什么是CTDPA？
CTDPA是康涅狄格数据保护法，于2022年4月28日签署生效。它是一项类似于美国CCPA的数据隐私法。
CTDPA适用于谁？
- 至少有100,000名消费者的个人数据（不包括仅用于完成支付交易目的的个人数据），或
- 至少有25,000名消费者的个人数据，并且从出售个人数据中获得超过25％的总收入。
个人可识别信息（PII）
- 生物识别信息
- 信用卡和借记卡号码
- 驾驶执照和车牌号码
- 电子邮件地址
- 就业信息
- 财务数据
- 医疗保险信息
- 邮寄地址
- 军事ID号码
- 护照ID号码
- 密码
- 实际地址
- 社会安全号码
- 学生ID号码
- 电话号码
- 用户名
敏感个人信息
- “透露种族或种族起源、宗教信仰、精神或身体健康状况或诊断、性生活、性取向或公民身份或移民身份”的数据，
- 处理为唯一标识个体的遗传或生物识别数据，
- “从已知儿童收集的个人数据”或
- “精准地理位置数据”。
消费者在CTDPA下的权利
- 确认控制者是否处理其个人数据;
- 获得访问此类数据的权限;
- 获得其个人数据的副本，格式便携且可立即使用;
- 更正其中包含的任何不准确信息; 和
- 删除其提供或接收的个人数据。
CTDPA执行和罚款
CTDPA的违规构成康涅狄格不公平贸易行为法的不公平贸易行为，该法规定了每次故意违规的最高罚款为5,000美元。
CTDPA和同意管理
必须获得消费者同意处理敏感数据，并且同意选项必须设计为选择加入。
消费者必须有可能选择不参与其个人数据用于定向广告、其个人数据的出售（除非适用异常情况）或“为生产法律或类似重大影响的仅自动化决策而进行的个人资料剖析。
康涅狄格数据保护法（CTDPA）时间表
- 于2021年4月28日签署法律
- CTDPA将于2023年7月1日生效
其他美国州隐私法规
- CCPA：加利福尼亚消费者隐私法，了解更多请访问 CCPA
- CPRA：加利福尼亚隐私权法案，了解更多请访问 CPRA
- CPA：科罗拉多隐私法，了解更多请访问 CPA
- VCDPA：弗吉尼亚州消费者数据保护法，了解更多请访问 VCDPA
- UCPA：犹他州消费者隐私法，了解更多请访问 UCPA
- CTDPA：康涅狄格数据保护法，了解更多请访问 CTDPA
- COPPA：儿童在线隐私保护法，了解更多请访问 COPPA
比较不同的美国州隐私法规
如何遵守并实施康涅狄格数据保护法合规解决方案？
使用同意管理平台，如UniConsent，为消费者提供对数据收集的完全控制、选择退出功能以及管理偏好的通信。
Comply With Global Privacy Regulations
受全球5000多家出版商和营销人员的信赖
开始使您的网站和应用符合欧盟 GDPR、美国 CPRA、加拿大 PIPEDA 等法规
注册