U. С. Законы о конфиденциальности

Законы об конфиденциальности в Интернете раскрылись – как ваш Личная информация защищена онлайн

Киберугрозы поступают из многих источников, каждый из которых стремится получить личную информацию (PI) для получения пользы или эксплуатации. Поскольку вторжения становятся все более сложными, в ответ необходимы более регулирующие и внутренние гарантии. Конфиденциальность Интернета – это подмножество более широкого мира конфиденциальности данных, которое охватывает сбор, использование и безопасное хранение PI в целом. Интернет конфиденциальность есть Заинтересован в первую очередь с тем, как PI выставлен по Интернету, путем отслеживания, сбора данных, обмена данными и угроз кибербезопасности. Исследование научно -исследовательского института Пью показало, что контроль PI онлайн «очень важен» для 74% американцев. Согласно другому исследованию Pew, 86% американцев приняли меры, чтобы сохранить свою конфиденциальность – удаление файлов cookie, шифрование электронной почты и защита своего IP -адреса. Цифровые следы повсюду. Каждый раз, когда вы посещаете веб -сайт, вводите информацию о своей кредитной или дебетовой карте, подпишитесь на учетную запись, раздавайте электронную почту, заполняйте онлайн -формы, публикуйте в социальных сетях или храните изображения или документы в облачном хранилище, вы выпускаете личную информацию в киберпространстве. Кто, кроме предполагаемого получателя, будет получать или иметь доступ к предоставленной вами информации? Будет ли он разделен с другими сторонами? Ваш PI может быть разделен так, как вы не ожидаете или не знаете о. Ваша информация может быть подвержена риску, потому что даже лучшие программы информационной безопасности не гарантированы на 100%.

Предоставить превосходную ценность клиента с более быстрыми, более точными юридическими исследованиями

Улучшите свою практику и производительность с помощью самых передовых юридических технологий для вашей фирмы.

Законы о конфиденциальности в Интернете

• Закон Федеральной торговой комиссии (FTC) [1914] – регулирует несправедливую или обманчивую коммерческую практику. FTC является основным федеральным регулятором в области конфиденциальности и предпринимает правоприменение против компаний. Это включает в себя неспособность соблюдать публикацию политики конфиденциальности и неспособность адекватно защитить личную информацию.
• Закон о конфиденциальности электронных коммуникаций (ECPA) [1986] – Защищает определенные проволоки, пероральные и электронные связи от несанкционированного перехвата, доступа, использования и раскрытия.
• Закон о компьютерном мошенничестве и злоупотреблениях (CFAA) [1986] -делает незаконные определенные действия, связанные с компьютером, включающие несанкционированный доступ компьютера для получения определенной информации, обмана или получения чего-либо ценности, передачи вредных элементов или трафика в компьютерных паролях. Закон был в поправках шесть раз.
• Дети’S Закон о защите конфиденциальности в Интернете (COPPA) [1998] – Требует определенных поставщиков веб -сайтов и онлайн -услуг для получения проверенного согласия родителей, прежде чем собирать, использовать или раскрывать личную информацию от несовершеннолетних в возрасте до 13 лет. Это также требует, чтобы веб -сайты разместили политику конфиденциальности в Интернете, собирали только необходимую личную информацию, а также создавали и поддерживали разумные меры безопасности.

Многие штаты также приняли законы, влияющие на конфиденциальность в Интернете, например, законы о защите прав потребителей, законы, которые защищают определенные категории ИП, законы о информационной безопасности и законы об уведомлениях о взломе данных.

В дополнение к соблюдению этих законов и реализации надежных программ информационной безопасности, есть шаги, которые могут предпринять, чтобы помочь смягчить угрозы кибербезопасности.

Как вы обнажаете и как защитить себя онлайн

Личная информация о клиенте, клиенте и сотрудниках, находящихся в вашем распоряжении. Адреса электронной почты, банковское дело, пароли, физические адреса, номера телефонов и многое другое могут непреднамеренно найти свои способы для мошенников, хакеров, нежелательных маркетологов и многого другого. Большинство сотрудников по соблюдению и юридическому региону мало что имеют представление о том, как реализовать защиту данных от угроз в Интернете. Что делать?

Пьесы для угроз для вашей организации

Одна вещь, которую может сделать ваша организация, – это разработка быстрой справочной книги по конфиденциальности в Интернете, которая легко доступна для сотрудников. Это может обеспечить угрозу и лучшие практики, чтобы следовать вашей конкретной области:

Вот пять наиболее важных онлайн -угроз для конфиденциальности данных, поступающих из Интернета и лучших практик, чтобы справиться с ними:

• Небезопасные методы просмотра веб -страниц

Многие пользователи не тщательно изучают сайты, на которых они находят информацию. Часто есть признаки, которые сайты, которые вы посещаете, могут быть злонамеренными и попросить PI: бесплатные предложения, сокращенные URL -адреса, страницы, социально инженерные, чтобы обмануть пользователей, чтобы настроить учетную запись и загрузить у них вредоносное ПО.

Что ты можешь сделать

Держите свой антивирус в актуальном состоянии. Используйте самый безопасный интернет -браузер – Google Chrome или Microsoft Edge – два лучших варианта. Сканируйте файлы с помощью вашего антивирусного программного обеспечения перед загрузкой. Не используйте пароли для нескольких веб-сайтов. Включите всплывающий блокатор своего браузера.

• Файлы cookie и веб -отслеживание

Файлы cookie – это файлы, загруженные в ваш браузер на веб -сайте, на котором содержатся уникальные данные идентификатора о сайте. Однако они не содержат личной информации или программного кода. Когда веб -сайт «видит» данные, которые он устанавливает в файле cookie, он знает, что браузер – это тот, который связался с ним раньше.

Они могут быть полезны для таких вещей, как хранение информации о входе в систему для сайта, чтобы вам не приходилось снова вводить его. Файлы cookie также можно использовать для отслеживания вашей деятельности и захвата ваших привычек покупки, а затем поделиться с нежелательными третьими лицами, связанными с сайтом.

Что ты можешь сделать




• Использование безопасного Wi-Fi

При использовании публичной сети Wi-Fi, будьте осторожны с информацией, которую вы передаете и доступаете. Общественные сети Wi-Fi могут быть небезопасными, и хакеры могут попытаться перехватить ваши данные.

Что ты можешь сделать

Избегайте доступа к конфиденциальной информации, такой как онлайн-банкинг, в общественных сети Wi-Fi. Если вам нужно получить доступ к конфиденциальной информации, используйте виртуальную частную сеть (VPN), чтобы зашифровать ваши данные.

• Фишинговые атаки

Фишинговые атаки включают обманывать людей в раскрытие конфиденциальной информации с помощью мошеннических электронных писем, сообщений или веб -сайтов, которые кажутся законными.

Что ты можешь сделать

Будьте осторожны, нажимая ссылки или открывая вложения в электронных письмах, особенно если они поступают из неизвестных или подозрительных источников. Проверьте личность и легитимность отправителя, прежде чем отвечать на запросы на личную информацию.

• Социальная инженерия

Тактика социальной инженерии включает в себя манипулирование людьми для получения доступа к своей личной информации или компьютерным системам. Это может включать в себя позицию в качестве доверенного лица или компании, чтобы обмануть жертв в предоставлении конфиденциальных данных.

Что ты можешь сделать

Скептически относитесь к нежелательным запросам на личную информацию, даже если они, похоже, приходят из законного источника. Проверьте запрос с помощью других средств, таких как напрямую связаться с компанией.

• Утечки данных

Утечки данных происходят, когда неавторизованные люди получают доступ к конфиденциальной информации, хранящейся организациями. Эти нарушения могут привести к предоставлению личной информации и потенциальному неправильному использованию.

Что ты можешь сделать

Следите за своими учетными записями на предмет любых подозрительных действий. Подумайте об использовании сильных, уникальных паролей для каждой онлайн-учетной записи и включить двухфакторную аутентификацию, когда доступно. Регулярно проверяйте уведомления о нарушении данных и предпринимайте соответствующие действия, если ваша информация была скомпрометирована.

U. С. Законы о конфиденциальности

Улучшите свою практику и производительность с помощью самых передовых юридических технологий для вашей фирмы.

Законы об конфиденциальности в Интернете раскрылись – как ваш Личная информация защищена онлайн

Киберугрозы поступают из многих источников, каждый из которых стремится получить личную информацию (PI) для получения пользы или эксплуатации. Поскольку вторжения становятся все более сложными, в ответ необходимы более регулирующие и внутренние гарантии. Конфиденциальность Интернета – это подмножество более широкого мира конфиденциальности данных, которое охватывает сбор, использование и безопасное хранение PI в целом. Интернет конфиденциальность есть Заинтересован в первую очередь с тем, как PI выставлен по Интернету, путем отслеживания, сбора данных, обмена данными и угроз кибербезопасности. Исследование научно -исследовательского института Пью показало, что контроль PI онлайн “очень важно” 74% американцев. Согласно другому исследованию Pew, 86% американцев приняли меры, чтобы сохранить свою конфиденциальность – удаление файлов cookie, шифрование электронной почты и защита своего IP -адреса. Цифровые следы повсюду. Каждый раз, когда вы посещаете веб -сайт, вводите информацию о своей кредитной или дебетовой карте, подпишитесь на учетную запись, раздавайте электронную почту, заполняйте онлайн -формы, публикуйте в социальных сетях или храните изображения или документы в облачном хранилище, вы выпускаете личную информацию в киберпространстве. Кто, кроме предполагаемого получателя, будет получать или иметь доступ к предоставленной вами информации? Будет ли он разделен с другими сторонами? Ваш PI может быть разделен так, как вы надеваете’это ожидает или не знает о. Ваша информация может быть подвержена риску, потому что даже лучшие программы информационной безопасности не гарантированы на 100%.

Westlaw Edge

Предоставить превосходную ценность клиента с более быстрыми, более точными юридическими исследованиями

Улучшите свою практику и производительность с помощью самых передовых юридических технологий для вашей фирмы.

Законы о конфиденциальности в Интернете


• Закон Федеральной торговой комиссии (FTC) [1914] – регулирует несправедливую или обманчивую коммерческую практику. FTC является основным федеральным регулятором в области конфиденциальности и предпринимает правоприменение против компаний. Это включает в себя неспособность соблюдать публикацию политики конфиденциальности и неспособность адекватно защитить личную информацию.
• Закон о конфиденциальности электронных коммуникаций (ECPA) [1986] – Защищает определенные проволоки, пероральные и электронные связи от несанкционированного перехвата, доступа, использования и раскрытия.
• Закон о компьютерном мошенничестве и злоупотреблениях (CFAA) [1986] -делает незаконные определенные действия, связанные с компьютером, включающие несанкционированный доступ компьютера для получения определенной информации, обмана или получения чего-либо ценности, передачи вредных элементов или трафика в компьютерных паролях. Закон был в поправках шесть раз.
• Дети’S Закон о защите конфиденциальности в Интернете (COPPA) [1998] – Требует определенных поставщиков веб -сайтов и онлайн -услуг для получения проверенного согласия родителей, прежде чем собирать, использовать или раскрывать личную информацию от несовершеннолетних в возрасте до 13 лет. Это также требует, чтобы веб -сайты разместили политику конфиденциальности в Интернете, собирали только необходимую личную информацию, а также создавали и поддерживали разумные меры безопасности.

