根据新的弗吉尼亚消费者数据保护法，弗吉尼亚人可以保护个人数据

企业一直在收钱，这不是什么秘密, 购买, 多年来一直在出售消费者的个人信息.  可以肯定的是，每次你与一家公司互动时，它都会记录它收到的信息，并根据人口统计数据建立你的个人资料, 比如你的衬衫尺码，或者你是否养宠物, 以及你对消费品的个人偏好.

公司利用这些信息更好地向你推销他们的商品和英国最大赌博365网站, 但他们也可能在公开市场上买卖你的信息.  直到最近, 这些活动大多不受监管, 公司能够在没有政府机构的情况下，在你不知情或未经你允许的情况下收集和分享你的个人信息.

2023年，弗吉尼亚州将不再是这种情况.  去年，加州成为第一个颁布全面隐私法的州, 它模仿了欧盟的隐私法规.  3月2日, 2021, 弗吉尼亚加入加州, 成为第二个通过此类法律的州，颁布了《全球最大赌博365网站》(“VCDPA”).

新法律将于1月1日生效, 该法案适用于“在弗吉尼亚州开展业务或生产针对联邦居民的产品或英国最大赌博365网站”的所有实体, 在一个日历年里, :

1. 控制或处理至少10万名弗吉尼亚州居民的个人数据，或者
2. 从个人数据销售中获得超过50%的总收入(尽管法规不清楚收入门槛是否只适用于弗吉尼亚州居民)，并控制或处理至少25个个人数据,000名弗吉尼亚州居民.

一旦VCDPA生效, 你可以要求这些公司向你提供你所有个人资料的副本, 它被定义为“与已识别或可识别自然人关联或合理关联的任何信息?.“事实并非如此, 然而, 包括公开可用的信息或信息, 孤独, 没有识别使用者.   进一步, 它让你有权编辑和删除你的个人资料, 如果你愿意, 选择不允许承保的企业将您的个人资料用于营销或其他目的.

该法规还要求承保的企业为消费者提供一种行使权利的方法，并为每位消费者每年提供最多两次免费回复.  企业可以对处理额外的请求收取合理的费用.  一旦收到请求, 该公司有45天的时间做出回应, 不过，在“合理必要时”，它可以将响应时间延长45天.”

在硬币的另一面, 企业在处理“敏感数据”之前必须获得同意,，其定义包括“揭示种族或民族起源的个人数据”, 宗教信仰, 精神或身体健康诊断, 性取向, 或公民身份或移民身份……[或]从已知的孩子那里收集.”

VCDPA不包括非营利组织, 高等教育机构, 或者州和地方政府机构.  该法律也不包括《英国最大赌博365网站》(FCRA)和《英国最大赌博365网站》(杯)或在雇佣情况下处理的个人资料.

不像加州的隐私法, 允许个人以自己的名义提起诉讼, VCDPA只规定由司法部长执行.  根据法令, 一旦司法部长发出违规通知, 违规企业有30天的时间纠正问题，并向司法部长书面确认不再违法.  不及时治理或者继续违法的, 司法部长可以要求最高7美元的赔偿,500元/次.

其他几个州目前正在考虑自己的消费者隐私法, 这导致越来越多的人担心，企业将被迫在不同的州应对各种各样的要求.  这可能会给国会带来压力，迫使其通过自己的数据保护立法，制定国家标准和要求.  在那之前, 企业将有一年半的时间重新评估他们的个人信息收集，并为遵守VCDPA做好准备.

杰夫•威尔逊 是全球最大赌博365网站 & 科沃德股东，专注于就业法律事务, 包括咨询和商业诉讼.