Ostatnia aktualizacja: 22 marca, 2021
Popęd na poziomie państwowym dla kompleksowych ustaw o prywatności jest na najwyższym poziomie. Po tym, jak kalifornijska ustawa o prywatności konsumentów przeszła w 2018 r., wiele stanów zaproponowało podobne przepisy, aby chronić konsumentów w swoich stanach. IAPP Westin Research Center skompilował poniższą listę proponowanych i uchwalonych kompleksowych ustaw o prywatności z całego kraju, aby wspomóc wysiłki naszych członków, aby być na bieżąco ze zmieniającym się krajobrazem prywatności państwowej.
Chociaż wiele z projektów ustaw zawartych w tabeli nie stanie się prawem, porównanie kluczowych przepisów w każdym projekcie może być pomocne w zrozumieniu, jak prywatność rozwija się w Stanach Zjednoczonych. Projekty, które zostaną odrzucone lub umrą w komisji, nie zostaną natychmiast usunięte, ponieważ ich uwzględnienie pomoże zilustrować, w jaki sposób państwa myślą o prywatności. Zidentyfikowaliśmy 16 przepisów, które często pojawiają się w kompleksowych ustawach o prywatności i postawiliśmy znak „x” w odpowiedniej kolumnie, jeśli dany projekt ustawy zawiera ten przepis. 16 wspólnych przepisów dotyczących prywatności podzielono na dwie kategorie – prawa konsumenta i obowiązki biznesowe – i opisano pod tabelą.
Tabela obejmuje ustawy, które mają stanowić kompleksowe podejście do regulowania wykorzystania informacji osobowych w danym stanie – ustawy branżowe, dotyczące konkretnych informacji lub o wąskim zakresie (np. ustawy o bezpieczeństwie danych) nie zostały uwzględnione, ustawy o bezpieczeństwie danych) nie zostały uwzględnione, chyba że towarzyszy im inny akt prawny, który wspólnie tworzy kompleksową strukturę mającą zastosowanie do branży kluczowej dla gospodarki opartej na dzieleniu się danymi (np. dostawcy usług internetowych lub firmy technologiczne).
Centrum Badawcze Westin będzie okresowo aktualizować tę tabelę. Jeśli wiesz o proponowanej ustawie stanowej (z formalnie wprowadzonym językiem), której nie ma na naszej liście, prosimy o podzielenie się nią z The Westin Research Center, [email protected].
- Proces legislacyjny – Każda legislatura stanowa ma unikalny kalendarz legislacyjny i różne procedury legislacyjne; ten zestaw kolumn generalizuje te różne procedury legislacyjne w sześć kategorii:
- Wprowadzony – Projekt ustawy został wprowadzony na podłogę izby legislacyjnej, ale nie został jeszcze skierowany do komisji.
- In Committee – Projekt ustawy przechodzi przez różne komisje w swojej izbie pochodzenia.
- Crossed Chamber – Projekt ustawy przeszedł głosowanie w swojej izbie pochodzenia i przeniósł się do przeciwnej izby ustawodawczej (np, stanowa Izba Reprezentantów przyjęła ustawę i przeniosła się do stanowego Senatu).
- Cross Committee – Ustawa przechodzi przez różne komitety w swojej izbie nie pochodzącej.
- Passed – Obie izby ustawodawcze przyjęły ustawę.
- Signed – Gubernator podpisał ustawę i jest teraz law.
- In Session – Lista legislatur stanowych, które są obecnie w sesji lub tylko na tymczasowej (w porównaniu do przedłużonej) przerwy.
- Prawo dostępu do zebranych lub udostępnionych danych osobowych – prawo konsumenta do uzyskania od przedsiębiorcy/kontrolera danych dostępu do informacji lub kategorii informacji zebranych o konsumencie, informacji lub kategorii informacji udostępnionych osobom trzecim, lub konkretnych osób trzecich lub kategorii osób trzecich, którym informacje zostały udostępnione; lub pewnej kombinacji podobnych informacji.
- Prawo do sprostowania – prawo dla konsumenta do żądania, aby nieprawidłowe lub nieaktualne dane osobowe zostały poprawione, ale nie usunięte.
- Prawo do usunięcia – prawo konsumenta do żądania usunięcia danych osobowych dotyczących konsumenta pod pewnymi warunkami.
- Prawo do ograniczenia przetwarzania – prawo konsumenta do ograniczenia zdolności przedsiębiorstwa do przetwarzania danych osobowych dotyczących konsumenta.
- Prawo do przenoszenia danych – Prawo dla konsumenta do żądania ujawnienia informacji osobowych o konsumencie we wspólnym formacie pliku.
- Prawo do rezygnacji ze sprzedaży informacji osobowych – Prawo dla konsumenta do rezygnacji ze sprzedaży informacji osobowych o konsumencie osobom trzecim.