Многие штаты также приняли законы, влияющие на конфиденциальность в Интернете, например, законы о защите прав потребителей, законы, которые защищают определенные категории ИП, законы о информационной безопасности и законы об уведомлениях о взломе данных.

В дополнение к соблюдению этих законов и реализации надежных программ информационной безопасности, есть шаги, которые могут предпринять, чтобы помочь смягчить угрозы кибербезопасности.

Как вы обнажаете и как защитить себя онлайн

Личная информация о клиенте, клиенте и сотрудниках, находящихся в вашем распоряжении. Адреса электронной почты, банковское дело, пароли, физические адреса, номера телефонов и многое другое могут непреднамеренно найти свои способы для мошенников, хакеров, нежелательных маркетологов и многого другого. Большинство сотрудников по соблюдению и юридическому региону мало что имеют представление о том, как реализовать защиту данных от интернет -угроз. Что делать?

Пьесы для угроз для вашей организации

Одна вещь, которую может сделать ваша организация, – это разработка быстрой справочной книги по конфиденциальности в Интернете, которая легко доступна для сотрудников. Это может обеспечить угрозу и лучшие практики, чтобы следовать вашей конкретной области:

Вот пять наиболее важных онлайн -угроз для конфиденциальности данных, поступающих из Интернета и лучших практик, чтобы справиться с ними:

• Небезопасные методы просмотра веб -страниц

Многие пользователи не тщательно изучают сайты, на которых они находят информацию. Часто есть признаки, которые сайты, которые вы посещаете, могут быть злонамеренными и попросить PI: бесплатные предложения, сокращенные URL -адреса, страницы, социально инженерные, чтобы обмануть пользователей, чтобы настроить учетную запись и загрузить у них вредоносное ПО.

Что ты можешь сделать

Держите свой антивирус в актуальном состоянии. Используйте самый безопасный интернет -браузер – Google Chrome или Microsoft Edge – два лучших варианта. Сканируйте файлы с помощью вашего антивирусного программного обеспечения перед загрузкой. Дон’T повторно используйте пароли для нескольких веб-сайтов. Включите всплывающий блокировщик своего браузера.

• Файлы cookie и веб -отслеживание

Файлы cookie – это файлы, загруженные в ваш браузер на веб -сайте, на котором содержатся уникальные данные идентификатора о сайте. Однако они надевают’T содержит любую личную информацию или программный код. Когда веб -сайт «видит» данные, которые он устанавливает в файле cookie, он знает, что браузер – это тот, который связался с ним раньше.

Они могут быть полезны для таких вещей, как хранение информации о входе в систему для сайта, чтобы вы не надели’Т должен ввести его снова. Файлы cookie также можно использовать для отслеживания вашей деятельности и захвата ваших привычек покупки, а затем поделиться с нежелательными третьими лицами, связанными с сайтом.

Что ты можешь сделать

Установите свой браузер, чтобы удалить файлы cookie каждый раз, когда вы заканчиваете просмотр или устанавливаете “Откажись” в файлах cookie в браузере в файлы cookie вообще не допускаются в вашем браузере.

Закон COPPA конкретно указывает, что IP -адреса являются личной информацией, поскольку они представляют собой информацию об идентифицируемом человеке, связанном с ними. Адрес интернет -протокола (IP) является численной меткой знакомых веб -адресов, которые мы видим каждый день. Он идентифицирует устройство через Интернет. Хакер часто проходит через IP -адреса в качестве первой точки атаки.

Нежелательные стороны могут проследить ваш PI, посмотрев адрес вашего веб -сайта, если он указан в Whois, центральной базе данных, содержащей все веб -адреса в Интернете. Информация о владении легко доступна здесь.

Что ты можешь сделать

Если вы настроили веб -сайт, вы можете запросить личный список WHOIS в диспетчере базы данных, Network Solutions. Их имя, адрес и другая информация о собственности появится вместо вашего.

При работе на своем персональном компьютере вы можете использовать инструмент виртуальной частной сети (VPN). Хороший – это IP исчезает. Вы войдите в VPN как посредник. После этого вашего IP -адреса зашифруется и проходит через поставщика VPN в Интернет.

У сотрудников или клиентов дома есть “арендован” IP -адреса с учетными записями кабельного модема и интернет -провайдера. Ваш IP выиграл’T изменитесь, пока не выключите модем. Включите это так часто, как вы чувствуете необходимость.

• Использование HTTP вместо https зашифрованные соединения веб -сервера

Персональные данные, протекающие между машиной пользователя и веб-сайтом с использованием простых HTTP-протокола, могут контролироваться другими компаниями или потенциально перехватываются и украденные злонамеренными хакерами (часто называемые «человек в среднем»). Что’S, где входит Secure Sockets Layer (SSL).

Что ты можешь сделать

HTTPS или Secure Sockets Layer (SSL) Информация о шифровании, отправленная между веб -сайтом и машиной пользователя. При покупке или введении личной информации на веб -сайтах всегда проверяйте, чтобы “https: //” или значок замка в вашем браузере’S URL -бар, чтобы убедиться, что сайт безопасен перед введением какой -либо личной информации. Когда вы видите HTTPS вместо HTTP в адресной строке вашего браузера, вы узнаете, что это безопасный сайт!

Если вы размещаете веб -сайт, рассмотрите возможность реализации SSL на своем веб -сервере, чтобы обеспечить конфиденциальность данных между вами и клиентами. Это также поможет смягчить прямые угрозы взлома. Вам нужно будет найти управление цифровым сертификатом (CA), например Verisign, чтобы помочь его настроить.

• Угроза от облака

Облачные вычисления – это последняя и самая большая технологическая волна, которая поднимает новые проблемы для конфиденциальности данных. Это особенно верно, когда вы отказываетесь от административного и технологического контроля перед внешней стороной. Что само по себе является серьезной угрозой.

Облачный провайдер может быть недостаточным в процессах резервного копирования, практики безопасности, управления сотрудниками, интерфейсов приложений и API, чтобы назвать лишь несколько. Кроме того, вы никогда не знаете, у кого есть «ключи королевства», чтобы просмотреть все ваши данные там. Страшный.

Что ты можешь сделать

И вы, и облачный провайдер отвечаете за безопасность, а не только последнее. Если вы храните данные в облачном хранилище или используете облачную платформу для размещения веб -сайта, есть несколько вещей, которые вы хотите рассмотреть:

• Узнайте от поставщика, который отвечает за каждую контроль облачной безопасности.
• Обучить кого-то к использованию предоставленных поставщиками инструментов идентификации и доступа, чтобы вы могли контролировать себя, кто имеет доступ к данным и приложениям.
• Убедитесь, что у поставщика есть все ваши данные, которые хранятся вместе с ними зашифрованы
• Основные облачные провайдеры предлагают инструменты для ведения журнала. Используйте их, чтобы обеспечить самообслуживание и мониторинг для мониторинга любых несанкционированных попыток доступа и других проблем.

Сочетание государственных правил и ответственной индивидуальной практики может только помешать потенциальным киберугрозам не устранять их. Ваша соответствие и юридическая область может внести свой вклад, осуществляя комплексный анализ угроз и меры реагирования.

U.С. Законы о конфиденциальности

Epic предоставляет этот ресурс на u.С. Законы о конфиденциальности для студентов, адвокатов и политиков, заинтересованных в законе о конфиденциальности в Соединенных Штатах.

Документы

• Амикусские трусы
• APA комментарии
• Потребительские случаи

ДЕТИ’S Конфиденциальность

• Дети’Закон о защите конфиденциальности в Интернете (1998)

Сообщение конфиденциальности

• Закон о телекоммуникациях (1996)
• Закон о конфиденциальности электронных коммуникаций (1986)
• Закон о политике кабельной связи (1984)
• Закон о коммуникациях (1934)

Потребительская конфиденциальность

• Закон Федеральной торговой комиссии (1914)

Законы о безопасности данных

• Закон о повышении наказания на кражу личных данных (2004 г.)
• Закон о краже и сдерживании личных данных (1998) (1998)

Финансовая конфиденциальность

• Закон о справедливых и точных кредитных операциях (2003)
• Закон о грамма-лич-белили (1999)
• Закон о праве на финансовую конфиденциальность (1978)
• Закон о справедливой кредитной отчетности (1970)

Конфиденциальность здоровья

• Закон о медицинских информационных технологиях для клинического и экономического здоровья (HITECH) (2009)
• Закон об генетической информации о недискриминации (2008)
• Закон о мобильности и подотчетности медицинского страхования (1996)

Государственные записи и конфиденциальность

• Закон о электронном правительстве (2002)
• Водитель’Закон о защите конфиденциальности (1994)
• Закон о налоговой реформе (1976)
• Закон о конфиденциальности (1974)

Правоохранительные органы и конфиденциальность

• Закон о внутренней безопасности США (2002)
• Закон о наблюдении за иностранными разведками (1978)
• Закон о защите конфиденциальности (1980)

Robocalls

• Закон о внедрении не вызов (2003)
• Закон о защите телефонных потребителей (1991)

Конфиденциальность студентов

• Закон не остался позади ребенка (2001)
• Закон о правах на образование и конфиденциальность (1974) (1974)

Конфиденциальность на рабочем месте

• Закон о защите полиграфа (1988) (1988)

Разное.

• Закон о предотвращении вуайеризма (2004)
• Контроль за законом о нападении неполизованной порнографии и маркетинга (CAN-SPAM) (2003)
• Закон о защите конфиденциальности видео (1988)

Закон о медицинских информационных технологиях для клинического и экономического здоровья (HITECH) (2009)

Закон о здравоохранении для экономического и клинического здоровья (HITECH) был принят в 2009 году и стремился содействовать и расширить принятие информационных технологий здравоохранения. Закон HITECH требует, чтобы организации, охватываемые Законом о мобильности и подотчетности медицинского страхования (HIPAA).С. Министерство здравоохранения и социальных служб. Закон также устанавливает ограничения на продажу или раскрытие информации о здоровье пациентов и устанавливает правила о том, как регулируемые организации должны учитывать такие раскрытия.

Закон об генетической информации о недискриминации (2008)

Закон о недискриминации генетической информации запрещает дискриминацию на основе генетической информации в отношении медицинского страхования и занятости.

Закон о повышении наказания на кражу личных данных (2004 г.)

Закон о повышении наказания за кражу личности 2004 года усиливает уголовные наказания за кражу личности. Закон создает пятилетний приговор за кражу личности, совершенное в связи с терроризмом и двухлетним приговором за кражу личности, совершенные в связи с преступлениями, такими как мошенничество и иммиграционные нарушения. Закон также запрещает судебное изменение этих предложений или преобразования в испытательный срок.

