印第安纳州消费者数据保护法(INCDPA)于2023年5月1日签署成为法律,并于2026年1月1日生效。印第安纳州成为美国越来越多颁布综合消费者数据隐私立法的州之一。
INCDPA赋予印第安纳州居民对其个人数据的权利,并对收集或处理该数据的企业施加义务。该法律对一般个人数据采用退出模式,并要求在处理敏感数据之前获得选择加入同意。
INCDPA适用于在印第安纳州开展业务或面向印第安纳州居民生产产品或提供服务的企业,且在上一日历年期间满足以下任一条件:
印第安纳州居民有权:
企业必须在45天内回应经验证的消费者请求,在合理必要时可延长45天。
处理敏感数据需要消费者的选择加入同意。INCDPA下的敏感数据包括种族或民族出身、宗教信仰、精神或身体健康状况或诊断、性取向、公民身份、用于唯一识别个人的遗传或生物识别数据、精确地理位置数据,以及已知儿童的个人数据。
印第安纳州总检察长负责执行INCDPA。没有私人诉讼权。企业在收到违规通知后有30天的纠正期。未纠正的违规行为,民事罚款最高可达每次7,500美元。
UniConsent为企业提供满足INCDPA要求所需的工具:
比较不同的美国州隐私法律
开始使您的网站和应用符合欧盟 GDPR、美国 CPRA、加拿大 PIPEDA 等法规
注册