Monitoraggio delle leggi sulla privacy negli Stati Uniti: mappa Stato per Stato

• Sì - generatore di informativa sulla privacy
• Sì - gestione del consenso Platform

• Le aziende a scopo di lucro che raccolgono informazioni personali da residenti in California, determinano gli scopi in California.

• Organizzazioni del settore pubblico in CaliforniaOrganizzazioni no-profit

• Fatturato annuo lordo di oltre 25 milioni di dollari

O

• Acquistare, ricevere o vendere annualmente le informazioni personali di 50.000 o più residenti, famiglie o dispositivi della California.

O

• che traggono il 50% o più delle loro entrate annuali dalla vendita di informazioni personali dei residenti in California.

• Diritto di sapere quali informazioni personali vengono raccolte
• Diritto di sapere se le informazioni personali vengono condivise o vendute e a chi.
• Diritto di accesso
• Diritto di correzione
• Diritto di cancellazione
• Diritto alla portabilità dei dati
• Diritto di rinunciare alla condivisione o alla vendita
• Diritto alla non discriminazione
• Diritto di limitare l'utilizzo e la divulgazione di informazioni personali sensibili
• Diritto a non subire ritorsioni in caso di rinuncia o di esercizio di altri diritti

• Vendita di informazioni personali

• 45 giorni con la possibilità di una proroga di 45 giorni.

• Informazioni che identificano, si riferiscono a, descrivono, sono ragionevolmente associabili a, o potrebbero ragionevolmente essere collegate, direttamente o indirettamente, a un particolare consumatore o famiglia.

• Non include informazioni disponibili al pubblico.
• Non comprende le informazioni sui consumatori de-identificate o le informazioni aggregate sui consumatori.

• Per "disponibili al pubblico" si intendono le informazioni rese legalmente disponibili dagli archivi del governo federale, statale o locale.
• Per "disponibili al pubblico" non si intendono le informazioni biometriche raccolte da un'azienda su un consumatore a sua insaputa.

• Una persona fisica residente in California, come definita nella Sezione 17014 del Titolo 18 del Codice dei regolamenti della California . ..., comunque identificata, incluso qualsiasi identificatore unico.
• Per residente in California si intende qualsiasi persona che sia:
  • Nello Stato della California per scopi diversi da quelli temporanei o transitori o
  • Domiciliato nello stato della California e che si trova fuori dallo stato per uno scopo temporaneo o transitorio

• Vendere, affittare, rilasciare, divulgare, diffondere, rendere disponibile, trasferire o comunicare in altro modo, oralmente, per iscritto o con mezzi elettronici o di altro tipo, le informazioni personali di un consumatore da parte dell'azienda a un'altra azienda o a una terza parte in cambio di un corrispettivo monetario o di altro valore.

• Un consumatore utilizza o indirizza l'azienda per (i) divulgare intenzionalmente informazioni personali (ii) interagire con una o più terze parti.
• L'azienda utilizza o condivide un identificativo di un consumatore che ha rinunciato alla vendita delle informazioni personali del consumatore o ha limitato l'uso delle informazioni personali sensibili del consumatore per avvisare le persone che il consumatore ha rinunciato alla vendita delle informazioni personali del consumatore o ha limitato l'uso delle informazioni personali sensibili del consumatore.
• L'azienda trasferisce a una terza parte le informazioni personali di un consumatore come bene che fa parte di una fusione, acquisizione, fallimento o altra transazione in cui la terza parte assume il controllo di tutta o parte dell'azienda.

• Sì - generatore di informativa sulla privacy
• Sì - gestione del consenso Platform

• Le aziende a scopo di lucro che raccolgono informazioni personali da residenti in California, determinano gli scopi in California.

• Organizzazioni del settore pubblico in CaliforniaOrganizzazioni no-profit

• Fatturato annuo lordo di oltre 25 milioni di dollari

O

• Acquisto, vendita o condivisione di informazioni personali di 100.000 o più residenti o famiglie della California all'anno.

O

• che traggono il 50% o più delle loro entrate annuali dalla vendita o dalla condivisione di informazioni personali dei residenti in California.

• Diritto di sapere quali informazioni personali vengono raccolte, condivise o vendute
• Diritto di sapere a chi sono condivise o vendute le informazioni personali
• Diritto di accesso
• Diritto di correzione
• Diritto di cancellazione
• Diritto alla portabilità dei dati
• Diritto di rinunciare alla condivisione o alla vendita
• Diritto alla non discriminazione
• Diritto di limitare l'utilizzo e la divulgazione di informazioni personali sensibili
• Diritto a non subire ritorsioni in seguito all'opt-out o all'esercizio di altri diritti

• Vendita di informazioni personali
• Condivisione di informazioni personali per la pubblicità comportamentale
• I consumatori possono anche limitare l'uso e la divulgazione dei loro dati personali sensibili.

• Come CCPA

• Come CCPA

• Come CCPA

• Come CCPA

• Numeri di previdenza sociale, patente di guida, passaporto, carta d'identità statale
• Accesso al conto
• Conto finanziario abbinato a qualsiasi codice di sicurezza o di accesso, password o credenziali che consentano l'accesso a un conto.
• Numero di carta di debito o di carta di credito abbinato a qualsiasi codice di sicurezza o di accesso, password o credenziali richiesti.
• L'esatta geolocalizzazione del consumatore
• Origine razziale, convinzioni religiose o appartenenza a un sindacato
• Il contenuto di posta, e-mail o messaggi di testo di un consumatore, a meno che le informazioni non siano state inviate intenzionalmente all'azienda.
• Dati genetici
• Dati biometrici
• Dati sulla salute
• Dati sull'orientamento sessuale

• Le informazioni personali sensibili "pubblicamente disponibili" non sono considerate informazioni personali sensibili.

• Come CCPA

• Condividere, affittare, rilasciare, divulgare, diffondere, rendere disponibile, trasferire o comunicare in altro modo, oralmente, per iscritto o con mezzi elettronici o di altro tipo, le informazioni personali di un consumatore da parte dell'azienda a una terza parte per la pubblicità comportamentale cross-context, sia in cambio di un corrispettivo monetario o di altro valore, comprese le transazioni tra un'azienda e una terza parte per la pubblicità comportamentale cross-context a beneficio di un'azienda in cui non viene scambiato denaro.

• Come CCPA

• Come CCPA

• Sì - generatore di informativa sulla privacy
• Sì - gestione del consenso Platform

• Un operatore di un sito web commerciale o di un servizio online che raccoglie informazioni di identificazione personale attraverso Internet su singoli consumatori residenti in California che utilizzano o visitano il proprio sito web commerciale o servizio online.

• Qualsiasi terza parte che operi, ospiti o gestisca, ma non sia proprietaria, di un sito web o di un servizio online per conto del proprietario o elaborando informazioni per conto del proprietario.

• Diritto di sapere quali informazioni personali vengono raccolte
• Diritto di correzione

• Tracciamento da parte dei siti web

• Informazioni di identificazione individuale su un singolo consumatore raccolte online dall'operatore e conservate dall'operatore in forma accessibile.

• Qualsiasi individuo che cerchi o acquisisca, tramite acquisto o locazione, beni, servizi, denaro o credito per scopi personali, familiari o domestici.

• Sì - generatore di informativa sulla privacy
• Sì - gestione del consenso Platform

• Qualsiasi responsabile del trattamento dei dati che svolge attività in Colorado o responsabili del trattamento dei dati che producono o forniscono prodotti o servizi commerciali intenzionalmente rivolti ai residenti del Colorado.

• Compagnie aeree
• Servizi pubblici
• Organizzazioni che elaborano dati per le leggi sull'assicurazione sanitaria del Colorado
• Organizzazioni governative statali
• Agenzie di segnalazione dei consumatori
• Istituti di istruzione superiore

• Trattamento o controllo dei dati personali di almeno 100.000 consumatori all'anno

O

• Elaborare o controllare i dati personali di 25.000 o più consumatori e ricavare ricavi o ricevere sconti sul prezzo di beni o servizi dalla vendita di dati personali.

• Diritto di accesso
• Diritto di correzione
• Diritto di cancellazione
• Diritto alla portabilità dei dati
• Diritto di rinunciare alla pubblicità mirata, alla profilazione attraverso un meccanismo di opt-out universale o alla vendita di informazioni personali.
• Diritto di ricorso

• Vendita di dati personali
• Profilazione
• Pubblicità mirata

• Senza ritardi ingiustificati ed entro 45 giorni con la possibilità di una proroga di 45 giorni.

• Il responsabile del trattamento deve rispondere al ricorso del consumatore entro 45 giorni.
• Il responsabile del trattamento deve fornire al consumatore un mezzo per riferire i suoi dubbi al Procuratore generale.

• Informazioni collegate o ragionevolmente collegabili a un individuo identificato o identificabile.

• I "dati personali" non comprendono i dati de-identificati o le informazioni disponibili al pubblico.