Закон о предотвращении вуайеризма (2004)

Закон о предотвращении вуайеризма 2004 года был принят в ответ на растущую популярность миниатюрных шпионских камер. Закон очень ограничен в сфере охвата: он охватывает только вуайерийские действия, выполняемые на федеральных землях, таких как федеральные парки.

Контроль за законом о нападении неполизованной порнографии и маркетинга (CAN-SPAM) (2003)

В декабре 2003 года Конгресс прошел 108 с. 877, Контроль Закона о нападении на неполитированную порнографию и маркетинг 2003 года, известный как “Can-Spam” Действовать. Закон создает новые штрафы за отправку обманчивой рекламы спама, но не “может” правдивая нежелательная коммерческая электронная почта.

Закон определяет спам как любое сообщение, где “Основная цель” это “Коммерческая реклама или продвижение коммерческого продукта или услуги.” При CAN-SPAM нежелательные коммерческие сообщения должны включать уведомление о том, что сообщение представляет собой рекламу или запрос, уведомление о отказах и действительный почтовый адрес отправителя.

Закон о внедрении не вызов (2003)

В 2002 году Федеральная торговая комиссия предложила создать национальный “не звони” реестр. Правило устанавливает предположение, что телемаркетеры не могут связаться с людьми в списке, если только телемаркетер не имеет ни одного письменного разрешения, либо существующие деловые отношения с человеком.

Есть три основных часа, которые составляют реестр «не вызов». FTC’S Регламент, 16 C.Фон.р. 310.4 (b) (iii) (b), устанавливает сам реестр и соответствующие запреты на телемаркетинг. Публичный закон 108-10 уполномочен FTC собирать сборы за эксплуатацию реестра и требует, чтобы FTC сообщал о ходе реестра. Публичный закон 108-82 предоставил FTC законодательные полномочия по управлению реестра.

Закон о справедливых и точных кредитных операциях (2003)

В 2003 году Конгресс принял Закон о справедливых и точных кредитных операциях (FACTA), который в значительной степени поправлял большую часть FCRA. Закон устанавливает право на корректировку для жертв кражи личности, но мало что делает, чтобы фактически предотвратить преступление. Например, FACTA требует, чтобы продавцы усекали номера кредитных и дебетовых карт, напечатанные на квитанциях, он дает людям право на бесплатные ежегодные кредитные отчеты, это требует, чтобы кредитные агентства блокировали кредитную информацию, которая была зарегистрирована в результате кражи личных данных, и создает новые процедуры разрушения документов для личной информации. Факт также вытесняет законы штата, которые обеспечат большие меры конфиденциальности. Например, FACTA предусматривает, что кредитные агентства должны раскрывать кредитные оценки отдельным лицам для “разумная плата”; Государствам не будет разрешено предоставлять потребителям право на бесплатное раскрытие кредитного рейтингас.

U.С. Закон о электронном правительстве (2002)

Принятый в декабре 2002 года, Закон о электронном правительстве был предназначен для того, чтобы сделать федеральные агентства более доступными для общественности электронными средствами. Среди прочего, Закон создал Управление электронного правительства в Управлении управления и бюджета и требует, чтобы нормативные процессы и другие материалы появлялись на веб -сайтах агентства. Закон также требует, чтобы агентства выполняли оценки воздействия на конфиденциальность (PIA) всякий раз, когда закупали информационную систему или инициировали новую коллекцию личной информации.

U.С. Закон о внутренней безопасности (2002)

После 11 сентября Конгресс принял Закон о Министерстве внутренней безопасности в 2002 году, объединив 22 агентства с целью защиты Соединенных Штатов от угроз. Многие положения законопроекта подразумевают конфиденциальность. Во -первых, акт в широком смысле освобождает “Критическая информация о инфраструктуре” Добровольно подано в Министерство внутренней безопасности (DHS) из Закона о свободе информации. Во -вторых, этот акт создает сотрудника по конфиденциальности для DHS. В -третьих, этот закон запрещает всем федеральным агентствам внедрять систему информации и предотвращения терроризма (TIPS). В -четвертых, закон запрещает новому агентству разрабатывать национальную систему идентификации или карту. Закон также вносит определенные изменения в Закон о конфиденциальности электронной связи (ECPA).

Закон не остался позади ребенка (2001)

Конгресс принял Закон о том, что в декабре 2001 года не осталось ребенка’ конфиденциальность. Поправки требуют, чтобы образовательные агентства предоставляли родителям ежегодное уведомление и доступ к определенным опросам и экзаменам, проводимым студентами. Уведомление требуется для опросов студентов, которые выполняются для маркетинговых целей, для опросов, которые собирают конфиденциальную информацию, и для инвазивных физических экзаменов, не связанных с неотложными. Более строгие законы штата не преодолеваются поправками к конфиденциальности.

Закон о грамма-лич-белили (1999)

Информация, которую многие считают частными, включая банковские остатки и номера счетов, регулярно покупаются и продаются банками, компаниями по кредитным картам и другими финансовыми учреждениями. Закон о грамма-лич-белили (GLBA), который также известен как Закон о модернизации финансовых услуг 1999 года, обеспечивает ограниченную защиту конфиденциальности от продажи вашей частной финансовой информации. Кроме того, GLBA кодифицирует защиту от предлога, практика получения личной информации через ложные предложения.

GLBA в основном стремился “модернизировать” Финансовые услуги – то есть конечные правила, которые предотвратили слияние банков, брокерских компаний и страховых компаний. Удаление этих правил, однако, повысило значительные риски, которые эти новые финансовые учреждения будут иметь доступ к невероятному количеству личной информации, без ограничений на его использование.

Закон о краже и сдерживании личных данных (1998) (1998)

Конгресс принял Закон о краже и сдерживании личности в 1998 году для решения растущей проблемы кражи личности. Закон конкретно сделал федеральное преступление “Сознательно передавать или использовать, без законных полномочий, средства определения другого лица с намерением совершить или помогать или поднять любую незаконную деятельность, которая представляет собой нарушение федерального закона или представляет собой уголовное преступление в соответствии с любым применимым государственным или местным законодательством.”

ДЕТИ’Закон о защите конфиденциальности в Интернете (1998)

Дети’Закон о защите конфиденциальности в Интернете 1998 года (“Коппа”) запрещает оператора веб -сайта или онлайн -сервиса, направленного на детей, или любого оператора, обладающего фактическими знаниями, что он делает это, от сбора личной информации от ребенка за то, что они нарушают правила, которые предназначены для защиты таких детей от незаконных и обманных практик в сборе личной информации. Закон предоставляет исключение для информации, раскрытой ребенку’S Parent. Федеральная торговая комиссия обвиняется в обеспечении соблюдения COPPA.

Закон о телекоммуникациях (1996)

Закон о телекоммуникациях 1996 года вносит изменения в Закон о коммуникациях 1934 года. Раздел 222 Закона предусматривает, что телекоммуникационные перевозчики должны защищать конфиденциальность информации о потребительской собственной сети (CPNI). CPNI включает в себя шаблоны вызова, записи счетов, незаконные телефонные номера и домашние адреса подписчиков обслуживания. Кроме того, Закон предусматривает, что перевозчики, получающие CPNI в связи с предоставлением услуг, могут использовать информацию только для этой цели, а не для своих собственных маркетинговых целей. Кроме того, Закон позволяет операторам использовать, раскрывать и разрешать доступ к индивидуально идентифицируемому CPNI только при указании потребителя или в связи с предоставлением услуг для потребителя.

Закон о мобильности и подотчетности медицинского страхования (HIPAA) (1996)

Правило конфиденциальности HIPAA (45 частей CFR 160 и 164) предоставляет “Федеральный этаж” защиты конфиденциальности для медицинской информации в Соединенных Штатах, одновременно позволяя продолжать в силе более защитные законы штата. В соответствии с правилом конфиденциальности, защищенная медицинская информация (PHI) определяется очень широко. PHI включает в себя индивидуально идентифицируемую медицинскую информацию, связанную с прошлым, настоящим или будущим физическим или психическим здоровьем или состоянием, предоставление медицинской помощи отдельно. Даже тот факт, что отдельное лицо, получающее медицинскую помощь, является защищенной информацией в соответствии с правилом.

Правило конфиденциальности устанавливает федеральный мандат на права индивидуальной медицинской информации, накладывает ограничения на использование и раскрытие информации об индивидуально идентифицируемой медицинской информации и предусматривает гражданские и уголовные наказания за нарушения. Тем не менее, HIPAA применяется только к поставщикам медицинских услуг, планам здравоохранения и медицинской помощи.

ВОДИТЕЛЬ’Закон о защите конфиденциальности (1994)

Водитель’Закон о защите конфиденциальности требует, чтобы все штаты защищали конфиденциальность личной информации, содержащейся в отдельном лице’S Автомобильный рекорд.

Закон о защите телефонных потребителей (1991)

Закон о защите телефонных потребителей 1991 года (TCPA) запрещает любое лицо в U -.С. От использования автоматической системы телефонного набора для звонка на любую экстренную телефонную линию или до любого номера телефона, за который призывается к вызову без согласия призванной стороны, с указанными исключениями. Закон поручает Федеральной комиссии по связям с общественностью (FCC) выдать правила для реализации этих требований и предусматривает частное право на действие и восстановление убытков в отношении нарушений таких требований.

Закон о защите полиграфа (1988) (1988)

Закон о защите полиграфа работника 1988 года запрещает любому работодателю: (1) требование или предположение, что работник или потенциальный работник сдают тест на детектор лжи; (2) с использованием результатов теста детектора лжи; или (3) предпринять действия по трудоустройству против работника или предполагаемого сотрудника, который отказывается сдать тест или детектор лжи, или свидетельствует о разбирательстве в соответствии с или связанным с настоящим Законом. Закон включает в себя частное право на действие, позволяющее сотрудникам и потенциальным сотрудникам предъявлять гражданские действия против любого работодателя, который нарушает его положения.

Закон о защите конфиденциальности видео (1988)

Закон о защите конфиденциальности видео 1988 года (кодифицирован в 18 U.С.В. § 2710 (2002)) был принят в ответ на раскрытие кандидата в Верховный суд Роберт Борк’S видеопрокат видео в газете. Закон не часто используется, но является одной из самых сильных защит конфиденциальности потребителей от определенной формы сбора данных. Как правило, это предотвращает раскрытие лично идентифицируемых прокатов аренды “Записанные видеокассеты или аналогичный аудиовизуальный материал.” VPPA включает в себя частное право на действие и не предотвращает более сильные законы штата.

