俄亥俄州个人隐私法案:营销人员和广告商需要知道什么

俄亥俄州个人隐私法案:什么营销商 & 广告商需要知道
预计阅读时间: 10分钟

关于2023年将成为美国隐私法规的清算年,人们已经做了很多事情, 有五个州的新法规开始生效. 在这五个州之外(加州,弗吉尼亚州,科罗拉多州, 犹他州, 康涅狄格),还有几个州正在通过州立法机构提交积极的法案. 今天我们来看看俄亥俄州提出的隐私法案, 俄亥俄州个人隐私法案, 与现行法规中已有的要求进行比较,并评估在俄亥俄州运营的企业应该开始考虑哪些数据隐私策略. 

什么企业是在俄亥俄州个人隐私法案的范围内?

像其他州立大学一样.S. 隐私立法, 俄亥俄州个人隐私法案(OPPA)规定了企业在合法遵守该法规之前必须超过的最低门槛. 

该法案适用于在俄亥俄州开展业务的企业, 或其产品或服务针对俄亥俄州的消费者, 并且满足以下任何一个标准:

  • 这个州(俄亥俄州)的年总收入超过2500万美元;
  • 在一个日历年内控制或处理10万名或更多消费者的个人数据;
  • 在一个日历年里,超过50%的总收入来自:
    • 出售个人资料及
    • 处理或控制25,000名或以上消费者的个人数据

在OPPA的背景下,消费者是指在个人或家庭环境中经营的俄亥俄州居民. 

法规规定了哪些数据?

就OPPA所定义的“个人数据”向消费者提供权利和保护. 在该条例的背景下,个人数据是“与已识别或可识别的消费者关联或合理关联的任何信息,并由企业出于商业目的处理。. 个人数据不包括从公开来源处理的数据或匿名数据, 鉴定, 或聚合数据".

消费者在个人资料方面有什么权利?

OPPA为消费者提供了有关个人数据的五项具体权利. 这五项权利是:

  1. 消费者有权知道他们的哪些个人资料被收集
  2. 消费者有权要求收集他们的个人资料
  3. 消费者有权删除其个人资料
  4. 消费者要求改正个人资料的权利
  5. 消费者有权禁止出售其个人资料 
    • 这项权利既包括要求:
      • 该公司不得出售消费者的个人数据;
      • 公司不得出于定向广告的目的而处理消费者的个人数据

这对我的生意意味着什么?

对于初学者来说, 你需要知道所有被收集的个人数据, 在哪里流动, 与谁共享/发送, 以及它被用于什么目的. 此数据审计和映射活动将揭示所有数据处理,并且两者都构成了您的遵从性计划的基础, 并提供关键输入,用于设计您的数据策略. 

需要帮助才能开始? 日博体育在线 今天讨论合规性审计!

一旦所有的个人数据处理都被安排好, 然后,您可以开始实施实践,以确保提供给消费者的每一项权利都得到适当处理. 

让我们逐一讨论这些权利, 的需求, 以及如何使用数据清单和地图来解决每个问题.

消费者有权知道他们的哪些个人资料被收集

对于这个, 您需要通过醒目的隐私政策,以易于理解的方式向用户披露哪些个人数据正在被处理. OPPA中列出的具体要求如下:

  • 企业的标识和联系信息, 包括业务联系人的隐私和数据安全查询, 及任何联属公司的身份,而该公司可能将个人资料转移给该联属公司;
  • 业务流程中的个人数据类别;  
  • 处理每一类个人资料的目的;  
  • 收集个人资料的来源类别;  
  • 公司向其披露个人数据的处理者类别;  
  • 该公司是否将个人资料出售给第三方及, 如果企业有这样的销售, 企业向其出售个人数据的第三方的类别, 以及消费者如何行使选择不接受此类处理的权利;  
  • 描述有关业务就个人资料而备存资料的做法,以及备存资料的目的;  
  • 个人如何行使其个人资料权利;  
  • 隐私政策的生效日期;  
  • 当企业对其隐私政策做出重大更改或决定出于与隐私政策不兼容的目的处理个人数据时,企业可用于通知消费者的机制的描述.

消费者有权要求收集他们的个人资料

当从使用者接收到可验证的请求时, 您必须向他们提供他们以前以便携式和电子方式提供给业务的个人数据, 在技术上可行的范围内, 易于使用的格式. 所提供的资料必须涵盖最近12个月所收集的个人资料. 

能够解决这个权利, 重要的是,在设计存储客户个人数据的任何位置时,都要以这种方式轻松识别和提供这些格式的数据.

消费者有权删除其个人资料

根据可验证的消费者请求, 企业必须能够删除从请求消费者收集的个人数据. 再一次, 这使得存储个人数据的系统设计对于您的隐私计划非常重要. 

重要注意:业务不需要删除维护或聚合使用的个人数据, 鉴定, 或者匿名数据,只要该数据没有链接到特定的消费者. 这就强调了需要一种客户数据存储设计,能够在没有关联的个人数据的情况下维护这些聚合数据. 

消费者要求改正个人资料的权利

根据可验证的消费者请求, 您必须使用来自使用者的准确信息来更正不准确的使用者数据. 

