美国弗吉尼亚州通过新数据保护法

《弗吉尼亚消费者数据保护法》(CDPA)要求在弗吉尼亚联邦开展业务的人们遵守一套新的数据安全和隐私要求。

CDPA反映了欧盟《通用数据保护条例》(GDPR)中的一些规定，将于2023年1月1日生效。

据悉，被发现违反CDPA的企业将被给予30天的时间改正他们的行为，弗吉尼亚州总检察长将对每一项违规行为处以最高7500美元的罚款。

尽管CDPA与GDPR之间以及CDPA与2020年1月1日生效的加利福尼亚消费者隐私法（CCPA）之间存在相似之处，但法律差异很大，因此遵守其中一项并不等同于遵守另一项法律。

根据CDPA，弗吉尼亚居民有权查看和获取涵盖实体所持有的个人数据，纠正其中的错误，并删除这些数据。根据新法律赋予弗吉尼亚人的其他消费者权利，他们可以出于针对性的广告目的而选择不处理个人数据，并可以要求企业拒绝在45天的时间内采取行动。

如果消费者认为他们的CDPA权利被侵犯了，他们就不能对企业采取法律行动，因为新法律不包含私人诉讼的权利。

CDPA适用于在一个日历年内控制或处理弗吉尼亚州100,000或更多居民的个人数据的任何个人或企业。它也适用于在一个日历年内控制或处理25,000个或更多弗吉尼亚州居民数据的任何企业或个人，并且其个人总收入的50％或更多来自销售个人数据。

根据该法律，个人数据被定义为“任何与已识别或可识别的自然人相关联或可合理关联的信息”。非营利组织，高等教育机构以及任何机构，机关，董事会，局，..，地区或弗吉尼亚州机构或弗吉尼亚州政治分区均不受CDPA的约束。

注：本文由E安全编译报道，转载请注原文地址 

http://www.easyaq.com

推荐阅读：

• 全球近半数企业实行远程工作，相应的网络安全风险极大增加
• 微软发布SolarWinds攻击检测查询
• 6000台VMware vCenter设备，易受到远程攻击
• 使用Golang编写的恶意软件较为常见，已经被国家级黑客组织和电子犯罪集团使用
• 大多数企业将国家支持的网络攻击视为主要威胁
  

▼稿件合作  15558192959

  小E微信号：Eanquan0914

喜欢记得打赏小E哦！

我就知道你“在看”