执行违法行为的独家权力.
弗吉尼亚消费者数据保护法(CDPA)
CDPA建立了一个控制和处理弗吉尼亚州居民个人消费者数据的框架, 该法案适用于在英联邦开展业务的所有人. 企业必须控制或处理至少100人的个人数据,从个人数据和控制或处理数据的销售中获得总收入的50%以上,000消费者. 该法案概述了数据控制者和处理者的责任和隐私保护标准.
消费者权益
技术上来说, 对于企业来说,最耗费人力的工作是开发和测试一个工作流,在这个工作流中,弗吉尼亚数据主体可以执行他们的权利. 具体地说:
- 消费者有权确认控制者是否正在处理其个人信息并访问此类信息.
- 考虑到数据的特点和处理数据的目的, 消费者有权更正不准确的个人资料.
- 消费者有权删除由其提供或获得的有关消费者的个人信息.
- 消费者有权获得他们以前提供的个人数据的便携式电子副本.
- 消费者有权选择不为有针对性的广告目的而处理其个人数据, 出售个人资料, 和分析.
- 消费者有权在合理的时间内(45天内)对企业拒绝采取行动提出上诉。.
此外, CDPA对其他法律涵盖的数据有一些重要的豁免, 比如HIPAA, 《新万博app下载》(GLBA), FCRA, FERPA, 和杯.
生效日期
该法案的生效日期推迟至2023年1月1日.
范围
该范围包括未被删除身份或未公开提供给弗吉尼亚州居民的个人消费者数据.
违例罚款
违反CDPA将被处以最高7美元的罚款,每次违规500英镑(不包括与调查有关的费用和任何律师费). 此外,违规行为可能导致禁令和民事处罚.
Clearview如何提供帮助
新万博app下载对数据隐私有六个步骤. 我们通过以下方式帮助您的企业解决合规问题并确定差距:
- 完成适用性评估,无论您是否已经符合GDPR和CCPA
- 审核您的数据治理计划
- 审查你们的数据清单和卫生规程
- 回顾你的数据分类矩阵
- 评估使用中的数据的数据安全和隐私控制, 传输中数据, 以及基于风险概况的静态数据
- 协助消费者合规工作流程的开发, 无论是自动还是手动, 在45天内对消费者的要求作出回应
欲了解更多信息,请联系 content@4ugod.com.