消费者有权禁止出售其个人资料 

    • 这项权利既包括要求:
      • 该公司不得出售消费者的个人数据;
      • 公司不得出于定向广告的目的而处理消费者的个人数据

支持遵守这一权利的能力在营销和广告方面可能是最重要的. 这项权利允许用户在许多广告用例中选择不处理他们的个人数据. 这其中最关键的一点就是能够选择不投放“定向广告”。. 根据OPPA的定义,“定向广告”是指:

  • 向消费者显示基于从消费者在非附属网站上的活动中获得或推断的个人数据而选择的广告, 应用程序, 或者在线服务来预测消费者的偏好或兴趣. “定向广告”不包括下列任何一项: 
    • 广告:为响应消费者对信息或反馈的要求而向消费者做的广告;  
    • 基于企业或处理者自己网站或在线应用程序活动的广告;  
    • 基于消费者当前搜索查询上下文的广告, 访问网站, 或网上申请;  
    • 仅为衡量或报告广告效果而处理个人数据, 达到, 或频率.

这意味着任何在没有第一方数据的情况下进行的定位都需要在用户选择退出时停止. 

OPPA与加州隐私保护法(CCPA)等其他州立法之间的一个显著区别是,对用户选择退出的能力所在的义务. 在俄亥俄州的法案中,选择退出机制需要在网站的隐私通知中提供. 与此相比,CCPA要求在网站的每个页面上披露销售或共享个人信息以及选择退出的能力. 这可能会导致在俄亥俄州只有很小一部分消费者实际行使他们的选择退出权. 

不遵守规定的处罚是什么?

OPPA授予俄亥俄州总检察长独家权力来执行概述的条款. 最初250美元,000英镑将被拨给消费者保护执法基金,该基金将为被认为违法的企业的调查提供资金. 对于每一项被发现的违规行为,司法部长可对其处以最高5000美元的民事罚款. 除了, 此外,法院还可以向每位受到侵权影响的消费者赔偿100至750美元. 如果企业被发现故意或故意违规,这些单项奖励可能会增加两倍. 重要的是,该法案没有规定诉讼隐私权. 

在处罚方面同样值得注意的是,有一个30天的补救期,在此期间,企业将有能力解决和补救任何被引用的违规行为,然后才会采取最终的执法行动. 对于正在接受调查和/或被发现违规的企业,司法部长可以公开发布的信息也有限制. 

那么我们的业务应该从哪里开始呢?

就像开头提到的, 《日博体育在线》仍是俄亥俄州立法机关的一项有效法案,尚未通过,也未生效. 也就是说, 在开始设计美国隐私计划和数据策略时,了解这些要求是很重要的. 一般隐私项目开发和数据策略, 从前面提到的数据清单和合规性审计开始,列出所有个人数据收集及其在组织中的流动情况. 从这里开始,您可以确保所有活动都得到适当披露,并且能够处理访问/更正/删除权. 最后是选择退出权, 确保体系结构既能接受来自消费者的可验证请求,又能通过同意管理体系结构遵守这些请求. 

美国隐私法规的兴起应该被视为一个机会. 两者都是为了用户的隐私期望最终被编纂, 你的企业也应该退一步,从隐私的角度重新评估数据实践. 当你清点数据时, 你很可能会发现哪些领域需要削减,哪些领域可以提高效率. 通过使数据策略以隐私为中心, 你能够在新的环境中为成功做好准备. 拿走所有U.S. 考虑到国家规定, 包括那些仍在积极讨论的, 是否有助于为采取的行动和落实的规定提供一些护栏和指导.

有兴趣讨论您的数据策略,以确保您为以隐私为中心的成功做好准备?

现在日博体育在线开始对话.
脸谱网
推特
LinkedIn
电子邮件
最后更新:2022年11月21日

你会喜欢的其他文章

2023年隐私领域的3大事件

2023年隐私领域的3大事件

首先,2023年数据隐私日快乐! 我们希望你同意今年找点乐子! 我们庆祝数据隐私日…

八分钟的阅读
欧盟与美国资料共享协议的最新消息

欧盟与美国资料共享协议的最新消息

10月7日, 白宫宣布了一项“关于加强美国信号情报活动保障的行政命令”.“拜登总统做了这件事……

八分钟的阅读
英国数据改革法案的最新进展

英国数据改革法案的最新进展

6月17日, 2022年,英国政府数字部门发布了一份新闻稿, 文化, 媒体 & 体育(DCMS)和Rt…

交汇处读
CPRA退出协议:不出售或分享我的个人信息

CPRA退出协议:不出售或分享我的个人信息

当日历转到2023年, 这不仅是新的一年,而且还迎来了一个隐私的新时代。

6分钟阅读
沙特阿拉伯王国的隐私和数据保护

沙特阿拉伯王国的隐私和数据保护

2021年9月, 沙特阿拉伯王国(KSA)发布了《日博体育在线》(PDPL),以规范个人数据的处理. …

6分钟阅读
拼接隐私:美国.S. 州立法综述

拼接隐私:美国.S. 州立法综述

到2023年,美国的隐私保护将有一个巨大的飞跃,五个州将有新的隐私法生效. 这个…

16分钟阅读

进行评估

谢谢你!! 我们会尽快通知你的结果.
{{领域.占位符}}
{{选项.名称}}

跟我们说话

跟我们说话

接收图书更新

填写此表格以接收有关的电子邮件通知 爬,走,跑:通过谷歌营销平台提高分析成熟度. 这包括预售日期、正式发布日期等等.

搜索日博

给我们留下评论

请留下评论,让我们知道我们是怎么做的. 请只谈实际客户.