德克萨斯州将看到违反通知法的变更,但在最早的2021年之前,国家级的综合隐私法规不会发生。今年,德克萨斯立法机构介绍了两个隐私法案。房屋比尔4518(在加州消费者隐私法案上建模)没有以任何形式传递。另一项账单,房屋比尔4390,确实通过,但它经过大幅修改。经过, HB 4390. 修改德克萨斯州的数据泄露通知法规,并创建隐私委员会,向立法机关提供隐私咨询,以支持未来的全面隐私立法。

HB 4390旨在适用于在线收集的数据,并最初包括数据安全计划以保护隐私的要求。然而,如通过,HB 4390只是修改了国家的违规通知要求 德克萨斯州识别执法和保护法案。两个主要变更将于2020年1月1日生效,两者都将达到德克萨斯州法律与全国各地的违规通知法更进一筹。首先,违约通知必须在确定违反敏感个人信息的情况下发生违反系统安全性的决定后60天内向受影响的个人和德克萨斯州律师一般。其次,组织现在必须在违约后通知德克萨斯州律师将军,这影响了250多名德克萨斯州居民。注意内容要求也添加。该规约要求对受影响个人的违规通知包括:

  • 详细描述违规的性质和情况,或使用违约所获得的敏感个人信息;
  • 在通知时受到违约行政区影响的居民人数;
  • 违约者采取的措施;
  • 任何措施都旨在在本款下通知后违反违约;和
  • 关于执法是否正在调查违约的信息。

HB 4390还创造了德克萨斯州隐私保护咨询委员会,其唯一目的是在2021年的下一个立法会议之前研究和报告德克萨斯立法会议的调查结果,之后取消了它。理事会将于跨学科(例如,技术和法律)和行业的15名成员(例如,医疗保健,互联网,银行,电信,广告,云数据存储和社交媒体平台)组成。理事会将由审查来自世界各地的法律,该法律管理与特定个人,技术设备或家庭相关的可识别信息的隐私和保护。不迟于2020年9月1日,理事会必须向德克萨斯立法机构的法定变更报告其建议。该报告可能是德克萨斯州立法机构在2021年重新调整隐私时努力的重要因素。

新法律中的违规通知条款于2020年1月1日生效,但法律咨询委员会部分将于今年9月1日生效。