产品展示

APRA 解析:美国联邦隐私法

2024-10-30 12:39:34

APRA:美国将会有自己的GDPR吗?

隐私新闻

3分钟

2024年6月24日

APRA 解析:美国联邦隐私法

撰写者

Vanessa Ko

分享到Facebook分享到Twitter分享到Whatsapp分享到Telegram通过邮件分享

《美国隐私权法案》APRA草案于2024年4月7日提交国会,旨在为美国每个人提供广泛的保护。这一跨党派、跨两院的努力是美国制定联邦隐私法的第二个重要尝试,类似于欧洲联盟的《一般数据保护条例》GDPR,后者是综合数据隐私法最强有力的例子。以下是您需要了解的内容。

APRA的目标是什么?

美国有数十个州制定了各自的数据隐私法,法规各异,而一些州则没有相关法律。在联邦层面,只有少数法律在特定情况下保护人们的隐私,但并没有适用于所有人的综合隐私法。这种情况不仅使大量人群未受保护,其复杂性也使企业在合规方面面临挑战。

APRA将优先于州法律。它标志着朝向美国综合联邦隐私法的重要一步,旨在让所有消费者对其个人数据享有更大的控制权,同时简化企业的合规流程。

APRA的主要保护措施是什么?

消费者权利。 该法案赋予消费者若干关于其个人数据的权利:

访问权: 消费者可以访问其数据,并了解其数据被分享给哪些第三方。更正权: 消费者可以更正不准确或不完整的数据。删除权: 消费者可以请求删除其数据。数据可移植权: 消费者可以将其数据导出到其他服务提供商。选择不分享的权利: 消费者可以选择不参与数据转移、定向广告和对重大决策使用算法。

数据最小化。 APRA要求公司仅收集、处理和保留提供服务或法案中明确列出的特定目的所必要的数据。这包括关于处理敏感数据如健康信息、生物识别数据和精确地理位置信息方面的严格规定。

透明度要求。 公司必须维护清晰可及的隐私政策,详细说明其数据实践。大型数据持有者承担额外的透明度责任,包括公布其隐私政策的历史版本及有关消费者权利请求的指标。

数据安全。 该法案要求公司实施合理的数据安全措施,以保护消费者数据。这包括定期进行漏洞评估、制定事件响应计划,并指定隐私和数据安全官员。

执行机制。 APRA提供强有力的执行机制,包括允许个人因违规行为提起民事诉讼的权利。同时,它赋予州检察长和联邦贸易委员会FTC以执法其条款的权力。

民权保护。 该法案禁止对个人数据的歧视性使用,并要求公司每年审查其算法,以确保不会对个人造成伤害或歧视。

袋鼠加速器教程

是否有人反对APRA?

有人对APRA的某些部分提出了批评。

缺乏全面的优先权。 一些批评者,包括美国商会,认为APRA未能建立单一的国家隐私标准。相反,它允许各州施加附加要求,导致持续的监管复杂性和企业更高的合规成本。私人的诉讼权利。 APRA中包含私人诉讼权利是另一个争论点。批评者认为,该条款可能导致无意义诉讼增加,尤其对小型企业造成伤害。 豁免和漏洞。 一些隐私倡导者对APRA中的某些豁免表示担忧,例如对政府承包商和去标识化数据的豁免。 创新和数据使用限制。 不出所料,某些来自商业和科技行业的批评者认为数据最小化和选择不分享的要求可能抑制创新。加州的CCPA失效。 加州隐私保护局反对APRA。该州的CCPA是全国最强的隐私法,将被APRA取代,而APRA被视为较弱的法律。

接下来需要发生什么?

APRA目前正处于立法过程的早期阶段,尚需推进,成为法律。预计在提交众议院和参议院投票之前,该法案会进行修改。这一过程可能会持续数年。

用最佳VPN保护您的隐私

获取ExpressVPN

30天退款保证

享受强大的隐私保护,拥有更安全的在线体验

获取ExpressVPN

VPN是什么?

标签隐私

Vanessa Ko

Vanessa是本博客的编辑。

喜欢您所阅读的内容吗?

为这篇文章点赞。或者分享您的想法!

8

1

凭借数十年的经验,我们赢得了 5400 多名客户