• Per "informazioni disponibili al pubblico" si intendono le informazioni rese legittimamente disponibili dai registri delle amministrazioni federali, statali o locali e le informazioni che il responsabile del trattamento ha una base ragionevole per ritenere che il consumatore abbia reso legittimamente disponibili al pubblico in generale.

• Origine razziale o etnica
• Credenze religiose
• Condizione di salute mentale o fisica o diagnosi
• Vita sessuale o orientamento sessuale
• Stato di cittadinanza
• Dati genetici o biometrici
• Dati personali di un bambino conosciuto

• Un individuo residente in Colorado che agisce solo in ambito individuale o familiare.
• Il termine "consumatore" non comprende le persone che agiscono in un contesto commerciale o lavorativo, come candidati al lavoro o come beneficiari di qualcuno che agisce in un contesto lavorativo.

• Lo scambio di dati personali a fronte di un corrispettivo monetario o di altro valore da parte di un responsabile del trattamento a una terza parte.

• (I) La divulgazione di dati personali a un incaricato del trattamento che tratta i dati personali per conto di un responsabile del trattamento.
• (II) La divulgazione di dati personali a terzi per la fornitura di un prodotto o servizio richiesto dal consumatore.
• (III) La divulgazione o il trasferimento dei dati personali a un'affiliata del responsabile del trattamento
• (IV) La divulgazione o il trasferimento a terzi di dati personali come parte di una fusione, un'acquisizione, un fallimento o un'altra transazione, proposta o effettiva, in cui i terzi assumono il controllo di tutti o di parte dei beni del responsabile del trattamento.
• (V) La divulgazione di dati personali (a) che un consumatore indirizza al responsabile del trattamento o che divulga intenzionalmente utilizzando il responsabile del trattamento per interagire con terzi o (b) resi intenzionalmente disponibili da un consumatore al pubblico in generale attraverso un canale di mass media.

• Sì - generatore di informativa sulla privacy
• Sì - gestione del consenso Platform

• Persone che svolgono attività commerciali in questo Stato o che producono prodotti o servizi destinati ai residenti di questo Stato.

• Agenzie statali del Connecticut
• Organizzazioni non profit
• Istituti di istruzione superiore
• Alcune associazioni nazionali di categoria
• Istituti finanziari soggetti al GLBA
• "Entità coperte" o "associati d'affari", come definiti dall'HIPAA.

• Controllato o trattato i dati personali di 100.000 o più consumatori all'anno, esclusi i dati personali controllati o trattati al solo scopo di completare un'operazione di pagamento

O

• Controllano o elaborano i dati personali di 25.000 o più consumatori all'anno e ricavano più del 25% del loro reddito lordo annuale dalla vendita di dati personali.

• Diritto di sapere se un responsabile del trattamento sta trattando i dati personali del consumatore
• Diritto di accesso
• Diritto di correzione
• Diritto di cancellazione
• Diritto alla portabilità dei dati
• Diritto di rinunciare alla pubblicità mirata, alla vendita di informazioni personali o alla profilazione automatizzata
• Diritto alla non discriminazione

• Vendita di dati personali
• Profilazione
• Pubblicità mirata

• Senza ritardi ingiustificati ed entro 45 giorni con la possibilità di una proroga di 45 giorni.

• Il responsabile del trattamento deve rispondere al ricorso del consumatore entro 60 giorni.
• Il responsabile del trattamento deve fornire al consumatore un mezzo per riferire i suoi dubbi al Procuratore generale.

• Informazioni collegate o ragionevolmente collegabili a un individuo identificato o identificabile.

• I "dati personali" non comprendono i dati de-identificati o le informazioni disponibili al pubblico.

• (A) è legittimamente reso disponibile attraverso documenti governativi federali, statali o comunali o mezzi di comunicazione ampiamente diffusi, e
• (B) un responsabile del trattamento ha una base ragionevole per ritenere che un consumatore abbia legittimamente messo a disposizione del pubblico.

• Origine razziale o etnica
• Credenze religiose
• Condizione di salute mentale o fisica o diagnosi
• Vita sessuale o orientamento sessuale
• Cittadinanza o stato di immigrazione
• Dati genetici o biometrici allo scopo di identificare in modo univoco una persona.
• Dati personali di un bambino conosciuto
• Dati di geolocalizzazione specifici (GPS)

• Un individuo residente in Connecticut
• "Consumatore" non include una persona che agisce in un contesto commerciale o lavorativo o come dipendente, proprietario, direttore, funzionario o appaltatore di una società, partnership, ditta individuale, ente non profit o ente governativo le cui comunicazioni o transazioni con il responsabile del trattamento avvengono esclusivamente nell'ambito del ruolo di tale persona con la società, partnership, ditta individuale, ente non profit o ente governativo.

• Lo scambio di dati personali con un corrispettivo in denaro o di altro valore da parte del responsabile del trattamento a una terza parte.

• (A) la divulgazione dei dati personali a un incaricato del trattamento che tratta i dati personali per conto del responsabile del trattamento
• (B) la divulgazione di dati personali a terzi per la fornitura di un prodotto o servizio richiesto dal consumatore,
• (C) la divulgazione o il trasferimento dei dati personali a un'affiliata del responsabile del trattamento
• (D) la divulgazione di dati personali quando il consumatore indirizza il responsabile del trattamento a divulgare i dati personali o utilizza intenzionalmente il sostituto del disegno di legge del Senato n. 6 Atto pubblico n. 22-15 6 di 27 il responsabile del trattamento per interagire con una terza parte
• (E) la divulgazione di dati personali che il consumatore (i) ha intenzionalmente reso disponibili al pubblico in generale attraverso un canale di mass media e (ii) non ha limitato a un pubblico specifico
• (F) la divulgazione o il trasferimento di dati personali a una terza parte come attività che fa parte di una fusione, acquisizione, fallimento o altra transazione, o di una proposta di fusione, acquisizione, fallimento o altra transazione, in cui la terza parte assume il controllo di tutte o parte delle attività del responsabile del trattamento

• Sì - generatore di informativa sulla privacy
• Sì - gestione del consenso Platform

• Persone che svolgono attività commerciali in Florida o producono prodotti o servizi destinati ai residenti della Florida

• Agenzia statale o una suddivisione politica dello Stato
• Istituto finanziario o dati soggetti al Titolo V del GLBA
• Entità coperta o socio d'affari disciplinata dall'HIPAA
• Organizzazione non profit
• Istituto di istruzione post-secondaria

• Deriva il 50% o più dei suoi ricavi annui lordi globali dalla vendita di annunci pubblicitari online, compresa la fornitura di pubblicità mirata o la vendita di annunci online
• Gestisce un altoparlante smart consumer e un servizio di componenti a comando vocale con un assistente virtuale integrato collegato a un servizio di cloud computing che utilizza l'attivazione verbale a mani libere
• Gestisce un app store o una piattaforma di distribuzione digitale che offre almeno 250.000 applicazioni software diverse che i consumatori possono scaricare e installare.

• Diritto di sapere se un responsabile del trattamento sta trattando i dati personali del consumatore
• Diritto di accesso
• Diritto di correzione
• Diritto di cancellazione
• Diritto di rinunciare alla pubblicità mirata, alla vendita di dati personali, alla profilazione in vista di una decisione che produca un effetto legale o di analoga rilevanza, alla raccolta di dati sensibili (compresi i dati precisi di geolocalizzazione), al trattamento di dati sensibili o alla raccolta di dati personali raccolti attraverso il funzionamento di una funzione di riconoscimento vocale o facciale.
• Diritto alla portabilità

• Vendita di dati personali
• Profilazione a sostegno di una decisione che produce un effetto legale o di analoga rilevanza
• Pubblicità mirata
• Raccolta di dati sensibili (compresi i dati precisi di geolocalizzazione) o elaborazione di dati sensibili
• Raccolta di dati personali raccolti attraverso il funzionamento di una funzione di riconoscimento vocale o facciale

• Senza ritardi ingiustificati ed entro 45 giorni con possibilità di proroga di 15 giorni.

• Il responsabile del trattamento deve rispondere al ricorso del consumatore entro 60 giorni.

• Informazioni collegate o ragionevolmente collegabili a un bambino identificato o identificabile, comprese le informazioni biometriche e gli identificatori unici del bambino.

• Il termine non include i dati de-identificati o le informazioni disponibili al pubblico.

• Informazioni legittimamente rese disponibili attraverso i registri governativi o informazioni che un'azienda ha una base ragionevole per ritenere siano legittimamente rese disponibili al pubblico in generale attraverso mezzi di comunicazione ampiamente diffusi, da un consumatore o da una persona a cui un consumatore ha comunicato le informazioni, a meno che il consumatore non abbia limitato le informazioni a un pubblico specifico.

• Origine razziale o etnica
• Credenze religiose
• Diagnosi di salute mentale o fisica
• Orientamento sessuale
• Cittadinanza o stato di immigrazione
• Dati genetici o biometrici trattati allo scopo di identificare in modo univoco una persona.
• Dati personali raccolti da un bambino conosciuto
• Dati di geolocalizzazione precisi

• Per "consumatore" si intende un individuo residente o domiciliato in questo Stato che agisce esclusivamente in ambito individuale o familiare.
• Il termine non include una persona che agisce in un contesto commerciale o lavorativo.

