罗德岛数据透明和隐私保护法 (RIDTPPA) 于2024年6月28日在未经州长签署的情况下成为法律,并于2026年1月1日生效。罗德岛州加入了越来越多制定综合性消费者数据隐私立法的美国各州行列。
RIDTPPA 赋予罗德岛州居民对其个人数据的权利,并对收集或处理该数据的企业施加义务。该法律对一般个人数据采用选择退出模式,并要求在处理敏感数据前获得选择加入同意。一个显著特点是要求控制者在其网站上发布明确的隐私声明,详细说明数据处理实践。
RIDTPPA 适用于在罗德岛州开展业务或生产面向罗德岛州居民的产品或服务的企业,且在上一日历年度内满足以下任一条件:
罗德岛州居民有权:
企业必须在45天内回应经验证的消费者请求,在合理必要时可延长45天。
处理敏感数据需要消费者的选择加入同意。RIDTPPA 下的敏感数据包括种族或民族来源、宗教信仰、精神或身体健康状况或诊断、性取向、公民身份或移民身份、用于唯一识别个人的基因或生物特征数据、精确地理位置数据以及已知儿童的个人数据。
罗德岛州总检察长负责执行 RIDTPPA。没有私人诉讼权。没有标准纠正期;临时性的60天纠正期仅适用于2025年12月31日之前。每次违规可处以最高10,000美元的民事罚款。
UniConsent 为企业提供满足 RIDTPPA 要求所需的工具:
比较不同的美国州隐私法
开始使您的网站和应用符合欧盟 GDPR、美国 CPRA、加拿大 PIPEDA 等法规
注册