Закон о конфиденциальности электронных коммуникаций (1986)

Закон о конфиденциальности электронных коммуникаций (“ECPA”) был принят в 1986 году для расширения и пересмотра федеральных прослушиваний и электронных подслушиваний. Это было принято для создания продвижения “Ожидания конфиденциальности граждан и законные потребности правоохранительных органов.” Конгресс также стремился поддержать создание новых технологий, заверив потребителей, что их личная информация останется в безопасности. ECPA включает в себя частное право действия. Сами Соединенные Штаты не могут быть предъявлены иск в соответствии с ECPA, но доказательства, которые собран незаконно, не могут быть введены в суд.

Закон о политике кабельной связи (1984)

Закон о политике кабельной связи 1984 года обеспечивает прочную законодательную структуру для защиты абонентов кабелей’ Личная информация и включает принципы конфиденциальности, изложенные в Руководстве по конфиденциальности ОЭСР 1980 года. ACT предоставляет кабельные подписчики право доступа к данным, собранным о них, и исправить любые ошибки. Он также предусматривает уничтожение личной информации, если эта информация больше не нужна. Наконец, он устанавливает частное право на действие, включая фактический и карательный ущерб, адвокат’Сборы и расходы на судебные разбирательства за нарушения любого из его положений. Законы о государственной и местной конфиденциальности кабеля не преодолеваются Законом.

Закон о защите конфиденциальности (1980)

Закон о защите конфиденциальности 1980 года был принят в ответ на Zurcher v. Стэнфорд ежедневно, 436 u.С. 547 (1978), который поддержал широкий доступ в правоохранительные органы к газете’S файлы. Закон устанавливает процедуры для правоохранительных органов, которые требуют доступа к записям и другой информации из офисов и сотрудников медиа -организации. В целом, Закон запрещает как федеральных, так и государственных офицеров и сотрудников искать или захватывать журналистов’ “Рабочий продукт” или “документальные материалы” в их владении. В соответствии с этим, чтобы получить доступ к журналистам’ Информация, правоохранительные органы должны получить суд суда, а не простой ордер на обыск. Хотя в законе, в частности, предусматривается, что его нарушение не является основанием для подавления доказательств, он обеспечивает гражданское средство правовой защиты в федеральном суде против правительственного лица или отдельных сотрудников, участвующих в обыска’S положения.

Закон о праве на финансовую конфиденциальность (1978)

Закон о праве на финансовую конфиденциальность 1978 года защищает конфиденциальность личных финансовых отчетов путем создания законодательной защиты четвертой поправки для банковских записей. Закон был по сути реакцией на U.С. Верховный суд’S 1976 Правило в США V. Миллер, где суд установил, что клиенты банков не имеют законного права на конфиденциальность в финансовой информации, принадлежащей финансовой учреждениям. 425 u.С. 435 (1976). Как правило, RFPA требует, чтобы федеральные правительственные учреждения предоставляли физическим лицам уведомление и возможность возразить до того, как банк или другое указанное учреждение могли раскрывать личную финансовую информацию в федеральное правительственное агентство, часто для целей правоохранительных органов. RFPA включает в себя частное право действия.

Закон о наблюдении за иностранными разведками (1978)

Конгресс принял Закон о наблюдении за иностранной разведкой (FISA) в 1978 году для создания юридического режима для “иностранная разведка” Сбор информации в Соединенных Штатах, независимо от правил, которые регулируют наблюдение за обычными правоохранительными органами. В соответствии с четвертой поправкой, ордер на обыск должен основываться на вероятной причине полагать, что преступление было или совершено. Это не общее правило в соответствии с FISA: наблюдение под FISA разрешено на основе вывода вероятной причины, что цель наблюдения является иностранной властью или агентом иностранной власти, независимо от того, подозревается ли цель в криминальной деятельности. Однако, если целью является “U.С. человек,” должна быть вероятной причины полагать, что U.С. человек’Спектакль может включать в себя шпионаж или другое подобное поведение в нарушение уголовных законов Соединенных Штатов. Физа’охват постоянно расширялся за свою историю. В частности, Закон США о патриоте представлял собой значительный сдвиг в u.С. иностранная разведка. Тем не менее, в 2015 году был принят Закон о свободе США, впервые отказавшись от некоторого наблюдения FISA.

Закон о налоговой реформе (1976)

После президента Ричарда М. Никсон’Смирание, Конгресс принял Закон о налоговой реформе 1976 года, чтобы укрепить ответственность IRS. Сенатор Лоуэлл Вейкер (R-CT) описал закон как “Законодательное средство правовой защиты от недостатков правительства, выставленных цепью злоупотреблений, мы называем Уотергейт.”

Чтобы обеспечить “Честность и справедливость [IRS] в управлении налоговыми законами,” Одно положение Закона – § 6103 (k) (3) – выполняет комиссар IRS “Раскрывайте такую ​​информацию о возврате или любую другую информацию в отношении какого -либо конкретного налогоплательщика в той мере, в которой необходимо для целей налогообложения, чтобы исправить искажение факта, опубликованного или раскрытого в отношении такого налогоплательщика’S возврат или любую транзакцию налогоплательщика с помощью услуги внутренних доходов.” Положение требует, чтобы комиссар получил одобрение Объединенного комитета по налогообложению.

Закон о правах на образование и конфиденциальность (1974) (1974)

Закон о правах на образование и конфиденциальность (FERPA) защищает конфиденциальность студенческих образовательных записей. В нем говорится, что образовательные учреждения не должны раскрывать какую -либо информацию из этих записей без письменного согласия студента, или, если ученик является несовершеннолетним, без письменного согласия его или ее родителей. В соответствии с этим актом студенты имеют право проверять и пересматривать свои собственные учебные записи, запросить исправления, прекратить выпуск личной информации и получить копию институциональной политики, касающейся доступа к образовательным записям. Закон распространяется на первичные, вторичные и послешкольные образовательные учреждения. Школы, которые не соответствуют риску FERPA потерю федерального финансирования.

Закон о конфиденциальности (1974)

Закон о конфиденциальности 1974 года, публичный закон 93-579, был создан в ответ на опасения по поводу того, как создание и использование компьютеризированных баз данных может повлиять на людей’ Права на конфиденциальность. Он защищает конфиденциальность за счет создания четырех процедурных и существенных прав на личные данные. Во -первых, это требует, чтобы правительственные учреждения показали человеку любые записи, которые он или ее. Во -вторых, это требует, чтобы агентства следовали определенным принципам, называемым “справедливая информационная практика,” При сборе и обработке личных данных. В -третьих, это настраивает ограничения на то, как агентства могут делиться человеком’S Данные с другими людьми и агентствами. В -четвертых и, наконец, это включает в себя частное право на действие, позволяющее людям подать в суд на правительство за нарушение закона о конфиденциальности’S положения.

Есть, однако, несколько исключений из Закона о конфиденциальности. Во -первых, государственные учреждения, занимающиеся правоохранительными органами, могут оправдать себя от закона’S Правила. Агентства также обошли правила обмена информацией, используя “обычное использование” освобождение.

Закон о справедливой кредитной отчетности (1970)

Конгресс принял Закон о справедливой кредитной отчетности 1970 года для защиты людей от неправильного использования личной информации агентствами по кредитной отчетности или CRAS. В соответствии с Законом, CRAS может раскрывать личную информацию только лицам, у которых есть основания полагать, что намерены использовать информацию для оценки заявки на получение кредита, занятости, страхования, лицензии или государственной выгоды. Уведомление должно быть предоставлено человеку, когда CRA просят получить обширную информацию о человеке’S персонаж и привычки, если эта информация закупается для оценки первоначального права на получение выгоды. Люди имеют право на копию своего кредитного отчета, и если обнаружены ошибки или расхождения, CRA должен расследовать и исправить их. Федеральная торговая комиссия обвиняется в обеспечении соблюдения Закона. В 2003 году Конгресс принял Закон о справедливых и точных кредитных операциях (FACTA), который в значительной степени изменил большую часть FCRA.

Закон о коммуникациях (1934)

Раздел 605 Закона о коммуникациях последовал от инакомыслия юстиции Брандейс в Olmstead v. U.С. (1928). Положение установило четкий запрет на перехват и последующую публикацию проволочной связи.

Закон Федеральной торговой комиссии (1914)

Федеральная торговая комиссия’S (FTC) Первичное правоприменение в отношении конфиденциальности получено из раздела 5 Закона Федеральной торговой комиссии (Закон о FTC), который был принят в 1914 году. Раздел 5 Закона FTC позволяет FTC исследовать “Несправедливые методы конкуренции или влияния на торговлю, а также несправедливые или обманчивые действия или практика или влияют на торговлю.” 1 Несмотря на то, что этот закон не предоставляет конкретный орган FTC для защиты конфиденциальности, за последние количество лет он использовался для обращения общественности к значительным вопросам конфиденциальности и обеспечения правовой основы, чтобы реформировать деловую деятельность, угрожающую конфиденциальности потребителей.

Что я узнал о законах о конфиденциальности в США



Законы о конфиденциальности США в мире постоянно улучшаются, но Конфиденциальность в Интернете все еще находится в зачаточном состоянии. Несмотря на новое законодательство, Федеральные законы остаются расплывчатыми и государственные лидеры взяли на себя обязательство попытаться заполнить пустоту – хотя многие из них упускают отметку.

Приготовьтесь к крушению курса для текущего состояния законов о конфиденциальности в Интернете в США и убедительный аргумент в пользу того, почему нам нужно продолжать защищать изменения.

Оглавление

Что такое конфиденциальность в Интернете и почему это важно?

Фраза ‘онлайн -конфиденциальность’ описывает Уровень защиты данных для личной и финансовой информации, коммуникации, предпочтения и другие Данные, которые вы делитесь в Интернете. Без надлежащей защиты данных любой, кто обладает навыками, программным обеспечением или доступом к вашим личным данным, может использовать их для различных целей, включая:

• Во кражу вашей личности и совершение финансового мошенничества
• Перезагрузка товаров и услуг в зависимости от местоположения и привычек расходов
• Отслеживание часто посещаемых учреждений, чтобы ориентироваться на вас с конкретными объявлениями
• Сбор ваших данных и перепродав их с целью получения прибыли

Конфиденциальность онлайн’T конкретно включен в Конституцию, Хотя существуют поправки для защиты онлайн -коммуникаций и предотвращения незаконного наблюдения. 4 -я поправка защищает ваше общее право на уединение, Но лишь немногие законы накладывают конкретные ограничения на то, могут ли онлайн -компании собирать, обрабатывать и хранить личную информацию.

Личная конфиденциальность чрезвычайно важна для нашей повседневной жизни. Мы ожидаем законов Защити нас от того, что следуют, наблюдал и даже обеспокоен другими – и у нас есть их для физического мира. Так почему арена’T мы требуем того же уровня конфиденциальности для нашей онлайн -информации? Представьте себе следующий сценарий:

Вы идете в продуктовый магазин, берете тележку и продолжаете забрать продукты. Кто -то, кого вы не надеваете’Знаю, следуя за вами и записывает все, что вы купили, а также количество, цены и местонахождение магазина.