• Per "vendita di dati personali" si intende la condivisione, la divulgazione o il trasferimento di dati personali a fronte di un corrispettivo monetario o di altro valore da parte del responsabile del trattamento a una terza parte.

• (a) La divulgazione di dati personali a un incaricato del trattamento che tratta i dati personali per conto del responsabile del trattamento.
• (b) La divulgazione di dati personali a terzi per la fornitura di un prodotto o servizio richiesto dal consumatore.
• (c) La divulgazione di informazioni che il consumatore:
  • 1. Intenzionalmente resi disponibili al pubblico in generale attraverso un canale di comunicazione di massa; e
  • 2. Non si è limitato a un pubblico specifico.
• (d) La divulgazione o il trasferimento di dati personali a terzi come attività che fanno parte di una fusione o di un'acquisizione.

• Sì - generatore di informativa sulla privacy
• Sì - gestione del consenso Platform

• Si applica a chi svolge attività commerciali nell'Indiana o produce prodotti o servizi destinati a consumatori residenti nell'Indiana.

• Organizzazioni statali o governative.
• Terze parti sotto contratto con un ente statale o governativo, quando agiscono per conto dell'ente.
• Istituti finanziari e affiliati, o dati soggetti a GLBA
• Qualsiasi entità coperta o socio d'affari disciplinata dall'HIPAA.
• Qualsiasi organizzazione non profit.
• Qualsiasi istituto di istruzione superiore.
• Qualsiasi servizio pubblico o società di servizi affiliata a un servizio pubblico.

• Controlla o elabora i dati personali di almeno 100.000 residenti nell'Indiana

O

• Controlla o elabora i dati personali di almeno 25.000 residenti nell'Indiana e ricava più del 50% delle entrate lorde dalla vendita di dati personali.

• Diritto di sapere se un responsabile del trattamento sta trattando i dati personali del consumatore
• Diritto di accesso
• Diritto di correzione
• Diritto di cancellazione
• Diritto di rinunciare alla pubblicità mirata, alla vendita di dati personali, alla profilazione o al processo decisionale automatizzato.
• Diritto alla portabilità
• Diritto alla non discriminazione
• Diritto all'Opt-in per il trattamento dei dati sensibili

• Vendita di dati personali
• Profilazione
• Pubblicità mirata
• Processo decisionale automatizzato

• Senza ritardi ingiustificati ed entro 45 giorni con la possibilità di una proroga di 45 giorni.

• Il responsabile del trattamento deve rispondere al ricorso del consumatore entro 45 giorni.
• Il responsabile del trattamento deve fornire al consumatore un mezzo per riferire i suoi dubbi al Procuratore generale.

• Per dati personali si intendono informazioni collegate o ragionevolmente collegabili a una persona fisica identificata o identificabile.

• (1) dati de-identificati;
• (2) dati aggregati; o
• (3) informazioni disponibili al pubblico

• (1) resi legalmente disponibili attraverso gli archivi del governo federale, statale o locale; oppure
• (2) che un'azienda ha una base ragionevole per ritenere sia stata legittimamente messa a disposizione del pubblico in generale attraverso mezzi di comunicazione ampiamente diffusi, dal consumatore a cui le informazioni si riferiscono o da una persona a cui il consumatore le ha comunicate

• Origine razziale o etnica
• Credenze religiose
• Diagnosi di salute mentale o fisica effettuata da un operatore sanitario
• Orientamento sessuale
• Cittadinanza o stato di immigrazione
• Dati genetici o biometrici trattati allo scopo di identificare in modo univoco un individuo specifico.
• Dati personali raccolti da un bambino conosciuto
• Dati di geolocalizzazione precisi

• (1) è residente in Indiana; e
• (2) agisce solo per scopi personali, familiari o domestici

Il termine non include una persona che agisce in un contesto commerciale o lavorativo.

• Per "vendita di dati personali" si intende lo scambio di dati personali a titolo oneroso da parte di un responsabile del trattamento a terzi.

• (1) la divulgazione di dati personali a un incaricato del trattamento che tratta i dati personali per conto del responsabile del trattamento;
• (2) la divulgazione di dati personali a terzi per la fornitura di un prodotto o servizio richiesto dal consumatore o dal genitore di un minore
• (3) la divulgazione o il trasferimento dei dati personali a un'affiliata del responsabile del trattamento;
• (4) la divulgazione di informazioni che il consumatore ha intenzionalmente messo a disposizione del pubblico in generale e non ha limitato a un pubblico specifico; oppure
• (5) la divulgazione o il trasferimento di dati personali a una terza parte come parte di un'operazione di fusione, acquisizione o fallimento, proposta o effettiva

• Sì - generatore di informativa sulla privacy
• Sì - gestione del consenso Platform

• Applicabile alle persone che svolgono attività commerciali in Iowa o che producono prodotti o servizi destinati ai residenti dell'Iowa.

• Organizzazioni statali o governative.
• Istituti finanziari e affiliati, o dati soggetti a GLBA
• Qualsiasi entità coperta o socio d'affari disciplinata dall'HIPAA.
• Qualsiasi organizzazione non profit.
• Qualsiasi istituto di istruzione superiore.

• Controlla o tratta i dati personali di almeno 100.000 consumatori.

O

• Controlla o tratta i dati personali di almeno 25.000 consumatori e ricava oltre il 50% dei ricavi lordi dalla vendita di dati personali.

• Diritto di sapere se un responsabile del trattamento sta trattando i dati personali del consumatore
• Diritto di accesso
• Diritto di cancellazione
• Diritto di opposizione alla vendita dei dati personali
• Diritto alla portabilità

• Vendita di dati personali

• Senza ritardi ingiustificati ed entro 45 giorni con la possibilità di una proroga di 45 giorni.

• Il responsabile del trattamento deve rispondere al ricorso del consumatore entro 60 giorni.
• Il responsabile del trattamento deve fornire al consumatore un mezzo per riferire i suoi dubbi al Procuratore generale.

• Per "dati personali" si intende qualsiasi informazione collegata o ragionevolmente collegabile a una persona fisica identificata o identificabile.

• I "dati personali" non comprendono i dati de-identificati o aggregati o le informazioni pubblicamente disponibili.

• (1) resi legalmente disponibili attraverso gli archivi del governo federale, statale o locale; oppure
• (2) che un'azienda ha una base ragionevole per ritenere sia stata legittimamente messa a disposizione del pubblico in generale attraverso mezzi di comunicazione ampiamente diffusi, dal consumatore a cui le informazioni si riferiscono o da una persona a cui il consumatore ha comunicato le informazioni;

• Origine razziale o etnica
• Credenze religiose
• Diagnosi di salute mentale o fisica effettuata da un operatore sanitario
• Orientamento sessuale
• Cittadinanza o stato di immigrazione
• Dati genetici o biometrici trattati allo scopo di identificare in modo univoco un individuo specifico.
• Dati personali raccolti da un bambino conosciuto
• Dati di geolocalizzazione precisi

• (1) è residente in Indiana; e
• (2) agisce solo per scopi personali, familiari o domestici.

Il termine non include una persona che agisce in un contesto commerciale o lavorativo.

• Per "vendita di dati personali" si intende lo scambio di dati personali a titolo oneroso da parte di un responsabile del trattamento a terzi.

• (1) la divulgazione di dati personali a un incaricato del trattamento che tratta i dati personali per conto del responsabile del trattamento;
• (2) la divulgazione di dati personali a terzi per la fornitura di un prodotto o servizio richiesto dal consumatore o dal genitore di un minore
• (3) la divulgazione o il trasferimento dei dati personali a un'affiliata del responsabile del trattamento;
• (4) la divulgazione di informazioni che il consumatore ha intenzionalmente messo a disposizione del pubblico in generale e non ha limitato a un pubblico specifico; oppure
• (5) la divulgazione o il trasferimento di dati personali a una terza parte come parte di un'operazione di fusione, acquisizione o fallimento, proposta o effettiva

• Sì - generatore di informativa sulla privacy
• Sì - gestione del consenso Platform

• Applicabile alle persone che svolgono attività commerciali nel Montana o che producono prodotti o servizi destinati ai residenti del Montana.

• Organismo, autorità, consiglio, ufficio, commissione, distretto o agenzia di questo Stato o di qualsiasi suddivisione politica di questo Stato.
• Organizzazione non profit
• Istituto di istruzione superiore
• Associazione nazionale per i valori mobiliari registrata ai sensi del Securities Exchange Act del 1934.
• Istituto finanziario o un'affiliata di un istituto finanziario disciplinato da, o dati personali raccolti, elaborati, venduti o divulgati in conformità con il GLBA
• Entità coperta o socio d'affari, come definito nelle norme sulla privacy dell'HIPAA.

• Controllare o trattare i dati personali di almeno 50.000 consumatori, esclusi i dati personali controllati o trattati al solo scopo di completare un'operazione di pagamento.

