Utah Consumer Privacy Act

什么是UCPA？

UCPA是犹他州消费者隐私法，于2022年3月24日签署生效。它是一项类似于美国CCPA的隐私法。

UCPA将“销售”定义为“以货币交换个人数据”。

与CCPA、VCDPA、CPA、GDPR的区别

• 不提供给犹他州居民更正或更新其个人数据的能力，不同于CPRA、VCDPA和CPA。
• 不要求企业在拒绝采取行动时提供上诉权，不同于CPRA、VCDPA和CPA。
• 不要求事先同意处理“敏感数据”；只需要明确告知并能够选择退出对敏感数据的处理。
• 不提供关于自动决策或个人画像的选择退出权利或额外的披露要求。
• 不适用于在就业环境或B2B环境中收集的个人数据。

UCPA适用于谁？

UCPA适用于任何“控制者”或“处理者”：

• 在犹他州经营业务或生产面向犹他居民的产品或服务
• 年收入至少为2500万美元
• 在一年内控制或处理至少10万名犹他州居民的个人数据；或从“销售”个人数据中获得超过50%的总收入，并控制或处理至少2.5万名犹他州居民的个人数据。

消费者在UCPA下的权利

• 访问其个人数据，
• 获得其个人数据的可移植副本
• 请求删除其个人数据
• 选择退出其个人数据的“销售”，选择退出“定向广告”
• 有保障不因行使上述任何权利而受到歧视

UCPA执法和罚款

企业必须在收到请求后的45天内执行或拒绝这些请求。

UCPA将为企业提供30天纠正被指称的不合规的权利。

UCPA对每次违规罚款7500美元或对消费者造成的实际损害。

UCPA和同意管理

在处理敏感数据之前，控制者必须获得消费者的同意。

犹他州消费者隐私法（UCPA）时间表

• 于2022年3月24日签署成为法律
• UCPA将于2023年12月31日生效

其他美国州隐私法规

• CCPA：加利福尼亚消费者隐私法，请查阅 CCPA
• CPRA：加利福尼亚隐私权法案，请查阅 CPRA
• CPA：科罗拉多隐私法，请查阅 CPA
• VCDPA：弗吉尼亚州消费者数据保护法，请查阅 VCDPA
• UCPA：犹他州消费者隐私法，请查阅 UCPA
• CTDPA：康涅狄格数据保护法，请查阅 CTDPA
• COPPA：儿童在线隐私保护法，请查阅 COPPA

比较不同的 美国州隐私法规

如何遵守并实施犹他州消费者隐私法合规解决方案？

使用 同意管理平台 如UniConsent，以提供消费者对数据收集的完全控制、退出功能和管理偏好通信。

受全球5000多家出版商和营销人员的信赖

• 
• 
• 
• 
• 
•