Когда вы идете на кассу, ваш сталкер не’т далеко позади любого. Вы передаете свою кредитную карту кассиру – они проводят ее и дают человеку, следуя за вами. Этот человек записывает номер, дату истечения срока действия и 3-значный код на спине. Затем они случайно бросили его, и человек позади них поднимает его и использует, чтобы заплатить за свои продукты на следующей полосе.

Не могли бы вы подождать, пока ситуация не развется полностью, прежде чем сделать что -то с этим, или вы предупредите менеджера магазина в ту минуту, когда вы заметили, что кто -то следил за вами в магазине?

Этот пример может показаться немного экстремальным, Но миллионы граждан США сталкиваются с этой точной формой вторжения в конфиденциальность в Интернете ежедневно. Информация об неправильном обращении, посредничестве данных и отслеживание местоположения – наиболее распространенные способы, которыми сайты и услуги ставят под угрозу ваши онлайн -данные.

Торговля данными является крупным бизнесом в США

Обработка миллиардов данных данных-это бесконечная, сложная задача для компаний. Это не’T Помогите США не делают’T есть национальный стандарт для того, как компании должны управлять данными. Отсутствие нормативных актов и общее неправильное использование онлайн -данных рискует конфиденциальность вашей информации.

А смутная терминология используется в большинстве существующих законодательства оставляет место для компаний, чтобы интерпретировать законы в соответствии с их потребностями. Многие части США позволяют компаниям продавать или торговать онлайн -данными без вашего разрешения. Торговые данные тоже стали крупным бизнесом. Как вы можете видеть в таблице ниже, Брокеры данных зарабатывают хорошие деньги.

Сравнение доходов для типов брокеров в США *Исходя из среднего по стране на профессию
Тип	Ежегодно*	Ежечасно*
Биржевой брокер	59 000 долларов	28 долларов
Ипотечный брокер	124 000 долларов	$ 60
Страховой брокер	75 000-100 000 долларов	$ 42
Брокер по недвижимости	46 000 долларов	$ 22
Брокер данных	$ 71,00	34 доллара

Комплексные законы о конфиденциальности данных означают комплексные изменения, и это повлияет на большее, чем брокеры. Отношения между компаниями, которые торгуют онлайн -информацией, брокерами данных и организациями, покупающими информацию, являются симбиотическими. Каждая ссылка в цепочке данных может потерять доход Если новое законодательство налагает различные правила для обработки данных.

Текущее состояние конфиденциальности в Интернете в США

Хорошая новость заключается в том, что США начинают понимать, насколько важна конфиденциальность в Интернете для своих граждан. В последние годы США разработали Большее законодательство, которое защищает пользовательские данные и мандаты на сайты или услуги для обеспечения адекватной безопасности данных. Такие штаты, такие как Юта, Невада, Колорадо, Вирджиния и Калифорния, создали законодательство, чтобы обеспечить жесткие штрафы за компании и услуги, пойманные на нарушение законов онлайн -конфиденциальности.

Но это’S не все хорошие новости. Не каждое государство США содержит прочные законы о защите данных, и нынешние федеральные законы Дон’T предлагаете достаточно защиты для онлайн -данных. Законодательство федерального правительства немного улучшилось в случае обеспокоенности компаний, но военным и правоохранительным органам все еще разрешено выполнять массовое наблюдение, практически без причины.

Позволять’Скажите более подробно, как отдельные штаты выходят на вызов, и как США сравниваются с другими странами в отношении защиты конфиденциальности данных.

Государства США с лучшими законами о конфиденциальности

Калифорния лидирует, имея наиболее полное законодательство о конфиденциальности данных. Калифорнийский закон о конфиденциальности связи (CCPA) является текущим стандартом для сплоченного законодательства штата, которое привело к тому, что другие государства после их иски и ужесточение законов о конфиденциальности в Интернете.

Колорадо, Невада, Коннектикут и Юта работают или уже приняли законы, аналогичные CCPA.



Калифорнийский Закон о коде кода проектирования (CA-ADCA) ограничивает сбор данных от всех 18 лет или моложе. Вступает в июнь 2024 года, CA-ADCA требует, чтобы приложения и услуги следили за требованиями к конфиденциальности для молодежи.

Чтобы получить более полное представление о том, где вы получаете лучшие онлайн -защиты данных в США, ознакомьтесь с лучшими и худшими штатами в Америке для конфиденциальности в Интернете.

Государства с худшими законами о конфиденциальности

Аляска имеет наихудшую защиту конфиденциальности данных в США. Он применяет законы об утилизации данных к корпорациям и государственным организациям, но не имеет сплоченного законодательства относительно брокеров данных, детей, граждан или безопасности данных.

Аляска – это’T единственное государство с отверстиями в законодательстве конфиденциальности. Орегон требует, чтобы компании информировали потребителей о нарушениях данных о их личной информации, но Законы, связанные с тем, как компании должны защищать данные, являются расплывчатыми и также открыт для толкования в этой юрисдикции.

Сравнение законов о конфиденциальности США с другими странами

В настоящее время, ЕС имеет наиболее полное законодательство о конфиденциальности в Интернете с общим правилом защиты данных (GDPR). Эти правила Среди наиболее сильных законов о конфиденциальности данных в мире и имеют внецеров -То есть GDPR включает в себя трансграничные ограничения для международных компаний.

Любая компания в или за пределами ЕС, предлагающая товары или услуги жителям ЕС, должна следовать GDPR. Если компания нарушает правила, штрафы могут достигать 4% от общего глобального дохода или 20 миллионов евро (в зависимости от того, что выше). Помимо этих штрафов, жертвы могут также искать индивидуальную компенсацию. Многие страны за пределами ЕС использовали эту политику в качестве примера для их законодательства, включая Норвегию, Турцию, Исландию, Швейцарию и Лихтенштейн.

Канада приняла аналогичное законодательство с Законом о защите личной информации и электронными документами (Пипеда). Этот федеральный закон регулирует, как организации частного сектора собирают, хранят, используют и раскрывают жителей’ персональная информация.

А Ближайший федеральный закон, который США имеют в GDPR, является Американским Законом о защите конфиденциальности данных (Adppa), но это не’T как всеобъемлющий. Этот акт ограничивает сбор, обработку и передачу данных на что’необходимо для обеспечения, улучшения и обслуживания продуктов и услуг. К сожалению, ADPPA использует расплывчатую терминологию, и Корпорации могут определить большую часть того, что составляет ‘Необходимые данные.’

Защитите свои данные в любом состоянии

До тех пор, пока законодательство не предлагает связное решение для защиты конфиденциальности в Интернете в США (и даже после) вам нужно предпринять шаги для защиты ваших данных.



PIA предоставляет виртуальные IPS во всех 50 штатах и ​​DC для повышения конфиденциальности в Интернете в любом месте страны. Мы также предлагаем антивирусную защиту без отслеживания или ведения журнала Чтобы ваше устройство было безопасным от вредных загрузок. Вы также можете Остановить рекламу, трекеры и вредоносные программы на уровне DNS (Прежде чем они проникают в ваше устройство) с помощью нашего блокатора «все в одном».

Вам нужно Держите свое системное программное обеспечение в актуальном состоянии Чтобы избежать создания бэкдоров для киберпреступников для доступа к вашим конфиденциальным данным, таким как местоположение, сеть и информация о устройствах.

Когда вы входите на сайты или услуги онлайн, Ваши привычки и личная информация готовы к захвату. Используйте PIA, чтобы повысить защиту в Интернете – мы’У есть 30-дневная гарантия возврата денег, так что это’S без риска, чтобы проверить нас.

Увеличьте конфиденциальность в Интернете в США

Законы о конфиденциальности в Интернете медленно догоняют время в большинстве США, но Несколько штатов все еще используют неадекватное законодательство. Федеральные законы, касающиеся защиты конфиденциальности в Интернете, не хватает простых описаний того, что есть и не’T Legal. Что’S больше, Многие федеральные законы открыты для толкования.

Основное, что я обнаружил о конфиденциальности в Интернете в США, это то, что это’Важно оставаться в курсе и время от времени освежить свои знания. Пока законы о конфиденциальности США не встретятся с народами’ Спрос на лучшее законодательство, PIA может помочь повысить вашу онлайн -защиту. Что мы можем’T. Оставайтесь активными в борьбе за конфиденциальность в Интернете и выступайте за изменения политики на уровне штатов и федеральных уровней.

Часто задаваемые вопросы

Есть ли у Соединенных Штатов Америки какие -либо законы о конфиденциальности в Интернете?

Да, но им нужна (много) работы. Наиболее охватывающий федеральный закон, который США имеют для защиты конфиденциальности в Интернете, – это Американский Закон о защите конфиденциальности данных (Adppa). И хотя это ограничивает обработку данных, что необходимо для предоставления и обслуживания продуктов и услуг, компании сами решать, что есть “необходимый.”

Независимо от того, где вы живете в США, вы можете Используйте PIA, чтобы защитить конфиденциальность в Интернете. Мы включаем автоматический переключатель убийств, чтобы предотвратить утечки данных и предлагаем все в одном объявление, вредоносное ПО и блокировщик трекеров (MACE), чтобы помочь вам избежать вредоносного программного обеспечения.

Которые штаты США внедрили цифровые законы о конфиденциальности?

Все 50 штатов имеют какую -то форму законодательства о защите конфиденциальности в Интернете, но Лишь немногие имеют действительно адекватные законы. Калифорния имеет наиболее полные законы о цифровой конфиденциальности, в том числе CCPA и CA-ADCA. Оба эти закона включают жесткие наказания за нарушение правил. Тем временем у Аляски есть худшие законы, касающиеся конфиденциальности данных в Интернете.

Нынешние федеральные правила дон’не восполняет состояния с слабой политикой, так что’S.

Каков акт конфиденциальности США?

Закон о конфиденциальности США, введенный в 1974 году, дал гражданам право запросить свои записи и защищает их от незаконного вторжения в конфиденциальность. Это было внесено в поправки дважды – один раз в соответствии с Законом о сопоставлении компьютеров и конфиденциальности 1988 года, а затем снова с поправками к компьютеру и защите конфиденциальности 1990 года. Эти поправки включают защиту для онлайн -данных, чтобы помочь увеличить вашу онлайн -анонимность.

Есть ли у ЕС лучшие законы о конфиденциальности, чем США?

Да, ЕС имеет лучшие законы о конфиденциальности, чем США. Он принял общее регулирование защиты данных (GDPR) в 2016 году, предоставив комплексное решение для конфиденциальности и предложения в Интернете Метородная защита для граждан и жителей ЕС. Узнайте больше о том, как законы о конфиденциальности США по сравнению с законами в других странах.

Комплексное руководство по законам штата США штата



В 2018 году Европейский союз возглавил процесс установления правил для защиты данных потребителей с общим правилом защиты данных (GDPR). Соединенные Штаты еще не разработали федеральный законодательство о конфиденциальности данных, но некоторые штаты самостоятельно получили мяч.