- Prawo przeciwko wyłącznie zautomatyzowanemu podejmowaniu decyzji – Zakaz podejmowania przez przedsiębiorcę decyzji dotyczących konsumenta wyłącznie na podstawie zautomatyzowanego procesu bez udziału człowieka.
- Prywatne prawo konsumenta do wniesienia powództwa – Prawo konsumenta do dochodzenia odszkodowania cywilnego od przedsiębiorcy za naruszenie ustawy.
- Ścisła zgoda na sprzedaż danych osobowych konsumenta poniżej określonego wieku – Ograniczenie nałożone na przedsiębiorcę w zakresie traktowania konsumentów poniżej określonego wieku z domyślną zgodą na sprzedaż ich danych osobowych.
- Wymogi dotyczące powiadomień/przejrzystości – Zobowiązanie nałożone na przedsiębiorstwo do powiadomienia konsumentów o określonych praktykach dotyczących danych, operacjach w zakresie ochrony prywatności i/lub programach ochrony prywatności.
- Powiadomienie o naruszeniu ochrony danych – Zobowiązanie nałożone na przedsiębiorstwo do powiadomienia konsumentów i/lub organów wykonawczych o naruszeniu ochrony prywatności lub bezpieczeństwa.
- Obowiązkowa ocena ryzyka – Zobowiązanie nałożone na przedsiębiorstwo do przeprowadzenia formalnej oceny ryzyka projektów lub procedur w zakresie ochrony prywatności i/lub bezpieczeństwa.
- Zakaz dyskryminacji konsumenta za korzystanie z prawa – Zakaz traktowania przez przedsiębiorstwo konsumenta, który korzysta z prawa konsumenckiego, w sposób odmienny niż konsumenta, który z tego prawa nie korzysta.
- Ograniczenie celu – struktura ograniczająca w stylu ogólnego rozporządzenia o ochronie danych UE, która zakazuje gromadzenia informacji osobowych z wyjątkiem określonego celu.
- Ograniczenie przetwarzania – struktura ograniczająca w stylu GDPR, która zakazuje przetwarzania informacji osobowych z wyjątkiem określonego celu.
- Obowiązek powierniczy – Zobowiązanie nałożone na przedsiębiorcę/kontrolera do wykonywania obowiązków staranności, lojalności i poufności (lub podobnych) oraz działania w najlepszym interesie konsumenta.
Poprzednie wydania
Tutaj można znaleźć archiwalne wydania US State Comprehensive Privacy Law Comparison, z dokumentami uporządkowanymi według roku, w którym wprowadzono ustawy.
Wszechstronny katalog ustaw o ochronie prywatności według stanów
AK, AL, AR, AS, AZ, CA, CO, CT, DC, DE, FL, GA, HI, IA, ID, IL, IN, KS, KY, LA, MA, MD, ME, MI, MN, MO, MS, MT, NC, ND, NE, NH, NJ, NM, NV, NY, OH, OK, OR, PA, RI, SC, SD, TN, TX, UT, VA, VT, WA, WI, WV, WY
Zobacz elementy tych praw i ich porównanie, uzyskując dostęp do tabeli porównawczej stanowego prawa ochrony prywatności IAPP.
Aktywne projekty ustaw
Stan/projekt ustawy: HB 216 (kliknij, aby wyświetlić)
Nazwa zwyczajowa: Alabama Consumer Privacy Act
Proces legislacyjny: W komisji
Aby zobaczyć więcej wiadomości i zasobów IAPP na temat Alabamy, kliknij tutaj.
Aktywne projekty ustaw
Statut/Projekt ustawy: HB 2865 (kliknij, aby wyświetlić)
Proces legislacyjny: W komisji
Aby zobaczyć więcej wiadomości i zasobów IAPP na temat Arizony, kliknij tutaj.
Przeprowadzone ustawy
Statut/Projekt ustawy: AB 375/SB 1121 (kliknij, aby zobaczyć)
Powszechna nazwa: California Consumer Privacy Act
Statut/Projekt Ustawy: Proposition 24 (kliknij, aby wyświetlić)
Proces legislacyjny: Wchodzi w życie w styczniu 2023 r.
Aby zobaczyć więcej wiadomości i zasobów IAPP na temat Kalifornii, kliknij tutaj.
Aktywne projekty ustaw
Statut/projekt ustawy: SB 190 (kliknij, aby zobaczyć)
Proces legislacyjny: Wprowadzony
Aby zobaczyć więcej wiadomości i zasobów IAPP na temat Kolorado, kliknij tutaj.
Aktywne projekty ustaw
Statut/Projekt ustawy: SB 893 (kliknij, aby zobaczyć)
Proces legislacyjny: W komisji
Aby zobaczyć więcej wiadomości i zasobów IAPP na temat Connecticut, kliknij tutaj.
