美国特拉华州议会通过消费者数据隐私法案

　　【预警资讯】

　　2023年7月1日，美国特拉华州议会投票通过了一项隐私法案（HB154），法案待特拉华州州长签署后将正式通过，预计将于2025年1月1日生效。该法案将约束两类在特拉华州经营的企业：一是控制或处理超过35,000名消费者个人数据的企业，二是控制或处理超过10,000名消费者个人数据，并从中获得其总收入20%的企业。（资讯来源：美国特拉华州议会）

　　【预警提示】

　　建议涉及在美国特拉华州开展业务的企业，应持续关注法案的立法进程，识别判断是否受法案的约束，并适时开展相应数据合规管理工作。一是对收集个人信息实行分类管理，涉及处理敏感个人数据的，应在收集该数据前获得消费者的明确同意；涉及处理非敏感个人数据的，应在遵循必要、合法、目的限制的原则前提下收集该数据；二是建立健全消费者隐私政策，依照法案的明确要求，在收集处理消费者个人数据前，向相关消费者提供合理的、清晰的隐私通知，内容包括所处理的个人数据类别、处理目的、消费者如何行使其权利、控制者与第三方共享的个人数据类别等；三是完善数据处理活动的管控流程，制定与维护数据流清单，梳理所有数据处理活动的实际应用场景，将应用场景对应的合规要求嵌入到产品业务的全过程中。例如：企业为提供个人性化广告推荐服务而处理个人数据，应当开展事前的数据保护评估（DPA），并向消费者提供退出推荐服务的明显标志与选项。

　　[ 期号：20230703-20230709]