O

• Controllare o trattare i dati personali di non meno di 25.000 consumatori e ricavare più del 25% dei ricavi lordi dalla vendita di dati personali.

• Diritto di sapere se un responsabile del trattamento sta trattando i dati personali del consumatore
• Diritto di accesso
• Diritto di correzione
• Diritto di cancellazione
• Diritto di non accettare la pubblicità mirata, la vendita di dati personali, la profilazione a sostegno di una decisione che produca un effetto legale o di analoga rilevanza, o il processo decisionale automatizzato.
• Diritto alla portabilità

• Vendita di dati personali
• Profilazione a sostegno di una decisione che produce un effetto legale o di analoga rilevanza
• Pubblicità mirata
• Processo decisionale automatizzato

• Senza ritardi ingiustificati ed entro 45 giorni con la possibilità di una proroga di 45 giorni.

• Il responsabile del trattamento deve rispondere al ricorso del consumatore entro 60 giorni.
• Il responsabile del trattamento deve fornire al consumatore un mezzo per riferire i suoi dubbi al Procuratore generale.

• Per "dati personali" si intende qualsiasi informazione collegata o ragionevolmente collegabile a un individuo identificato o identificabile.

• Il termine non comprende i dati deidentificati o le informazioni disponibili al pubblico.

• (a) è legittimamente reso disponibile attraverso documenti governativi federali, statali o comunali o mezzi di comunicazione ampiamente diffusi; oppure
• (b) il responsabile del trattamento ha una base ragionevole per ritenere che un consumatore abbia legittimamente messo a disposizione del pubblico i dati.

• Origine razziale o etnica
• Credenze religiose
• Condizione di salute mentale o fisica o diagnosi
• Informazioni sulla vita sessuale o sull'orientamento sessuale di una persona
• Cittadinanza o stato di immigrazione
• Dati genetici o biometrici allo scopo di identificare in modo univoco una persona.
• Dati personali raccolti da un bambino conosciuto
• Dati di geolocalizzazione precisi

• Per "consumatore" si intende una persona fisica residente in questo Stato.
• Il termine non include una persona che agisce in un contesto commerciale o lavorativo o come dipendente, proprietario, direttore, funzionario o appaltatore di una società, partnership, impresa individuale, ente non profit o agenzia governativa le cui comunicazioni o transazioni con il controllore avvengono esclusivamente nel contesto del ruolo di tale persona con la società, partnership, impresa individuale, ente non profit o agenzia governativa.

• Per "vendita di dati personali" si intende lo scambio di dati personali a fronte di un corrispettivo monetario o di altro valore da parte del responsabile del trattamento a una terza parte.

• (i) la divulgazione dei dati personali a un incaricato del trattamento che tratta i dati personali per conto del responsabile del trattamento
• (ii) la divulgazione di dati personali a terzi per la fornitura di un prodotto o servizio richiesto dal consumatore
• (iii) la divulgazione o il trasferimento dei dati personali a un'affiliata del responsabile del trattamento
• (iv) la divulgazione di dati personali in cui il consumatore dirige il responsabile del trattamento a divulgare i dati personali o utilizza intenzionalmente il responsabile del trattamento per interagire con una terza parte
• (v) la divulgazione di dati personali che il consumatore: (A) ha intenzionalmente reso disponibili al pubblico attraverso un canale di mass media; e (B) non ha limitato a un pubblico specifico
• (vi) la divulgazione o il trasferimento dei dati personali a una terza parte come attività che fa parte di una fusione, acquisizione, fallimento o altra transazione, o di una proposta di fusione, acquisizione, fallimento o altra transazione in cui la terza parte assume il controllo di tutte o parte delle attività del responsabile del trattamento.

• Sì - generatore di informativa sulla privacy
• Sì - gestione del consenso Platform

• Applicabile alle persone che svolgono attività commerciali in Oregon o che producono prodotti o servizi destinati ai residenti dell'Oregon.

• Organismo, autorità, consiglio, ufficio, commissione, distretto o agenzia di questo Stato o di qualsiasi suddivisione politica di questo Stato.
• Istituto finanziario o un'affiliata di un istituto finanziario disciplinato da, o dati personali raccolti, elaborati, venduti o divulgati in conformità con il GLBA
• Una persona fisica, un'azienda, un'associazione, una società o un'altra entità che sia autorizzata in questo Stato come compagnia di assicurazione e che svolga attività assicurativa.
• Organizzazione non profit
• Istituto di istruzione superiore
• Entità coperta o socio d'affari, come definito nelle norme sulla privacy dell'HIPAA.

• I dati personali di 100.000 o più consumatori, diversi dai dati personali controllati o trattati al solo scopo di completare un'operazione di pagamento.

O

• I dati personali di 25.000 o più consumatori, mentre ricava il 25% o più delle entrate lorde annuali dalla vendita di dati personali.

• Diritto di sapere se un responsabile del trattamento sta trattando i dati personali del consumatore
• Diritto di accesso
• Diritto di correzione
• Diritto di cancellazione
• Diritto di non accettare la pubblicità mirata, la vendita di dati personali, la profilazione a sostegno di una decisione che produca un effetto legale o di analoga rilevanza, o il processo decisionale automatizzato.
• Diritto alla portabilità

• Vendita di dati personali
• Profilazione a sostegno di una decisione che produce un effetto legale o di analoga rilevanza
• Pubblicità mirata
• Processo decisionale automatizzato

• Senza ritardi ingiustificati ed entro 45 giorni con la possibilità di una proroga di 45 giorni.

• Il responsabile del trattamento deve rispondere al ricorso del consumatore entro 60 giorni.
• Il responsabile del trattamento deve fornire al consumatore un mezzo per riferire i suoi dubbi al Procuratore generale.

• Per "dati personali" si intende qualsiasi informazione collegata o ragionevolmente collegabile a un individuo identificato o identificabile.

• (i) informazioni disponibili al pubblico; o
• (ii) Informazioni sui consumatori de-identificate o aggregate

• Per "informazioni disponibili al pubblico" si intendono le informazioni rese legittimamente disponibili attraverso gli archivi governativi federali, statali o locali, o le informazioni che un'azienda ha una base ragionevole per ritenere siano legittimamente rese disponibili al pubblico in generale attraverso mezzi di comunicazione ampiamente diffusi, dal consumatore o da una persona a cui il consumatore ha comunicato le informazioni, a meno che il consumatore non abbia limitato le informazioni a un pubblico specifico.

• Origine razziale o etnica
• Credenze religiose
• Diagnosi di salute mentale o fisica
• Orientamento sessuale
• Cittadinanza o stato di immigrazione
• Il trattamento di dati genetici o biometrici allo scopo di identificare in modo univoco una persona fisica
• Le informazioni personali raccolte da un bambino noto
• Dati di geolocalizzazione precisi

• (A) indica una persona fisica residente nel Tennessee che agisce solo a titolo personale; e
• (B) non include una persona fisica che agisce in un contesto commerciale o lavorativo

• Per "vendita di dati personali" si intende lo scambio di dati personali a fronte di un corrispettivo monetario o di altro valore da parte del responsabile del trattamento a una terza parte.

• (i) La divulgazione di informazioni personali a un incaricato del trattamento che elabora le informazioni personali per conto del responsabile del trattamento;
• (ii) la divulgazione di informazioni personali a terzi per la fornitura di un prodotto o servizio richiesto dal consumatore;
• (iii) la divulgazione o il trasferimento di informazioni personali a un'affiliata del responsabile del trattamento;
• (iv) La divulgazione di informazioni che il consumatore ha intenzionalmente reso disponibili al pubblico in generale attraverso un canale di comunicazione di massa, senza limitarsi a un pubblico specifico; oppure
• (v) La divulgazione o il trasferimento di informazioni personali a una terza parte come attività che fa parte di una fusione, acquisizione, fallimento o altra transazione, o di una proposta di fusione, acquisizione, fallimento o altra transazione in cui la terza parte assume il controllo di tutte o parte delle attività del responsabile del trattamento.

• Sì - generatore di informativa sulla privacy
• Sì - gestione del consenso Platform

• Si applica alle persone che svolgono attività commerciali nel Tennessee producendo prodotti o servizi destinati ai residenti del Tennessee.

• Superare i 25.000.000 di dollari di fatturato;

E

• Controllare o trattare le informazioni personali di almeno 25.000 consumatori e ricavare più del 50% delle entrate lorde dalla vendita di informazioni personali;

O

• Durante un anno solare, controllare o trattare i dati personali di almeno 175.000 consumatori.

• Diritto di sapere se un responsabile del trattamento sta trattando i dati personali del consumatore
• Diritto di accesso
• Diritto di correzione
• Diritto di cancellazione
• Diritto di opposizione alla pubblicità mirata, alla vendita di dati personali, alla profilazione e al processo decisionale automatizzato.
• Diritto alla portabilità
• Diritto alla non discriminazione
• Diritto all'Opt-in per il trattamento dei dati sensibili

• Vendita di dati personali
• Profilazione
• Pubblicità mirata
• Processo decisionale automatizzato

• Senza ritardi ingiustificati ed entro 45 giorni con la possibilità di una proroga di 45 giorni.

