弗吉尼亚立法机构上周延长了其年度立法会议,通过了国家第二级消费者数据隐私法。弗吉尼亚消费者数据保护法案(CDPA)于2021年3月2日由弗吉尼亚州长拉尔夫·北方签署法律,并将生效2023年1月1日。弗吉尼亚加州加州加入加利福尼亚州第二州为其居民制定了全面的数据隐私保护。

弗吉尼亚州律师将军(AG)将是新法律的主要口译员和执法者。 CDPA给了AG专属执法权威 - 没有私人行动权。如果没有私人行动权,单独的AG将控制CDPA将如何强制执行。

当被问及CDPA时,弗吉尼亚AG Mark Herring表示,虽然他没有专门为新法律提倡,但也没有强制执行,他明确表示他的办公室需要足够的资源来成为其唯一的资源执法者。他强调需要敬业员工,以确保他的办公室能够充分行使CDPA给出的执法权力,并为英联邦的消费者提供有形的利益。 CDPA包括创建消费者隐私基金,该基金将由根据CDPA收集的民事处罚,费用和律师的费用资助。

控制和处理个人数据的公司应该继续关注弗吉尼亚州。没有综合消费者数据隐私法的国家将以英联邦为例,这可能导致更多国家为其AGS提供唯一的隐私执法权力。加州的尖端数据隐私法,其中包括私人行动原因,仍然突出了隐私社区,这是AG可以在隐私执法中拥有的重要作用。 CDPA继续趋势。隐私界应该注意到AGS在执法中的作用,因为隐私景观继续发展。

值得注意的是,CDPA可能不是最终形式。 AG Herring最近将CDPA描述为正在进行的工作,参考法律要求的工作组。该集团包括股东省作为会员的委员会,将有助于审查CDPA和潜在问题。本集团将于11月2021年11月向大会报告,即时新立法修改2022年会议介绍的CDPA。

如果您想了解有关弗吉尼亚消费者数据保护法的更多信息,您将找到对新法律的全面分析,如何与加州标准的比较以及由Reed Smith成员提供的实际合规技巧’s Tech &帖子中的数据组 这里 .