内布拉斯加数据隐私法 (NDPA)

内布拉斯加数据隐私法 (NDPA) 于2024年4月17日签署成为法律，并于2025年1月1日生效。内布拉斯加州加入了越来越多制定综合性消费者数据隐私立法的美国各州行列。

什么是 NDPA？

NDPA 赋予内布拉斯加州居民对其个人数据的权利，并对收集或处理该数据的企业施加义务。该法律对一般个人数据采用选择退出模式，并要求在处理敏感数据前获得选择加入同意。

NDPA 适用于谁？

NDPA 适用于在内布拉斯加州开展业务或生产面向内布拉斯加州居民的产品或服务的企业。与大多数其他州隐私法不同，NDPA 不包含消费者数量门槛。任何处理内布拉斯加州居民个人数据的企业都可能受到约束，但按照联邦《小企业法》定义的小企业可获得豁免。

NDPA 下的消费者权利

内布拉斯加州居民有权：

• 访问权：确认企业是否处理其个人数据并请求获取副本
• 更正权：请求更正不准确的个人数据
• 删除权：请求删除其个人数据
• 数据可携带权：获取其个人数据的可移植副本
• 选择退出权：选择退出定向广告、个人数据销售和对重大决策的画像分析
• 申诉权：对企业拒绝权利请求提出申诉

企业必须在45天内回应经验证的消费者请求，在合理必要时可延长45天。

敏感数据

处理敏感数据需要消费者的选择加入同意。NDPA 下的敏感数据包括种族或民族来源、宗教信仰、精神或身体健康状况或诊断、性取向、公民身份或移民身份、用于唯一识别个人的基因或生物特征数据、精确地理位置数据以及已知儿童的个人数据。

执法

内布拉斯加州总检察长负责执行 NDPA。没有私人诉讼权。企业在收到违规通知后享有永久性的30天纠正期（纠正期不设落日条款）。未纠正的违规行为可处以每次最高7,500美元的民事罚款。

UniConsent 如何支持 NDPA 合规

UniConsent 为企业提供满足 NDPA 要求所需的工具：

• 可按州配置的选择退出和选择加入同意横幅
• Global Privacy Control (GPC) 信号识别
• 消费者权利请求管理
• 敏感数据同意工作流程
• 与网站、移动应用和标签管理器的集成

开始使用 UniConsent 或 探索我们的功能。

其他美国州隐私法

• CCPA：加利福尼亚消费者隐私法，了解更多请访问 CCPA
• CPRA：加利福尼亚隐私权法，了解更多请访问 CPRA
• CPA：科罗拉多隐私法，了解更多请访问 CPA
• VCDPA：弗吉尼亚消费者数据保护法，了解更多请访问 VCDPA
• UCPA：犹他州消费者隐私法，了解更多请访问 UCPA
• CTDPA：康涅狄格数据保护法，了解更多请访问 CTDPA
• TDPSA：德克萨斯数据隐私和安全法，了解更多请访问 TDPSA
• DPDPA：特拉华个人数据隐私法，了解更多请访问 DPDPA
• NHPA：新罕布什尔隐私法，了解更多请访问 NHPA
• MTCDPA：蒙大拿消费者数据隐私法，了解更多请访问 MTCDPA
• FDBR：佛罗里达数字权利法案，了解更多请访问 FDBR
• NJDPA：新泽西数据保护法，了解更多请访问 NJDPA
• INCDPA：印第安纳消费者数据保护法，了解更多请访问 INCDPA
• ICDPA：爱荷华消费者数据保护法，了解更多请访问 ICDPA
• MODPA：马里兰在线数据隐私法，了解更多请访问 MODPA
• MNCDPA：明尼苏达消费者数据隐私法，了解更多请访问 MNCDPA

比较不同的美国州隐私法