• Il responsabile del trattamento deve rispondere al ricorso del consumatore entro 45 giorni.
• Il responsabile del trattamento deve fornire al consumatore un mezzo per riferire i suoi dubbi al Procuratore generale.

• Informazioni collegate o ragionevolmente collegabili a una persona fisica identificata o identificabile.

• (i) informazioni disponibili al pubblico; o
• (ii) Informazioni sui consumatori de-identificate o aggregate

• Per "informazioni disponibili al pubblico" si intendono le informazioni rese legittimamente disponibili attraverso gli archivi governativi federali, statali o locali, o le informazioni che un'azienda ha una base ragionevole per ritenere siano legittimamente rese disponibili al pubblico in generale attraverso mezzi di comunicazione ampiamente diffusi, dal consumatore o da una persona a cui il consumatore ha comunicato le informazioni, a meno che il consumatore non abbia limitato le informazioni a un pubblico specifico.

• Origine razziale o etnica
• Credenze religiose
• Diagnosi di salute mentale o fisica
• Orientamento sessuale
• Cittadinanza o stato di immigrazione
• Il trattamento di dati genetici o biometrici allo scopo di identificare in modo univoco una persona fisica
• Le informazioni personali raccolte da un bambino noto
• Dati di geolocalizzazione precisi

• (A) indica una persona fisica residente nel Tennessee che agisce solo a titolo personale; e
• (B) non include una persona fisica che agisce in un contesto commerciale o lavorativo

• Si intende lo scambio di informazioni personali a fronte di un corrispettivo monetario di valore da parte del responsabile del trattamento a una terza parte.

• (i) La divulgazione di informazioni personali a un incaricato del trattamento che elabora le informazioni personali per conto del responsabile del trattamento;
• (ii) la divulgazione di informazioni personali a terzi per la fornitura di un prodotto o servizio richiesto dal consumatore;
• (iii) la divulgazione o il trasferimento di informazioni personali a un'affiliata del responsabile del trattamento;
• (iv) La divulgazione di informazioni che il consumatore ha intenzionalmente reso disponibili al pubblico in generale attraverso un canale di comunicazione di massa, senza limitarsi a un pubblico specifico; oppure
• (v) La divulgazione o il trasferimento di informazioni personali a una terza parte come attività che fa parte di una fusione, acquisizione, fallimento o altra transazione, o di una proposta di fusione, acquisizione, fallimento o altra transazione in cui la terza parte assume il controllo di tutte o parte delle attività del responsabile del trattamento.

• Sì - generatore di informativa sulla privacy
• Sì - gestione del consenso Platform

• (1) svolge attività commerciali in Texas o produce un prodotto o un servizio consumato da residenti in Texas
• (2) tratta o si impegna nella vendita di dati personali;

E

• (3) non è una piccola impresa secondo la definizione della Small Business Administration degli Stati Uniti, tranne nel caso in cui la piccola impresa sia impegnata nella vendita di dati personali sensibili

• Agenzia o suddivisione statale
• Istituti finanziari e affiliati, o dati soggetti a GLBA
• Qualsiasi entità coperta o socio d'affari disciplinata dall'HIPAA
• Un'organizzazione non profit
• Un istituto di istruzione superiore

• L'SBA definisce una piccola impresa come un'azienda indipendente con meno di 500 dipendenti.

• Diritto di sapere se un responsabile del trattamento sta trattando i dati personali del consumatore
• Diritto di accesso
• Diritto di correzione
• Diritto di cancellazione
• Diritto di opposizione alla pubblicità mirata, alla vendita di dati personali, alla profilazione e al processo decisionale automatizzato.
• Diritto alla portabilità
• Diritto alla non discriminazione
• Diritto all'Opt-in per il trattamento dei dati sensibili

• Vendita di dati personali
• Profilazione
• Pubblicità mirata
• Processo decisionale automatizzato

• Senza ritardi ingiustificati ed entro 45 giorni con la possibilità di una proroga di 45 giorni.

• Il responsabile del trattamento deve rispondere al ricorso del consumatore entro 60 giorni.
• Il responsabile del trattamento deve fornire al consumatore un mezzo per riferire i suoi dubbi al Procuratore generale.

• Qualsiasi informazione, compresi i dati sensibili, che sia collegata o ragionevolmente collegabile a un individuo identificato o identificabile.
• Il termine include i dati pseudonimi quando i dati sono utilizzati da un responsabile del trattamento o da un incaricato del trattamento insieme a informazioni aggiuntive che collegano ragionevolmente i dati a una persona fisica identificata o identificabile.

• Non include dati de-identificati o informazioni disponibili al pubblico.

• Per "informazioni disponibili al pubblico" si intendono le informazioni rese legittimamente disponibili attraverso gli archivi governativi federali, statali o locali, o le informazioni che un'azienda ha una base ragionevole per ritenere siano legittimamente rese disponibili al pubblico in generale attraverso mezzi di comunicazione ampiamente diffusi, dal consumatore o da una persona a cui il consumatore ha comunicato le informazioni, a meno che il consumatore non abbia limitato le informazioni a un pubblico specifico.

• Origine razziale o etnica
• Credenze religiose
• Diagnosi di salute mentale o fisica
• Orientamento sessuale
• Cittadinanza o stato di immigrazione
• Dati genetici o biometrici trattati allo scopo di identificare in modo univoco una persona.
• Dati personali raccolti da un bambino conosciuto
• Dati di geolocalizzazione precisi

• Per "consumatore" si intende una persona fisica residente in questo Stato che agisce esclusivamente in ambito individuale o familiare.
• Il termine non include una persona che agisce in un contesto commerciale o lavorativo.

• Si intende la condivisione, la divulgazione o il trasferimento di dati personali a fronte di un corrispettivo monetario o di altro valore da parte del responsabile del trattamento a una terza parte.

• (A) la divulgazione di dati personali a un incaricato del trattamento che tratta i dati personali per conto del responsabile del trattamento;
• (B) la divulgazione di dati personali a terzi per la fornitura di un prodotto o servizio richiesto dal consumatore;
• (C) la divulgazione o il trasferimento dei dati personali a un'affiliata del responsabile del trattamento;
• (D) la divulgazione di informazioni che il consumatore ha intenzionalmente reso disponibili al pubblico in generale attraverso un canale di comunicazione di massa, senza limitarsi a un pubblico specifico; o la divulgazione o il trasferimento di dati personali a una terza parte come attività che fa parte di una fusione o acquisizione.

• Sì - generatore di informativa sulla privacy
• Sì - gestione del consenso Platform

• Persone che svolgono attività commerciali nel Commonwealth della Virginia o che producono prodotti o servizi destinati ai residenti del Commonwealth della Virginia.

• Organizzazioni del settore pubblico in Virginia
• Organizzazioni non profit
• Istituti di istruzione superiore

• Trattamento o controllo dei dati personali di almeno 100.000 consumatori all'anno

O

• Elaborare o controllare i dati personali di almeno 25.000 consumatori e ricavare oltre il 50% dei ricavi lordi dalla vendita di tali dati.

• Diritto di sapere se un responsabile del trattamento sta trattando i dati personali del consumatore
• Diritto di accesso
• Diritto di correzione
• Diritto di cancellazione
• Diritto di rinunciare alla pubblicità mirata, alla profilazione o alla vendita di informazioni personali
• Diritto di ricorso
• Diritto alla portabilità dei dati
• Diritto alla non discriminazione

• Vendita di dati personali
• Profilazione
• Pubblicità mirata sforzi ragionevoli

• Senza ritardi ingiustificati ed entro 45 giorni con la possibilità di una proroga di 45 giorni.

• Il responsabile del trattamento deve dare seguito al ricorso del consumatore entro 60 giorni e deve fornire al consumatore un mezzo per sottoporre le sue preoccupazioni al Procuratore generale.

• Informazioni collegate o ragionevolmente collegabili a un individuo identificato o a un individuo identificabile.

• I "dati personali" non comprendono i dati de-identificati o le informazioni disponibili al pubblico.

• Per "informazioni disponibili al pubblico" si intendono le informazioni rese legittimamente disponibili attraverso gli archivi governativi federali, statali o locali, o le informazioni che un'azienda ha una base ragionevole per ritenere siano legittimamente rese disponibili al pubblico in generale attraverso mezzi di comunicazione ampiamente diffusi, dal consumatore o da una persona a cui il consumatore ha comunicato le informazioni, a meno che il consumatore non abbia limitato le informazioni a un pubblico specifico.

• Origine razziale o etnica
• Credenze religiose
• Diagnosi di salute mentale o fisica
• Orientamento sessuale
• Posizione in materia di immigrazione o cittadinanza
• Dati genetici o biometrici
• Dati personali di un bambino conosciuto
• Dati di geolocalizzazione precisi

• Una persona fisica residente in Virginia che agisce solo in ambito individuale o familiare.
• Il termine "consumatore" non include una persona fisica che agisce in un contesto commerciale o lavorativo.