Если ваша компания в настоящее время ведет бизнес в Соединенных Штатах или планирует в будущем, вам необходимо оставаться в курсе развивающихся законов о конфиденциальности штатов США. Чтобы сделать это проще, мы’LL разбил наиболее заметные законы США о конфиденциальности данных по состоянию ниже.

Что такое законы о конфиденциальности данных?

Законы о конфиденциальности данных регулируют, как компании должны управлять и защищать данные потребителей, когда это’S собрался, используется или обменивается. Как правило, законы о конфиденциальности данных часто стремятся дать потребителям право на:

• Определите, можно ли собирать их данные
• Отказаться от того, что их данные проданы третьим лицам
• Доступ и просмотрите данные, которые собираются о них
• Обеспечить точность их сохраненных личных данных
• Запрос удалить их данные
• Получить оповещения о приглашении, если их данные будут скомпрометированы во время нарушения данных

Придерживаться строгих стандартов конфиденциальности и защиты данных поможет вам оставаться в правой части закона и установить доверие со своими клиентами. Напротив, нарушение соответствующих законов о конфиденциальности данных в штатах, где вы ведете бизнес.

U.С. Государства с комплексными законами о конфиденциальности данных

По состоянию на 2022 год, только пять u.С. Государства имеют комплексные законы о конфиденциальности данных в книгах:

• Калифорния
• Колорадо
• Коннектикут
• Юта
• Вирджиния

Эти штаты дают жителям право получить свою личную информацию от компаний, просить его удалить и отказаться от ее продажи третьим лицам. Они также заставляют компании публиковать четкие политики конфиденциальности, в которых подробно описываются типы личной информации, которую они собирают о своих потребителях, с которыми они делятся этими данными, и как потребители могут контролировать свои данные.

Позволять’S внимательно посмотрите на каждое из этих состояний’S Законы о конфиденциальности данных:

Калифорния

Калифорния привела к установлению законов о конфиденциальности потребительских данных в Соединенных Штатах в Соединенных Штатах. В результате «Золотое государство» в настоящее время приняло больше законов.

Вот некоторые из законов о конфиденциальности данных, которые компании, работающие в Калифорнии, должны соблюдать:

• Калифорнийский закон о конфиденциальности потребителей 2018 года (CCPA) – Калифорния’S CCPA позволяет жителям Калифорнии попросить предприятия раскрыть Тип информации, которую они собирают о них, почему Эта информация собирается, и источник коллекции. Это также предоставляет потребителям право удалять личную информацию и отказаться от продажи. Компании не могут дискриминировать потребителей на основе своих запросов на отказ.
• Закон о правах на конфиденциальность Калифорнии (CPRA) – CPRA дает калифорнийским потребителям даже больше контролировать их данные. Его основные положения включают в себя позволение потребителям:
  • Предотвратить делиться своей личной информацией предприятиям
  • Правильная неточная личная информация
  • Ограничить компании использование чувствительный Данные и личная информация (такие как раса, сексуальная ориентация, точная геолокация и т. Д.)

  Кроме того, этот закон увеличивает максимальные штрафы за нарушения в отношении потребителей, в возрасте 16 лет или ниже и запрещает компаниям сохранять личные данные дольше, чем необходимо, чем необходимо, чем необходимо, чем необходимо.

  Этот закон вступит в действие на 1 января 2023 г. Калифорнийскому агентству по защите конфиденциальности будет поручено применять его.

  • Кал. Гражданский. Кодекс §§ 1798.99.80 и след(Регистрация брокера данных) – Регистрация брокера данных заставляет брокеров данных зарегистрироваться у Генерального прокурора. Они также должны предоставить определенную информацию, которая будет опубликована на Генеральном прокуроре’S сайт. Наконец, он определяет, какие компании считаются брокерами данных в соответствии с законом. Если брокеры данных не могут соблюдать регистрацию брокера данных, они могут столкнуться с платами или штрафами.
  • Закон о соответствующем кодех проектирования в Калифорнии

  Некоторые другие законы, которые Калифорния приняла в отношении безопасности данных и конфиденциальности, включают:

  • Калифорния. Автобус. И проф. Кодекс §§ 22580-22582
  • Кал. Правительство. Кодекс §§ 6254, 6267 и 6276.28
  • Кал. Гражданский кодекс § 1798.90
  • Калифорния. Автобус. И проф. Код § 22575
  • Калоппа
  • Кал. Гражданский. Кодекс §§ 1798.130 (5), 1798.135 (а) (2) (а)

  Колорадо

  Колорадо’S Комплексный закон о конфиденциальности данных известен как CPA, или COLO. Преподобный. Статистика. § 6-1-1301 и след.

  Этот закон добавляет Закон о конфиденциальности в Колорадо в Закон о защите потребителей в Колорадо. Он детализирует потребителей’ Права на конфиденциальность и компании’ Обязанности по защите личных данных. Это также предоставляет Генеральному прокурору и власть окружного прокурора для обеспечения соблюдения закона. Наконец, этот закон четко определяет любые термины, имеющие отношение к закону, чтобы растворить любую путаницу.

  Этот закон вступит в силу 1 июля 2023 года.

  Коннектикут

  Коннектикут’S Основной закон о конфиденциальности данных известен как конфиденциальность личных данных и онлайн -мониторинг, или 2022 S.Беременный. 6 или публичный акт №. 22-15.

  Этот закон устанавливает стандарты того, как компании должны контролировать и обрабатывать жителей Коннектикута’ личные данные. Как и законы о сопоставимых состояниях, он дает жителям право запросить копию их личных данных, исправить любые неточности и отказаться от обработки персональных данных с помощью компании в целом. Это вступит в силу 1 июля 2023 года.

  Жители Коннектикута также защищены Conn. Генерал. Статистика. § 42-471, который предписывает, что организации, обладающие личной информацией о потребителях. Этот закон также требует, чтобы компании, которые собирают номера социального страхования для публичных политик защиты конфиденциальности.

  Юта

  Юта’с 2022 с.Беременный. 227, известный как Закон о конфиденциальности потребителей Юты, дает потребителям право знать:

  • Какой тип данных собирает о них предприятиях
  • Как используются их данные
  • Намерены ли предприятия продавать свои данные третьим лицам

  Как и в случае с другими всеобъемлющими государственными законами, мы’Обсуждается до сих пор, этот акт позволяет потребителям получить доступ к своим данным и отказаться от сбора данных. Это также дает компаниям четкие руководящие принципы о том, как они должны защищать данные потребителей.

  Как только этот закон о конфиденциальности в Юте вступит в силу на 31 декабря 2023 г, Генеральный прокура.

  Вирджиния

  Последним штатом в нашем списке с активным комплексным законом о конфиденциальности данных является Вирджиния. Это состояние’S Закон о защите данных потребителей (2021 год.Беременный. 2307/2021 с.Беременный. 1392) довольно подробно. Он излагает четкие правила для компаний, которые ведут бизнес в Вирджинии относительно того, как они могут контролировать и обрабатывать данные. Это также дает потребителям право на доступ, удалять и исправлять свои данные, а также отказ от обработки персональных данных в рекламных целях.

  Этот закон применяется только к неправительственным компаниям, что:

  • Данные управления или процесса от 100 000 потребителей или более
  • Заработайте более половины своего валового дохода от продажи личных данных и Данные управления и обработки 25 000 потребителей или более

  Этот закон вступит в силу на 1 января 2023 г. Это будет применено Генеральным прокурором исключительно с финансированием Фонда конфиденциальности потребителей эти усилия. Вирджиния была вторым штатом, принявшим всеобщее законодательство о конфиденциальности в U.С.

  Стремясь освоить основы конфиденциальности данных?
  Прочитайте учебник по конфиденциальности

  U.С. Государства с ограниченными законами о конфиденциальности данных

  Хотя эти пять штатов являются единственными, кто принимает всеобъемлющие законы о конфиденциальности данных, существуют другие государства с умеренными защитными мерами, такие как Невада.

  Невада

  Невада’S nrs § 603a.300 мандатов, которые веб-сайты позволяют пользователям Невады отказаться от их личной информации. Генеральный прокурор имеет право преследовать судебные запреты и штрафы за любые нарушения.

  Невада 2021 с.Беременный. 260, гл. 292 также применяется в этом состоянии. В этом законе изложены определенные исключения и предотвращают продажи информации о потребителях по их желаниям.

  Невада’Другие законы о безопасности и конфиденциальности данных следующие:

  • NRS § 205.498
  • NRS § 603a.340

  Другое u.С. Государственные законы о защите прав потребителей

  Еще десять штатов имеют законы о защите данных, хотя они весьма ограничены по сравнению с вышеупомянутыми. Например, эти законы могут только указать, как дети’S можно использовать данные или как можно собрать данные электронных читателей.

  Эти U.С. Государства с ограниченными законами о конфиденциальности данных включают:

  • Вермонт – 9 В.С.§ 2446-2447
  • Миннесота – Минн. Статистика. §§ 325m.01 до .09
  • Штат Мэн -35-A MRSA § 9301
  • Делавэр – Del. Код § 1204c и del. Кодовая синка. 6 § 205c
  • Аризона – Аризона. Преподобный. Статистика. § 41-151.22
  • Миссури – Мо. Преподобный. Статистика. §§ 182.815, 182.817
  • Орегон – ors § 646.607
  • Гавайи – 2021 ч.Беременный. 1253
  • Нью-Йорк – Civ. Rts. Код § 52-c*2
  • Теннесси – Тенн. Код § 10-7-512

  ADPPA – предлагаемый федеральный закон для замены существующих государственных правил

  Несмотря на то, что в настоящее время США не имеют закона о конфиденциальности данных и защите данных, принятом на федеральном уровне, это может вскоре измениться. Законопроект, известный как Американский Закон о защите конфиденциальности данных (ADPPA), в настоящее время остановился в законодательном процессе. Если будет принят федеральный закон США о конфиденциальности данных, он заменит существующие законы штата и потребует единого соблюдения для всех компаний, занимающихся бизнесом в США.

  Однако федеральный закон не принимает’t означает, что правила конфиденциальности и ограничения на уровне штата исчезают. Многие из текущих законов о конфиденциальности данных штата могут оставаться для предоставления дополнительной защиты за пределами федерального регулирования’S Сфера действия, в зависимости от федерального законопроекта’S Окончательная структура.

  Как компании могут обеспечить соответствие?

  Как видите, каждое состояние имеет различные правила и правила конфиденциальности, когда речь идет о сборе и обработке данных. К сожалению, не отставать от этих законов может быть трудным, если вы надете’t есть правильные инструменты.

  Один из способов, которым вы можете оставаться в соответствии с легкостью, – это использование DataRail, комплексной системы программного обеспечения для управления конфиденциальностью данных. С DataRail’S Платформа конфиденциальности данных, вы можете автоматизировать выполнение конфиденциальности, снизить свою зависимость от ручного труда и повысить соответствие требованиям. По мере того, как ваш бизнес растет и расширяется в новые штаты, DataGARAIL может убедиться, что ваше управление конфиденциальностью подходит для задачи.