Aktywne projekty ustaw
Statut/Projekt ustawy: HB 969 (kliknij, aby zobaczyć)
Proces legislacyjny: W Komisji
Statut/Projekt Ustawy: HB 1734 (kliknij, aby zobaczyć)
Wspólna nazwa: Florida Privacy Protection Act
Proces legislacyjny: In Committee
Aby zobaczyć więcej wiadomości i zasobów IAPP na temat Florydy, kliknij tutaj.
Aktywne projekty ustaw
Statut/Projekt: HB 3910 (kliknij, aby zobaczyć)
Wspólna nazwa: Consumer Privacy Act
Proces legislacyjny: W komisji
Aby zobaczyć więcej wiadomości i zasobów IAPP na temat stanu Illinois, kliknij tutaj.
Aktywne projekty ustaw
Statut/Projekt ustawy: HB 408 (kliknij, aby zobaczyć)
Proces legislacyjny: W komisji
Aby zobaczyć więcej wiadomości i zasobów IAPP na temat Kentucky, kliknij tutaj.
Aktywne projekty ustaw
Statut/projekt ustawy: SB 0930 (kliknij, aby zobaczyć)
Powszechna nazwa: Maryland Online Consumer Protection Act
Proces legislacyjny: Wprowadzona
Aby zobaczyć więcej wiadomości i zasobów IAPP na temat Maryland, kliknij tutaj.
Aktywne projekty ustaw
Statut/Projekt ustawy: SD 1726 (kliknij, aby zobaczyć)
Powszechna nazwa: Massachusetts Information Privacy Act
Proces legislacyjny: Wprowadzona
Aby zobaczyć więcej wiadomości i zasobów IAPP na temat Massachusetts, kliknij tutaj.
Aktywne projekty ustaw
Statut/Projekt: HF 1492 (kliknij, aby wyświetlić)
Wspólna nazwa: Minnesota Consumer Data Privacy Act
Proces legislacyjny: W Komisji
Statut/Projekt: HF 36 (kliknij, aby zobaczyć)
Proces legislacyjny: W Komisji
Aby zobaczyć więcej wiadomości i zasobów IAPP dotyczących Minnesoty, kliknij tutaj.
Nieudane projekty ustaw
Statut/Projekt ustawy: SB 2612 (kliknij, aby zobaczyć)
Powszechna nazwa: Mississippi Consumer Privacy Act
Aby zobaczyć więcej wiadomości i zasobów IAPP na temat Mississippi, kliknij tutaj.
Aktywne projekty ustaw
Stan prawny/projekt ustawy: ab3283 (kliknij, aby wyświetlić)
Wspólna nazwa: New Jersey Disclosure and Accountability Transparency Act
Proces legislacyjny: W Komisji
Statut/Projekt Ustawy: ab3255 (kliknij, aby zobaczyć)
Proces Legislacyjny: W komisji
Aby zobaczyć więcej wiadomości i zasobów IAPP na temat New Jersey, kliknij tutaj.
Aktywne projekty ustaw
Statut/Projekt ustawy: A 680 (kliknij, aby wyświetlić)
Commonon Name: New York Privacy Act
Proces legislacyjny: W Komisji
Statut/Projekt Ustawy: A 6042 (kliknij, aby wyświetlić)
Wspólna nazwa: Digital Fairness Act
Proces legislacyjny: In Committee
Statut/Projekt Ustawy: SB 567 (kliknij, aby wyświetlić)
Proces legislacyjny: W komisji
Aby zobaczyć więcej wiadomości i zasobów IAPP na temat Nowego Jorku, kliknij tutaj.
Nieudane projekty ustaw
Statut/Projekt: HB 1330 (kliknij, aby zobaczyć)
Aby zobaczyć więcej wiadomości i zasobów IAPP na temat Północnej Dakoty, kliknij tutaj.
Aktywne projekty ustaw
Stan prawny/projekt ustawy: HB 1602 (kliknij, aby wyświetlić)
Wspólna nazwa: Oklahoma Computer Data Privacy Act
Proces legislacyjny: Crossed Chamber
Aby zobaczyć więcej wiadomości i zasobów IAPP na temat Oklahomy, kliknij tutaj.
Nieudane projekty ustaw
Statut/Projekt ustawy: SB 200 (kliknij, aby zobaczyć)
Powszechna nazwa: Consumer Privacy Act
Aby zobaczyć więcej wiadomości i zasobów IAPP na temat stanu Utah, kliknij tutaj.
Przeprowadzone ustawy
Statut/Projekt ustawy: HB 2307 (kliknij, aby wyświetlić)
Wspólna nazwa: Consumer Data Protection Act
Aby zobaczyć więcej wiadomości i zasobów IAPP dotyczących Wirginii, kliknij tutaj.
Aktywne projekty ustaw
Stan prawny/projekt ustawy: HB 3741 (kliknij, aby wyświetlić)
Proces legislacyjny: Wprowadzony