• Lo scambio di dati personali a titolo oneroso da parte del responsabile del trattamento a terzi.

• 1. La divulgazione di dati personali a un incaricato del trattamento che tratta i dati personali per conto del responsabile del trattamento
• 2. La divulgazione di dati personali a terzi per la fornitura di un prodotto o servizio richiesto dal consumatore.
• 3. La divulgazione o il trasferimento dei dati personali a un'affiliata del responsabile del trattamento
• 4. La divulgazione di informazioni che il consumatore (i) ha intenzionalmente reso disponibili al pubblico in generale attraverso un canale di comunicazione di massa e (ii) non ha limitato a un pubblico specifico
• 5. La divulgazione o il trasferimento dei dati personali a una terza parte come attività che fa parte di una fusione, acquisizione, fallimento o altra transazione in cui la terza parte assume il controllo di tutti o parte dei beni del responsabile del trattamento.

L'Alabama è stato il 50° Stato a emanare questo tipo di legge sulla notifica delle violazioni.

• Sì - generatore di informativa sulla privacy
• Sì - gestione del consenso Platform

• Persone che svolgono attività commerciali nel Delaware o che producono prodotti o servizi destinati ai residenti del Delaware.

• Agenzie statali del DelawareOrganizzazioni no-profit che si dedicano esclusivamente alla prevenzione e alla lotta contro i reati assicurativi
• Alcune associazioni nazionali di categoria
• Istituti finanziari soggetti al GLBA

• Nel corso dell'anno solare precedente:ha controllato o trattato i dati personali di almeno 35.000 consumatori, esclusi i dati personali controllati o trattati al solo scopo di completare un'operazione di pagamento

O

• Controllano o elaborano i dati personali di non meno di 10.000 consumatori e ricavano più del 20% dei loro ricavi lordi dalla vendita di dati personali.

• Diritto di sapere se un responsabile del trattamento sta elaborando le informazioni personali del consumatoreDiritto di accesso
• Diritto di correzione
• Diritto di cancellazione
• Diritto alla portabilità dei dati
• Diritto di ottenere un elenco delle categorie di terzi a cui il responsabile del trattamento ha comunicato le informazioni personali
• Diritto di rinunciare alla pubblicità mirata, alla vendita di informazioni personali o alla profilazione automatizzata
• Diritto di ricorso

• Vendita di dati personali
• Profilazione
• Pubblicità mirata

• Senza ritardi ingiustificati ed entro 45 giorni con la possibilità di una proroga di 45 giorni.

• Il responsabile del trattamento deve dare seguito al ricorso del consumatore entro 60 giorni. Il responsabile del trattamento deve fornire al consumatore un mezzo per sottoporre le sue preoccupazioni al Dipartimento di Giustizia.

• Informazioni collegate o ragionevolmente collegabili a un individuo identificato o identificabile.

• I "dati personali" non comprendono i dati de-identificati o le informazioni disponibili al pubblico.

• a. Informazioni rese legittimamente disponibili attraverso gli archivi del governo federale, statale o locale.
• b. Informazioni che il responsabile del trattamento ha una base ragionevole per ritenere che il consumatore abbia legittimamente reso disponibili al pubblico in generale attraverso mezzi di comunicazione ampiamente diffusi.

• Origine razziale o etnica
• Credenze religiose
• Condizione o diagnosi di salute mentale o fisica (compresa la gravidanza)
• Vita sessuale, orientamento sessuale, status di transgender o non binario
• Cittadinanza o stato di immigrazione
• Dati genetici o biometrici
• Dati personali di un bambino conosciuto
• Dati di geolocalizzazione precisi

• Per "consumatore" si intende una persona fisica residente in questo Stato.
• Il termine "consumatore" non include una persona che agisce in un contesto commerciale o lavorativo o in qualità di dipendente, proprietario, direttore, funzionario o appaltatore di un'azienda, una società di persone, un'impresa individuale, un'organizzazione senza scopo di lucro o un'agenzia governativa le cui comunicazioni o transazioni con il responsabile del trattamento avvengono esclusivamente nell'ambito del ruolo di tale persona presso l'azienda, la società di persone, l'impresa individuale, l'organizzazione senza scopo di lucro o l'agenzia governativa.

• Lo scambio di dati personali con un corrispettivo in denaro o di altro valore da parte del responsabile del trattamento a una terza parte.

• a. La divulgazione di dati personali a un incaricato del trattamento che tratta i dati personali per conto del responsabile del trattamento, se limitata allo scopo di tale trattamento.
• b. La divulgazione di dati personali a terzi per la fornitura di un prodotto o servizio richiesto dal consumatore.
• c. La divulgazione o il trasferimento dei dati personali a un'affiliata del responsabile del trattamento.
• d. La divulgazione di dati personali nel caso in cui il consumatore indirizzi il responsabile del trattamento a divulgare i dati personali o utilizzi intenzionalmente il responsabile del trattamento per interagire con una terza parte.
• e. La divulgazione di dati personali che il consumatore ha intenzionalmente reso disponibili al pubblico in generale attraverso un canale di comunicazione di massa, senza limitarsi a un pubblico specifico.
• f. La divulgazione o il trasferimento di dati personali a una terza parte come bene che fa parte di una fusione, acquisizione, fallimento o altra transazione simile in cui la terza parte assume il controllo di tutti o parte dei beni del responsabile del trattamento, o di una proposta di fusione, acquisizione, fallimento o altra transazione simile in cui la terza parte assume il controllo di tutti o parte dei beni del responsabile del trattamento.

• Sì - generatore di informativa sulla privacy
• Sì - gestione del consenso Platform

• Applicabile alle persone che svolgono attività commerciali nel Kentucky o che producono prodotti o servizi destinati ai residenti del Kentucky.

• Città, agenzia statale o qualsiasi suddivisione politica dello Stato.
• Istituti finanziari e affiliati, o dati soggetti a GLBA
• Qualsiasi entità coperta o socio d'affari disciplinata dall'HIPAA
• Qualsiasi organizzazione non profit
• Qualsiasi istituto di istruzione superiore
• Alcune organizzazioni che si occupano di frodi assicurative
• Piccola azienda telefonica, fornitore di CMRS di livello III o azienda municipale che non vende o condivide i dati personali con terzi incaricati del trattamento.

• Controlla o tratta i dati personali di almeno 100.000 consumatori.

O

• Controlla o tratta i dati personali di almeno 25.000 consumatori e ricava oltre il 50% dei ricavi lordi dalla vendita di dati personali.

• Diritto di sapere se un responsabile del trattamento sta trattando i dati personali del consumatore
• Diritto di accesso
• Diritto di correzione
• Diritto di cancellazione
• Diritto di non partecipare alla pubblicità mirata, alla vendita di dati personali, alla profilazione a sostegno di decisioni che producono effetti giuridici o di analoga rilevanza per il consumatore.
• Diritto alla portabilità
• Diritto alla non discriminazione

• Vendita di dati personali
• Profilazione a sostegno di una decisione che produce un effetto legale o di analoga rilevanza
• Pubblicità mirata

• Senza ritardi ingiustificati ed entro 45 giorni con la possibilità di una proroga di 45 giorni.

• Il responsabile del trattamento deve rispondere al ricorso del consumatore entro 60 giorni.
• Il responsabile del trattamento deve fornire al consumatore un mezzo per riferire i suoi dubbi al Procuratore generale.

• Per "dati personali" si intende qualsiasi informazione collegata o ragionevolmente collegabile a una persona fisica identificata o identificabile.

• I dati personali non comprendono i dati de-identificati o le informazioni disponibili al pubblico.

• Per "informazioni disponibili al pubblico" si intendono le informazioni rese legittimamente disponibili attraverso gli archivi governativi federali, statali o locali, o le informazioni che un'azienda ha una base ragionevole per ritenere siano legittimamente rese disponibili al pubblico in generale attraverso mezzi di comunicazione ampiamente diffusi, dal consumatore o da una persona a cui il consumatore ha comunicato le informazioni, a meno che il consumatore non abbia limitato le informazioni a un pubblico specifico.

• Origine razziale o etnica
• Credenze religiose
• Diagnosi di salute mentale o fisica
• Orientamento sessuale
• Cittadinanza o stato di immigrazione
• Dati genetici o biometrici trattati allo scopo di identificare in modo univoco una persona fisica.
• Dati personali raccolti da un bambino conosciuto
• Dati di geolocalizzazione precisi

• Per "consumatore" si intende una persona fisica residente nel Commonwealth del Kentucky che agisce solo in un contesto individuale.
• Il consumatore non include una persona fisica che agisce in un contesto commerciale o lavorativo.

• Per "vendita di dati personali" si intende lo scambio di dati personali a titolo oneroso da parte del responsabile del trattamento a terzi.

