上周,内华达州加入加利福尼亚作为第二个国家,以制定新的在线隐私和网络安全法,以保护其公民的身份和个人数据。内华达州参议院账单220实际上是第一个生效,其次是加利福尼亚州消费者隐私法案(CCPA)于2020年1月和缅因州的缅因州致力于在7月份保护在线消费者信息的隐私(即将到来的......)。

这些措施遵循欧盟突破性的一般数据保护条例(GDPR)的脚步,已经对许多全球公司产生了重大影响。但是,新的美国法律实际上涉及美国公司 - 或者他们应该是 - 因为执法的可能性较高。通过这些新的美国隐私法律,国家监管机构距离几个小时之外,数以万计的企业可能会受到影响 - 仅仅是CCPA!

内华达州的法律首先生效,但它没有像CCPA一样多的波浪,因为它比加州法律更受限。唯一的新权利Nevadans获得是选择退出销售个人信息的权利。但是,加利福尼亚人有权通知,退出销售,让他们的个人信息删除,以获取其个人信息,如果行使任何隐私权,则不得歧视服务或定价。在内华达州的退出请求所需的公司有60天才能符合法律下的义务,而收到加利福尼亚人的公司只有45天。两国都将严重处罚,不合规 - 在内华达州每次违规程度最高可达5,000美元。

就其他国家而言,缅因州的法律将对互联网服务提供商产生严重影响,除非客户明确同意该使用,披露,销售或访问,否则将禁止使用,披露,销售或允许访问客户个人信息。他们必须采取合理的措施来保护客户数据 - 包括个人信息,也包括设备和行为数据 - 从未经授权的使用,披露,销售或访问。宾夕法尼亚州的账单与CCPA非常相似,但适用性阈值大得多(收入1000万美元,而不是CCPA的2500万美元),如果通过,立即生效。康涅狄格州,马萨诸塞州,马里兰州和新泽西州以及新泽西州正在考虑新的数据保护规定,与CCPA不同的相似性。请放心,许多其他国家将遵循诉讼。

在这些国家中的一个或多个方面做生意的公司将不得不遵守所有适用的法规,他们中的每一个都略有不同,如果他们不得不聘请法律顾问来帮助他们导航,这可能会变得非常耗时和昂贵这些法律单独。

这就是为什么我们很高兴地宣布,六步机正在推出其六种六倍隐私合规性自动化平台的更新。最初为CCPA开发,新更新将为企业提供简单,快速,经济高效的方式,遵守内华达州法律和其他类似的国家隐私法。

与CCPA一样,扩展模块将使企业能够自动化其隐私合规举措,无论是建立请求管理系统,生成必要的合规文件和条款,绘制客户数据以提高透明度和问责,对员工进行合规程序教育,等等。SixFifty Privacy的模块化和灵活性质允许我们快速添加新功能,以适应任何新的合规要求提出的州。创建与一些世界领先的隐私专家在Wilson Sonsini SixFifty隐私可以管理一个公司的整个隐私遵从性计划,让他们随着法律的改变而更新,更容易和成本有效地比如果他们试图做自己或通过雇佣当地的外部法律顾问。如果你对这些法律是否适用于你有疑问,请给我们打电话。

***免责声明:本出版物由六菲菲,LLC编写,为读者提供有关新内华达隐私法的读者信息。它不旨在为特定情况提供法律建议或创建律师 - 客户关系。六菲菲,LLC没有提供法律建议。***