据保护法案（VCDPA）现已成为法律，但那又怎样？

[samiaseo222]

毫不奇怪，又一个州出台了数据隐私法——这次是弗吉尼亚州。弗吉尼亚州参议院法案 1392紧随其立法前辈（例如加利福尼亚州的 CCPA ）的脚步，以保护消费者数据为唯一目标：

“现在是时候找到一种有效的方式来 薪资主管电子邮件数据库 保护弗吉尼亚州公民的数据了……弗吉尼亚州在这个问题上处于领先地位。互联网上有大量数据流经弗吉尼亚州。隐私并不是一个新问题。”

– 州参议员 David Marsden

尽管该法案于 3 月 3 日签署成为法律，但要到 2023 年 1 月 1 日才会生效。

您的公司是否受到 VCDPA 的影响？
如果您在弗吉尼亚州做生意，或者您销售的产品或服务针对联邦居民，则这项新法律适用于您：

您处理或控制弗吉尼亚州 100,000 名或更多居民的数据，或者
您处理或控制弗吉尼亚州 25,000 名或更多居民的数据，并从出售个人数据中获得 50% 的收入（毛额）。
豁免者包括受《健康保险隐私及责任法》约束的组织、高等教育机构和非营利组织，以及受《格雷姆-里奇-比利雷法案》约束的金融机构或数据。
GDPR 和数据隐私一年后，我们迄今学到了什么

VCDPA 中如何定义“个人数据”和“处理”？
“个人数据”的一般定义是“与已识别或可识别的自然人有关联或可合理关联的任何信息。不包括去识别化数据或可公开获得的信息。”
谷歌为 Chrome 用户发布新的安全控制措施

“处理”和“加工”的定义是“通过手动或自动化方式对个人数据或个人数据集执行的任何操作或操作集合，例如个人数据的收集、使用、存储、披露、分析、删除或修改”。