• (a) La divulgazione di dati personali a un incaricato del trattamento che tratta i dati personali per conto del responsabile del trattamento;
• (b) La divulgazione di dati personali a terzi per la fornitura di un prodotto o servizio richiesto dal consumatore;
• (c) La divulgazione o il trasferimento dei dati personali a un'affiliata del responsabile del trattamento;
• (d) La divulgazione di informazioni che il consumatore:
  • 1. Intenzionalmente resi disponibili al pubblico in generale attraverso un canale di comunicazione di massa; e
  • 2. Non si è limitato a un pubblico specifico; oppure
• (e) La divulgazione o il trasferimento di dati personali a terzi come parte di una fusione, un'acquisizione, un fallimento o un'altra transazione, proposta o effettiva, in cui i terzi assumono il controllo di tutte o parte delle attività del responsabile del trattamento.

• Sì - generatore di informativa sulla privacy
• Sì - gestione del consenso Platform

• Applicabile a una persona che svolge attività commerciali nel Maryland o che fornisce prodotti o servizi rivolti ai residenti del Maryland.

• Un organo o uno strumento normativo, amministrativo, consultivo, esecutivo, di nomina, legislativo e giudiziario dello Stato, compresi consigli, uffici, commissioni o unità dello Stato o di qualsiasi suddivisione politica dello Stato.
• Organizzazione non profit
• Associazione nazionale per i valori mobiliari registrata ai sensi del Securities Exchange Act del 1934.
• Istituto finanziario o un'affiliata di un istituto finanziario disciplinato da, o dati personali raccolti, elaborati, venduti o divulgati in conformità con il GLBA
• Entità coperta o socio d'affari, come definito nelle norme sulla privacy dell'HIPAA.

• Controllato o trattato i dati personali di almeno 35.000 consumatori, esclusi i dati personali controllati o trattati al solo scopo di completare un'operazione di pagamento,

O

• Controllare o trattare i dati personali di almeno 10.000 consumatori e ricavare oltre il 20% delle entrate lorde dalla vendita di dati personali.

• Diritto di sapere se un responsabile del trattamento sta trattando i dati personali del consumatore
• Diritto di accesso
• Diritto di correzione
• Diritto di cancellazione
• Diritto di ottenere un elenco delle categorie di terzi a cui il responsabile del trattamento ha comunicato i dati personali del consumatore
• Diritto di non partecipare alla pubblicità mirata, alla vendita di dati personali, alla profilazione a sostegno di decisioni esclusivamente automatizzate che producono effetti giuridici o di analoga rilevanza per il consumatore.
• Diritto alla portabilità
• Diritto alla non discriminazione

• Vendita di dati personali
• Profilazione a sostegno di decisioni esclusivamente automatizzate che producono un effetto legale o di analoga rilevanza
• Pubblicità mirata

• Senza ritardi ingiustificati ed entro 45 giorni con la possibilità di una proroga di 45 giorni.

• Il responsabile del trattamento deve rispondere al ricorso del consumatore entro 60 giorni.
• Il responsabile del trattamento deve fornire al consumatore un mezzo per riferire i suoi dubbi alla Divisione.

• Per "dati personali" si intende qualsiasi informazione collegata o ragionevolmente collegabile a un consumatore identificato o identificabile.

• I "dati personali" non comprendono i dati de-identificati o le informazioni disponibili al pubblico.

• (I) ottiene legalmente da un registro di un ente governativo;
• (II) ritiene ragionevolmente che un consumatore o i mezzi di comunicazione ad ampia diffusione abbiano legittimamente messo a disposizione del pubblico; oppure
• (III) Se il consumatore non ha limitato le informazioni a un pubblico specifico, ottiene da una persona a cui il consumatore ha comunicato le informazioni.

• Origine razziale o etnica
• Credenze religiose
• Dati sulla salute dei consumatori
• Vita sessuale
• Orientamento sessuale
• Stato di transgender o non binario
• Origine nazionale
• Cittadinanza o stato di immigrazione
• Dati genetici o biometrici
• Dati personali di un consumatore che il responsabile del trattamento sa o ha motivo di sapere essere un minore
• Dati di geolocalizzazione precisi

• Per "consumatore" si intende una persona fisica residente nel Maryland.
• Il termine "consumatore" non comprende:
  • (I) Una persona che agisce in un contesto commerciale o lavorativo
  • (II) Una persona che agisce in qualità di dipendente, proprietario, direttore, funzionario o appaltatore di una società, una società di persone, un'impresa individuale, un'organizzazione senza scopo di lucro o un'unità governativa le cui comunicazioni o transazioni con un controllore avvengono solo nell'ambito del suo ruolo presso la società, la società di persone, l'impresa individuale, l'organizzazione senza scopo di lucro o l'unità governativa.

• Per "vendita di dati personali" si intende lo scambio di dati personali da parte di un responsabile del trattamento, di un incaricato del trattamento o di un affiliato di un responsabile del trattamento o di un incaricato del trattamento a una terza parte in cambio di un corrispettivo monetario o di altro valore.

• Applicabile alle persone giuridiche che svolgono attività commerciali in Minnesota o che producono prodotti o servizi destinati ai residenti del Minnesota.

• Un ente governativo
• Organizzazioni non profit istituite per individuare e prevenire le frodi assicurative
• Una tribù indiana riconosciuta a livello federale
• Alcuni tipi di banche, cooperative di credito o compagnie di assicurazione
• Piccole imprese secondo la definizione dei regolamenti della Small Business Administration degli Stati Uniti.
• Vettori aerei ai sensi dell'Airline Deregulation Act
• Informazioni sanitarie protette regolate dall'HIPAA, dati finanziari regolati dal GLBA, dati relativi al credito al consumo e dati coperti dal Fair Credit Reporting Act, dal Driver's Privacy Protection Act, dal Family Education Rights and Privacy Act, dal Farm Credit Act e dal Minnesota Insurance Fair Information Reporting Act.
• Dati ai fini delle domande di lavoro o dell'assunzione, dati necessari per la gestione delle prestazioni, nonché dati elaborati o conservati ai fini dei contatti di emergenza.

• controlla o tratta i dati personali di almeno 100.000 consumatori, esclusi i dati personali controllati o trattati al solo scopo di completare un'operazione di pagamento

O

• Deriva oltre il 25% dei ricavi lordi dalla vendita di dati personali ed elabora o controlla i dati personali di almeno 25.000 consumatori

• Diritto di sapere se un responsabile del trattamento sta trattando i dati personali del consumatore
• Diritto di accesso
• Diritto di correzione
• Diritto di cancellazione
• Diritto di ottenere un elenco di terze parti specifiche a cui il responsabile del trattamento ha comunicato i dati personali del consumatore
• Diritto di non partecipare alla pubblicità mirata, alla vendita di dati personali, alla profilazione a sostegno di decisioni automatizzate che producono effetti legali o di analoga rilevanza per il consumatore.
• Diritto di mettere in discussione i risultati della profilazione di un controllore, di essere informato del motivo per cui la profilazione ha portato alla decisione, di essere informato delle azioni che il consumatore avrebbe potuto intraprendere per ottenere una decisione diversa e delle azioni che il consumatore potrebbe intraprendere per ottenere una decisione diversa in futuro, di rivedere i dati personali del consumatore utilizzati nella profilazione e di ottenere la correzione dei dati e la rivalutazione della decisione di profilazione sulla base dei dati corretti.
• Diritto alla portabilità
• Diritto alla non discriminazione

• Vendita di dati personali
• Profilazione a sostegno di decisioni automatizzate che producono un effetto legale o di analoga rilevanza
• Pubblicità mirata

• Senza ritardi ingiustificati ed entro 45 giorni con la possibilità di una proroga di 45 giorni.

• Il responsabile del trattamento deve rispondere al ricorso del consumatore entro 45 giorni.
• Il responsabile del trattamento deve fornire al consumatore un mezzo per riferire i suoi dubbi al Procuratore generale.

• Per "dati personali" si intende qualsiasi informazione collegata o ragionevolmente collegabile a una persona fisica identificata o identificabile.

• I "dati personali" non comprendono i dati deidentificati o le informazioni disponibili al pubblico.

• (1) è legalmente reso disponibile da documenti governativi federali, statali o locali o da mezzi di comunicazione ampiamente diffusi, oppure
• (2) un responsabile del trattamento ha una base ragionevole per ritenere che sia stato legittimamente messo a disposizione del pubblico in generale

• Origine razziale o etnica
• Credenze religiose
• Condizione di salute mentale o fisica o diagnosi
• Orientamento sessuale
• Cittadinanza o stato di immigrazione
• Dati genetici o biometrici
• Dati personali di un bambino conosciuto
• Dati di geolocalizzazione specifici

• Per "consumatore" si intende una persona fisica residente nel Minnesota che agisce solo in ambito individuale o familiare.
• Il termine "consumatore" non include una persona fisica che agisce in un contesto commerciale o lavorativo.

• Per "vendita", "vendere" o "ceduto" si intende lo scambio di dati personali a fronte di un corrispettivo monetario o di altro valore da parte del responsabile del trattamento a una terza parte.