  Узнайте, как DataGARAIL может оптимизировать ваши усилия по управлению соблюдением данных сегодня.

  Источники:Форбс. 50 статистика, показывающая, почему компании должны расставить приоритеты для конфиденциальности потребителей.
  https: // www.Форбс.com/sites/blakemorgan/2020/06/22/50-stats-showing-why-companies-to-pro-pro-proireitize-consumer-privacy/?SH = 644054737F61Intersoft Consulting. Общее регулирование защиты данных.
  https: // gdpr-info.Eucalifornia Законодательная информация. Раздел 1.81.5. Калифорнийский закон о конфиденциальности потребителей 2018 года [1798.100 – 1798.199.100].
  https: // iapp.Org/Resources/Themics/CCPA-AND-CPRA/California Lewlative Information. Раздел 1.81.48. Регистрация брокера данных [1798.99.80 – 1798.99.88].
  https: // Leginfo.законодательный орган.калифорнийский.Gov/Faces/Codes_displayText.xhtml?разделение = 3.& part = 4.& Lawcode = Civ & Title = 1.81.48.Калифорнийская законодательная информация. Глава 22.1. Права на конфиденциальность для несовершеннолетних Калифорнии в цифровом мире [22580 – 22582].
  https: // Leginfo.законодательный орган.калифорнийский.Gov/Faces/Codes_displaysection.xhtml?sectionNum = 22580 & LawCode = BPC

  Калифорнийская законодательная информация. Глава 22. Требования к конфиденциальности в Интернете [22575 – 22579].
  https: // нога.Колорадо.Gov/Sites/Default/Files/2021a_190_Signed.PDF

  Состояние Коннектикута. Закон о конфиденциальности личных данных и онлайн -мониторинге.
  https: // www.CGA.КТ.Gov/2022/AMD/S/PDF/2022SB-00006-R00SA-AMD.PDF

  Вирджиния’S Законодательная информационная система. HB 2307 Закон о защите данных потребителей; Права личных данных потребителя и т. Д.
  https: // lis.Вирджиния.Gov/CGI-бин/LEGP604.Exe?SES = 212 & PIP = BIL & VAL = HB2307

  Вирджиния’S Законодательная информационная система. SB 1392 Закон о защите данных потребителей; Права личных данных потребителя и т. Д.
  https: // lis.Вирджиния.Gov/CGI-бин/LEGP604.Exe?212+sum+sb1392

  Состояние Невада. Глава 603A – Безопасность и конфиденциальность личной информации.
  https: // www.нога.состояние.Н.В.US/NRS/NRS-603A.HTML#NRS603ASEC300

  Состояние Невада. Глава 205 – Преступления против собственности.
  https: // www.нога.состояние.Н.В.США/NRS/NRS-205.HTML

  Хаш Блэквелл. Комплексный ресурс для отслеживания u.С. Государственное законодательство о конфиденциальности.
  https: // www.Huschblackwell.com/2022-State-Privacy-Raw-Tracker

  Узнайте, как отслеживать метрики SRR вашей организации, включая стоимость за запрос, время для выполнения и способности масштабировать

  Узнать больше

  • Комплексное руководство по соблюдению требований CCPA
  • Руководство по Коннектикуту’S Государственный закон о конфиденциальности (CTDPA)
  • Руководство по закону штата Юта (UCPA)
  • Что знать о федеральных законах о конфиденциальности данных

  Законы о конфиденциальности в Интернете по штату: которые лучше всего защищают штаты США, конфиденциальность онлайн?

  

  Законы, регулирующие конфиденциальность в Интернете в США, сильно различаются от штата к штату. Чтобы выяснить, как каждое государство США занимает ранжирование от наименьшего до большинства частных, мы оценили каждый из них на основе 25 ключевых критериев. Результаты показывают широкий спектр различной защиты конфиденциальности, которые мы’Ve визуализируется на карте ниже. Оценки отображаются в процентах, причем балл 25 из 25 составляет 100 процентов.

  Наши критерии варьируются от законов, которые регулируют то, как компании могут использовать и раскрывать данные клиентов для тех, кто защищает журналистов, детей и сотрудников. Результаты нашего исследования составлены в таблице ниже, с простым “да” или “нет” Ответ о том, существует ли применимый закон в каждом штате. В некоторых случаях, когда законы частично охватывают область (e.г. Генетическая защита данных предлагается только для целей страхования), штаты могут набрать пол очка. Это изображено оранжевым квадратом в таблице ниже.

  2023 Обновления ключей и тенденции

  Во время нашего обновления 2023 года несколько обновлений ключей дали представление о тенденциях закона о конфиденциальности в США:

  • Коннектикут принял закон для защиты личных данных и регулирования онлайн -мониторинга (он’S вступает в силу с 1 июля 2023 года)
  • Юта приняла Закон о конфиденциальности потребителей (это’S вступает в силу с 31 декабря 2023 года)
  • Калифорния усилила свои законы о конфиденциальности данных, чтобы защитить данные сотрудников и детей’S Данные
  • Нью -Йорк добавил раздел в свой кодекс гражданских прав для создания гарантий для электронного мониторинга на рабочем месте
  • Гавайи создали законы о конфиденциальности в социальных сетях для работодателей и учебных заведений
  • Гавайи, Кентукки, Миннесота, Теннесси, Вермонт и Висконсин добавили законы о безопасности страховых данных, введя число штатов, которые внедрили закон о модели безопасности данных, который был создан Национальной ассоциацией страховых комиссаров (NAIC), до 22
  • Колорадо введено в статут управления использованием искусственного интеллекта (ИИ), в частности, вокруг использования технологии распознавания лиц. Это становится одним из нескольких государств (6), которые регулируют использование ИИ в государстве
  • Только 23 штата предлагают конкретные гарантии для генетических данных – и десять из них обеспечивают только некоторые защиты (E.г. в целях страхования)
  • Только пять штатов имеют законы по защите сбора и продажи данных геолокации организациями
  • Только четыре штата предусматривают, что потребители имеют право запросить неточные личные данные, внесенные в изменения в компании

  В этом обновлении мы добавили разделы, чтобы охватить конкретные законы на:

  • Конфиденциальность данных сотрудника
  • Генетические данные
  • Данные геолокации
  • Компании позволяют клиентам исправлять неточные данные

  Мы также объединили:

  • Законы о щите и признанные судом привилегии для журналистов в одну категорию с первым забили полную точку, а последний забил пол очка (если закона о щите не на месте)

  Лучшие штаты США для конфиденциальности в Интернете

  Калифорния

  Наш главный бомбардир для четвертого обновления, Калифорния, принял много законов по конкретным вопросам конфиденциальности, которые игнорируют другие штаты. Государство не только создало то, что ACLU назвал самым полным законом о цифровой конфиденциальности в стране, но и продолжает добавлять и укреплять этот закон. Как упоминалось выше, Калифорния укрепила свою защиту конфиденциальности, обеспечив сотрудников’ Данные регулируются законом, что делает его единственным государством, имеющим это положение на момент написания. Это’S также один из двух штатов для принятия закона, который специально защищает данные, собранные из Интернета вещей (Орегон-это другой), и защищать права на конфиденциальность и обеспечить соблюдение маркетинговых ограничений для несовершеннолетних (Делавэр-это другой). Это’S также одно из нескольких состояний для защиты и продажи данных геолокации.

  Закон о конфиденциальности электронных коммуникаций предотвращает любые правоохранительные органы или следственные лица заставлять компанию отказаться от электронных данных или сообщений без ордера. Это включает в себя облачные данные, метаданные, электронные письма, текстовые сообщения, данные о местоположении и поиск устройств. Хотя в других штатах есть аналогичные законы, защищающие некоторые из этих форм данных, Калифорния до сих пор была единственным штатом, который защищал все это.

  26 июня 2018 года Калифорния приняла один из самых сложных законов о конфиденциальности в Соединенных Штатах, Законом о конфиденциальности потребителей 2018 года. Вступил в силу в 2020 году, этот законопроект предоставляет потребителям право знать, какую информацию о них собирала любая компания и с которыми эта информация передается. Кроме того, потребители могут потребовать, чтобы компания удалила свои личные данные и имела какие -либо неточные данные.

  Юта

  Юта’В недавнем принятии Закона о конфиденциальности потребителей его повышается в рейтинге в этом году, чтобы занять второе место (наряду с Вирджинией). Этот закон, который вступает в власть 31 декабря 2023 года, гарантирует, что потребители знают о том, что компании, которые собирают их, могут отказаться от обмена данными сторонних данных и могут запросить, чтобы их данные были удалены. Закон также защищает данные о геолокации, что делает Юту одним из пяти штатов, чтобы иметь это конкретное положение в рамках своих законов о защите данных.

  Другие ключевые области для Юты включают законы об утилизации данных для правительств и компаний, законы о конфиденциальности в социальных сетях для работодателей и учебных заведений, а также законы для управления использованием искусственного интеллекта и генетических данных.

  Вирджиния

  Пока там аран’В любые новые законы в Вирджинии для этого обновления, его Закон о защите данных потребителей гарантирует, что компании должны удалять персональные данные по требованию, должны позволить клиентам отказаться от обмена данными сторонних данных, должны раскрыть, какие данные они’Повторный сбор от клиентов и должен исправить любые неточные данные. Этот закон также обеспечивает защиту для потребителей’ Данные геолокации.

  Вирджиния’S DMV делает’T Используйте технологии распознавания лиц и не занимаются’T Поделитесь своей базой данных фото с федеральными агентствами.

  Почетные упоминания

  Делавэр

  Делавэр остается в пятерке лучших в этом году. Законы, которые требуют от правительства распоряжаться данными клиентов после установленного периода времени, защищать генетические данные, защищать конфиденциальность электронных читателей и библиотечных данных, а также защищать несовершеннолетних помогают государству выделяться.

  В этом году не было обновлений для Делавэра, но это одно из штатов, которое требует согласия обеих сторон, прежде чем можно будет выполнить запись вызова.

  Иллинойс

  Иллинойс проложил путь к законодательству, которое специально защищает биометрические данные, такие как отпечатки пальцев, сканирование распознавания лиц и сканирование сетчатки, будучи первым государством, которое приняло это еще в 2008 году. Только в последние годы несколько других штатов (Калифорния, Техас и Вашингтон) последовали их примеру. Это также один из 18 штатов, имеющий комплексный закон о защите генетической данных.

  Обе компании и правительство должны избавиться от личных данных после установленного периода времени. Работодатели и школы не могут заставить сотрудников и учащихся передать информацию о входе в социальные сети. Государство также обеспечивает соблюдение строгих правил, касающихся использования искусственного интеллекта для видео -интервью и требует согласия обеих сторон при записи звонков.

