明尼苏达州消费者数据隐私法（MNCDPA）

明尼苏达州消费者数据隐私法（MNCDPA）于2024年5月24日签署成为法律，并于2025年7月31日生效。明尼苏达州加入了美国越来越多颁布综合消费者数据隐私立法的州行列。

什么是MNCDPA？

MNCDPA赋予明尼苏达州居民对其个人数据的权利，并对收集或处理该数据的企业施加义务。该法律的显著特点是包含了质疑纯自动化决策的权利，超越了大多数其他州法律中标准的画像分析退出权。

MNCDPA适用于谁？

MNCDPA适用于在明尼苏达州开展业务或面向明尼苏达州居民生产产品或提供服务的企业，且在上一日历年期间满足以下任一条件：

• 控制或处理了至少100,000名消费者的个人数据；或
• 控制或处理了至少25,000名消费者的个人数据，且从个人数据销售中获得超过25%的总收入。

MNCDPA下的消费者权利

明尼苏达州居民有权：

• 访问权：确认企业是否处理其个人数据并请求获取副本
• 更正权：请求更正不准确的个人数据
• 删除权：请求删除其个人数据
• 数据可携带权：获取其个人数据的可携带副本
• 退出权：退出定向广告、个人数据销售和用于重大决策的画像分析
• 质疑自动化决策的权利：获取纯自动化方式做出的决策的解释并对此类决策提出申诉
• 申诉权：对企业拒绝权利请求提出申诉

企业必须在45天内回应经验证的消费者请求，在合理必要时可延长45天。

敏感数据

处理敏感数据需要消费者的选择加入同意。MNCDPA下的敏感数据包括种族或民族出身、宗教信仰、精神或身体健康状况或诊断、性取向、公民身份或移民身份、用于唯一识别个人的遗传或生物识别数据、精确地理位置数据，以及已知儿童的个人数据。

执法

明尼苏达州总检察长负责执行MNCDPA。没有私人诉讼权。在2026年1月31日之前，企业在收到违规通知后有30天的纠正期；此后，是否给予纠正机会由总检察长自行决定。未纠正的违规行为，民事罚款最高可达每次7,500美元。

UniConsent如何支持MNCDPA合规

UniConsent为企业提供满足MNCDPA要求所需的工具：

• 可按州配置的退出和选择加入同意横幅
• 全球隐私控制（GPC）信号识别
• 消费者权利请求管理
• 敏感数据同意工作流程
• 与网站、移动应用和标签管理器的集成

开始使用UniConsent或探索我们的功能。

其他美国州隐私法律

• CCPA：加利福尼亚消费者隐私法，了解更多请访问CCPA
• CPRA：加利福尼亚隐私权法案，了解更多请访问CPRA
• CPA：科罗拉多隐私法，了解更多请访问CPA
• VCDPA：弗吉尼亚消费者数据保护法，了解更多请访问VCDPA
• UCPA：犹他州消费者隐私法，了解更多请访问UCPA
• CTDPA：康涅狄格数据保护法，了解更多请访问CTDPA
• TDPSA：得克萨斯州数据隐私和安全法，了解更多请访问TDPSA
• DPDPA：特拉华州个人数据隐私法，了解更多请访问DPDPA
• NHPA：新罕布什尔隐私法，了解更多请访问NHPA
• MTCDPA：蒙大拿州消费者数据隐私法，了解更多请访问MTCDPA
• FDBR：佛罗里达数字权利法案，了解更多请访问FDBR
• NJDPA：新泽西数据保护法，了解更多请访问NJDPA
• INCDPA：印第安纳州消费者数据保护法，了解更多请访问INCDPA
• ICDPA：艾奥瓦州消费者数据保护法，了解更多请访问ICDPA
• MODPA：马里兰在线数据隐私法，了解更多请访问MODPA

比较不同的美国州隐私法律