俄勒冈消费者隐私法 (OCPA) 于2023年7月18日签署成为法律,并于2024年7月1日生效。俄勒冈州加入了越来越多制定综合性消费者数据隐私立法的美国各州行列。
OCPA 赋予俄勒冈州居民对其个人数据的权利,并对收集或处理该数据的企业施加义务。俄勒冈州的法律比大多数其他州隐私法范围更广,适用于更广泛的组织(包括非营利组织),并提供了更宽泛的敏感数据定义。
OCPA 适用于在俄勒冈州开展业务或生产面向俄勒冈州居民的产品或服务的企业,且在上一日历年度内满足以下任一条件:
与大多数其他州隐私法不同,OCPA 自2025年7月1日起适用于非营利组织。
俄勒冈州居民有权:
企业必须在45天内回应经验证的消费者请求,在合理必要时可延长45天。
处理敏感数据需要消费者的选择加入同意。OCPA 拥有美国各州隐私法中最广泛的敏感数据定义之一,包括种族或民族来源、国籍、宗教信仰、精神或身体健康状况或诊断、性取向、跨性别或非二元性别身份、公民身份或移民身份、基因或生物特征数据、精确地理位置数据以及已知儿童的个人数据。
俄勒冈州总检察长负责执行 OCPA。没有私人诉讼权。企业在2026年1月1日之前享有30天纠正期;该日期之后,是否给予纠正机会由总检察长自行决定。每次违规可处以最高7,500美元的民事罚款。
UniConsent 为企业提供满足 OCPA 要求所需的工具:
比较不同的美国州隐私法
开始使您的网站和应用符合欧盟 GDPR、美国 CPRA、加拿大 PIPEDA 等法规
注册