  Худшие штаты США для конфиденциальности в Интернете

  Ни в одном из приведенных ниже штатов нет комплексных законов о конфиденциальности данных. Нет защиты данных IoT, биометрические данные, данные геолокации, данные сотрудников, несовершеннолетние’ данные, электронная конфиденциальность или использование искусственного интеллекта. Только Южная Дакота предлагает некоторую защиту от генетических данных, когда дело доходит до использования в целях страхования. Интернет -интернет -провайдеры могут делиться данными клиентов без явного согласия, а правоохранительные органы имеют необоснованный доступ к данным поставщика услуг для пользователей.

  Все они не смогли ввести законы об утилизации данных, электронный мониторинг работодателями, мониторинг социальных сетей работодателями и образовательными учреждениями, а также управления брокерами данных.

  Айдахо

  Айдахо набрал один пункт за его закон, чтобы защитить информацию о студентах K-12 и половину очка за признанную судом привилегию для журналистов.

  Пенсильвания

  Пенсильвания имеет закон о щите для защиты журналистов и требует, чтобы две стороны согласились на записанные звонки.

  Миссисипи

  Миссисипи также набирает 8% или 2/25. Как и в Пенсильвании, у него также есть закон о щите для защиты журналистов, но только одна сторона должна позвонить в запись. Миссисипи’S второй пункт исходит из своего закона о безопасности данных страхования.

  Северная Дакота

  В дополнение к закону о защите информации о студентах K-12 и закону о щите для защиты журналистов, SD набирает дополнительные 0.5 баллов благодаря некоторым гарантиям, предлагаемым, когда дело доходит до генетических данных. Закон Южного Дакотана указывает на то, что использование генетических тестов в предложении, продаже или продлении страхования запрещено, как и обмен генетической информацией с страховщиками медицинских работников или страховщиков по жизни.

  Айова

  У Айовы есть закон для защиты информации о студентах K-12 и закон о безопасности данных страхования. Он также набирает 0.5 баллов за признанную судом привилегию для журналистов.

  2021 Обновления и тенденции ключей

  Во время нашего обновления 2021 года несколько обновлений ключей дали представление о тенденциях закона о конфиденциальности в США:

  • Орегон представил закон о защите данных Интернета (IoT)
  • Вирджиния представила Закон о защите данных потребителей, а Колорадо представил свой закон о конфиденциальности
  • Миннесота и Техас ввели законы об утилизации данных для правительственных организаций (только Миннесота Hasn’T уже получил такое же требование для компаний)
  • Нью-Джерси и Вермонт добавили законы для защиты информации о студентах K-12
  • Индиана, Айова, Луизиана, Мэн, Северная Дакота и Вирджиния добавили законы о безопасности страхования. Невада также добавила брокеров данных к своему законодательству, что дает потребителям право запросить свои данные’Т продан

  2019 г. обновления и тенденции ключей

  • Мэн представил в 2019 году новый Закон о защите данных, который предусматривает, что поставщики интернет -услуг не могут “Использовать, раскрывать, продавать или разрешить доступ к личной информации клиентов” Без согласия клиента, за исключением определенных исключений, таких как выполнение постановления суда
  • Невада приняла акт 1 октября 2019 года, который позволяет клиентам отказаться от обмена данными онлайн
  • Южная Дакота приняла закон о щите, чтобы защитить журналистов в марте
  • Юта приняла законопроект в 2019 году, который предотвращает широкий спектр поставщиков передачи пользовательских данных в правоохранительные органы без ордера
  • Состояние баллов умеренно коррелирует (r = 0.4) с тем, как они проголосовали на президентских выборах 2016 года. Те, кто проголосовал за Клинтона, имели тенденцию иметь более высокие оценки конфиденциальности.

  В нашем обновлении 2019 года мы добавили три новых критерия и удалили троих других.

  • Законы, защищающие права на конфиденциальность и обеспечение соблюдения маркетинговых ограничений для несовершеннолетних
  • Законы о безопасности данных, которые являются специфичными для страховых компаний и следуют закону о модели безопасности данных, который был создан Национальной ассоциацией страховых комиссаров (NAIC). Цель состоит в том, чтобы все штаты приняли это в течение следующих нескольких лет
  • Законы о безопасности данных, специфичные для брокеров данных
  • Район Колумбия из -за того, что этот район не управляется на государственном уровне. DC был оценен за закон о конфиденциальности студентов, а также имеет широкий закон о щите для журналистов. По слухам, это рассматривает вопрос о принятии модели безопасности NAIC, но это имеет’Т случился еще

  Мы также подчеркнули нашу категорию сообщений сотрудников, показывая только государства, которые имеют четкие законы, которые запрещают работодателям контролировать коммуникации сотрудников, не уведомляя их первым

  2018 г. обновления и тенденции ключей

  • В каждом штате в профсоюзе есть закон, требующий от компаний публично раскрывать, когда происходит нарушение данных.
  • Многие государства расширили определение “Лично идентифицируемая информация” Чтобы включить больше типов данных и комбинаций данных.
  • Калифорния приняла самый жесткий закон о конфиденциальности и защите данных в стране, подтолкнув его к вершине рейтинга.
  • Мэн – единственный штат, который принял закон, запрещающий правоохранительным органам отслеживать человека’S Местоположение с использованием GPS или другой информации о гео-помещении, встроенная в смартфоны и компьютеры. Иллинойс и Калифорния в прошлом выставляли такие счета, но они были нанесены вето.
  • Иллинойс является единственным государством, которое специально защищает биометрические данные, но этот закон (BIPA) в настоящее время находится под угрозой.

  В нашем обновлении 2018 года мы добавили шесть новых критериев в нашу оценку конфиденциальности в штате в общей сложности 20. К ним относятся:

  • Компании должны позволить потребителям отказаться от обмена данными сторонних данных
  • Компании должны удалить личные данные по запросу человека
  • Компании должны раскрыть, какие личные данные они’век
  • Ордер на правоохранительные органы требуют доступа к персональным данным на пользователях, принадлежащих поставщикам услуг
  • Ордер необходим для кого -то отслеживать’S местоположение через GPS или другие технологии геолокации
  • Законы защиты биометрических данных

  Федеральные законы о конфиденциальности

  Некоторые аспекты конфиденциальности в Интернете регулируются федеральным правительством США, а не правительствами штатов. Не существует частичных правил, но не существует всеобъемлющего закона, регулирующего сбор, хранение или использование персональных данных в U.С.

  Конституция США никогда не упоминает конфиденциальность конкретно и защищает только против государственных субъектов, а не отдельных лиц. Однако первая, четвертая, девятая и четырнадцатая поправки ограничивают вторжение правительства на отдельных лиц’ Право на конфиденциальность.

  В 2018 году Верховный суд постановил Карпентер против. Соединенные Штаты что Четвертая поправка защищает информацию о местонахождении мобильного телефона. Это означает, что полиция теперь должна искать ордер на получение этих данных. В то время как успех для конфиденциальности, все еще есть многочисленные вопросы по отношению к правительству’S и правоохранительные органы’S Геолокационные способности отслеживать. Недавно было обнаружено, что правоохранительные органы покупают коммерчески доступные данные о геолокации, чтобы кругосветить требования ордера.

  Закон о конфиденциальности 1974 года регулирует сбор, обслуживание, использование и распространение личной информации о лицах, хранящихся федеральными агентствами. Опять же, это ограничивает то, как правительство может получить доступ и использовать записи и не применяется к отдельным лицам или предприятиям.

  HIPAA был принят в 1996 году для защиты медицинских карт.

  Закон о справедливой кредитной отчетности (FCRA) позволяет лицам отказаться от нежелательных кредитных предложений и получать один бесплатный кредитный отчет от каждого из основных агентств кредитной отчетности каждый год.

  Закон о конфиденциальности электронных коммуникаций может быть использован для наведения уголовных санкций на любого, кто перехватывает электронные сообщения без согласия, но ряд лазейки сделали закон в основном бесполезным, говорят эксперты.

  Дети 1998 года’S Закон о защите конфиденциальности в Интернете требует, чтобы веб -сайты, направленные на детей в возрасте до 13 лет, должны были получить согласие родителей среди других стандартов соответствия. Закон широко был дискредитирован как неэффективный и даже контрпродуктивный, когда дело доходит до защиты детей в Интернете.

  Другие федеральные законы, касающиеся закона о компьютерной безопасности и конфиденциальности, включают (Источник: Википедия):

  • 1970 U.С. Закон о справедливой кредитной отчетности
  • 1970 U.С. Закон
  • 1974 U.С. Закон о конфиденциальности
  • Руководящие принципы Организации организации по экономическому сотрудничеству и развитию (ОЭСР)
  • 1984 U.С. Закон
  • 1984 U.С. Федеральный Закон о компьютерных преступлениях (укреплен в 1986 и 1994 годах)
  • 1986 U.С. Закон о компьютерном мошенничестве и злоупотреблениях (внесен в изменения в 1986, 1994, 1996 и 2001 годах)
  • 1986 U.С. Закон о конфиденциальности электронных коммуникаций (ECPA)
  • 1987 U.С. Закон о компьютерной безопасности (отменен Федеральным Законом о управлении информационной безопасностью 2002 года)
  • 1988 U.С. Закон о защите конфиденциальности видео
  • 1990 Закон о неправильном использовании компьютерного использования Великобритании
  • 1991 u.С. Федеральные руководящие принципы приговора
  • Руководство по ОЭСР 1992 года, чтобы служить общей структурой безопасности
  • 1994 г. Помощь в коммуникации для Закона о правоохранительных органах
  • Директива Совета 1995 года по защите данных Европейского Союза (ЕС)
  • 1996 U.С. Экономическая и защита Закона о собственности Закон
  • Закон о мобильности и подотчетности по поводу медицинского страхования и подотчетности (HIPAA) (требование, добавленное в декабре 2000 года)
  • 1998 U.С. Цифровой Закон об авторском праве (DMCA)
  • 1999 U.С. Закон о транзакциях по информационной информации о форме (UCITA)
  • 2000 u.С. Электронные подписи Конгресса в глобальном законе о национальной торговле (“Esign”)
  • 2001 u.С. Предоставьте соответствующие инструменты, необходимые для перехвата и препятствия терроризма (Patriot)
  • Закон о национальной безопасности 2002 года (HSA)
  • 2002 Федеральный закон о управлении информационной безопасностью 2002 года

  Возьмите свою конфиденциальность в свои руки

  Граждане США, ни граждане какой -либо страны, должны ожидать, что их правительство защитит свою конфиденциальность от всех угроз. Это’Все мы, как личности, будут активными в охране нашей конфиденциальности.

  Ни одно государство не идеально, но, по крайней мере, все уровни правительства США позволяют гражданам укреплять свою онлайн -безопасность по желанию. Несколько ключевых шагов включают в себя шифрование ваших файлов и коммуникаций, доступ к Интернету через безопасную VPN и управление разрешениями для вас и вашей семьи’S онлайн -учетные записи.

  Мы что -то не так? Закон, который мы пропустили? Дайте нам знать об этом в комментариях!