• (1) la divulgazione di dati personali a un incaricato del trattamento che tratta i dati personali per conto del responsabile del trattamento;
• (2) la divulgazione di dati personali a terzi per la fornitura di un prodotto o servizio richiesto dal consumatore;
• (3) la divulgazione o il trasferimento dei dati personali a un'affiliata del responsabile del trattamento;
• (4) la divulgazione di informazioni che il consumatore ha intenzionalmente messo a disposizione del pubblico in generale attraverso un canale di mass media e non ha limitato a un pubblico specifico;
• (5) la divulgazione o il trasferimento di dati personali a una terza parte come attività che fa parte di una fusione, acquisizione, fallimento o altra transazione, completata o proposta, in cui la terza parte assume il controllo di tutte o parte delle attività del responsabile del trattamento; oppure
• (6) lo scambio di dati personali tra il produttore di un bene o di un servizio e gli agenti autorizzati del produttore che vendono e prestano servizi, per consentire la fornitura cooperativa di beni e servizi sia da parte del produttore che degli agenti del produttore.

• Applicabile alle persone che svolgono attività commerciali in Nebraska o producono prodotti o servizi che vengono consumati dai residenti del Nebraska.

• Agenzia statale o suddivisione politica di questo Stato
• Organizzazione non profit
• Istituto di istruzione superiore
• Associazione nazionale per i valori mobiliari registrata ai sensi del Securities Exchange Act del 1934.
• Istituto finanziario, affiliato di un istituto finanziario o soggetto ai dati di cui al Titolo V del GLBA
• Entità coperta o business associate disciplinata dalle norme sulla privacy, sulla sicurezza e sulla notifica delle violazioni previste dall'HIPAA.
• Fornitore elettrico
• Servizio pubblico del gas naturale
• Società di servizi per il gas naturale di proprietà o gestita da una città o da un distretto di servizi metropolitani

• Tratta o si impegna nella vendita di dati personali

E

• Non è una piccola impresa ai sensi dello Small Business Act federale.

• Diritto di sapere se un responsabile del trattamento sta trattando i dati personali del consumatore
• Diritto di accesso
• Diritto di correzione
• Diritto di cancellazione
• Diritto di rinunciare alla pubblicità mirata, alla vendita di dati personali e alla profilazione in vista di una decisione che produca un effetto legale o di analoga rilevanza.
• Diritto alla portabilità
• Diritto alla non discriminazione

• Vendita di dati personali
• Profilazione a sostegno di una decisione che produce un effetto legale o di analoga rilevanza
• Pubblicità mirata

• Senza ritardi ingiustificati ed entro 45 giorni con la possibilità di una proroga di 45 giorni.

• Il responsabile del trattamento deve rispondere al ricorso del consumatore entro 60 giorni.
• Il responsabile del trattamento deve fornire al consumatore il meccanismo online attraverso il quale contattare il Procuratore generale.

• Per "dati personali" si intende qualsiasi informazione, compresi i dati sensibili, che sia collegata o ragionevolmente collegabile a una persona fisica identificata o identificabile, e include i dati pseudonimi quando i dati sono utilizzati da un responsabile del trattamento o da un incaricato del trattamento insieme a informazioni aggiuntive che ragionevolmente collegano i dati a una persona fisica identificata o identificabile.

• Il termine non comprende i dati deidentificati o le informazioni disponibili al pubblico.

• Per "informazioni disponibili al pubblico" si intendono le informazioni rese legittimamente disponibili attraverso i registri governativi o le informazioni che un'azienda ha una ragionevole base per ritenere siano legittimamente rese disponibili al pubblico in generale attraverso mezzi di comunicazione ampiamente diffusi, da un consumatore o da una persona a cui un consumatore ha comunicato le informazioni, a meno che il consumatore non abbia limitato le informazioni a un pubblico specifico.

• Origine razziale o etnica
• Credenze religiose
• Condizione di salute mentale o fisica o diagnosi
• Orientamento sessuale
• Cittadinanza o stato di immigrazione
• Dati genetici o biometrici trattati allo scopo di identificare in modo univoco una persona.
• Dati personali raccolti da un bambino conosciuto
• Dati di geolocalizzazione precisi

• Per "consumatore" si intende una persona fisica residente in questo Stato che agisce esclusivamente in ambito individuale o familiare.
• Il consumatore non include un individuo che agisce in un contesto commerciale o lavorativo.

• Per "vendita di dati personali" si intende lo scambio di dati personali a fronte di un corrispettivo monetario o di altro valore da parte del responsabile del trattamento a una terza parte.

• (i) la divulgazione dei dati personali a un incaricato del trattamento che tratta i dati personali per conto del responsabile del trattamento
• (ii) la divulgazione di dati personali a terzi per la fornitura di un prodotto o servizio richiesto dal consumatore
• (iii) la divulgazione o il trasferimento dei dati personali a un'affiliata del responsabile del trattamento
• (iv) la divulgazione di informazioni che il consumatore:
  • (A) resi intenzionalmente disponibili al pubblico attraverso un canale di comunicazione di massa; e
  • (B) non si è limitato a un pubblico specifico
• (v) la divulgazione o il trasferimento di dati personali a una terza parte come attività in cui la terza parte assume il controllo di tutte o parte delle attività del responsabile del trattamento, nell'ambito di una proposta o di un'azione reale:
  • (A) Fusione;
  • (B) Acquisizione;
  • (C) Fallimento; o
  • (D) Altre operazioni

• Sì - generatore di informativa sulla privacy
• Sì - gestione del consenso Platform

• Applicabile alle persone che svolgono attività commerciali nel New Hampshire o che producono prodotti o servizi destinati ai residenti del New Hampshire.

• Organismo, autorità, consiglio, ufficio, commissione, distretto o agenzia di questo Stato o di qualsiasi suddivisione politica di questo Stato.
• Organizzazione non profit
• Istituto di istruzione superiore
• Associazione nazionale per i valori mobiliari registrata ai sensi del Securities Exchange Act del 1934.
• Istituto finanziario o dati soggetti al Titolo V del GLBA
• Entità coperta o socio d'affari, come definito nelle norme sulla privacy dell'HIPAA.

• (a) ha controllato o trattato i dati personali di almeno 35.000 consumatori unici, esclusi i dati personali controllati o trattati al solo scopo di completare un'operazione di pagamento

O

• (b) controllano o trattano i dati personali di non meno di 10.000 consumatori unici e traggono più del 25% delle loro entrate lorde dalla vendita di dati personali

• Diritto di sapere se un responsabile del trattamento sta trattando i dati personali del consumatore
• Diritto di accesso
• Diritto di correzione
• Diritto di cancellazione
• Diritto di rinunciare alla pubblicità mirata, alla vendita di dati personali o alla profilazione in vista di una decisione che produca un effetto legale o di analoga rilevanza.
• Diritto alla portabilità

• Vendita di dati personali
• Profilazione a sostegno di una decisione che produce un effetto legale o di analoga rilevanza
• Pubblicità mirata

• Senza ritardi ingiustificati ed entro 45 giorni con la possibilità di una proroga di 45 giorni.

• Il responsabile del trattamento deve rispondere al ricorso del consumatore entro 60 giorni.
• Il responsabile del trattamento deve fornire al consumatore un mezzo per riferire i suoi dubbi al Procuratore generale.

• Per "dati personali" si intende qualsiasi informazione collegata o ragionevolmente collegabile a un individuo identificato o identificabile.

• I "dati personali" non comprendono i dati de-identificati o le informazioni disponibili al pubblico.

• Per "informazioni disponibili al pubblico" si intendono le informazioni rese legittimamente disponibili attraverso gli archivi governativi federali, statali e comunali, o i mezzi di comunicazione ampiamente diffusi, e il responsabile del trattamento ha una base ragionevole per ritenere che un consumatore le abbia rese legittimamente disponibili al pubblico in generale.

• Origine razziale o etnica
• Credenze religiose
• Diagnosi di salute mentale o fisica
• Vita sessuale o orientamento sessuale
• Cittadinanza o stato di immigrazione
• Il trattamento di dati genetici o biometrici allo scopo di identificare in modo univoco una persona fisica
• Le informazioni personali raccolte da un bambino noto
• Dati di geolocalizzazione precisi

• Per "consumatore" si intende una persona fisica residente in questo Stato.
• "Consumatore" non include una persona che agisce in un contesto commerciale o lavorativo o come dipendente, proprietario, direttore, funzionario o appaltatore di una società, partnership, ditta individuale, ente non profit o ente governativo le cui comunicazioni o transazioni con il responsabile del trattamento avvengono esclusivamente nell'ambito del ruolo di tale persona con la società, partnership, ditta individuale, ente non profit o ente governativo.

• Per "vendita di dati personali" si intende lo scambio di dati personali a fronte di un corrispettivo monetario o di altro valore da parte del responsabile del trattamento a una terza parte.

• (a) la divulgazione di dati personali a un incaricato del trattamento che tratta i dati personali per conto del responsabile del trattamento
• (b) La divulgazione di dati personali a terzi per la fornitura di un prodotto o servizio richiesto dal consumatore.
• (c) La divulgazione o il trasferimento di dati personali a un'affiliata del responsabile del trattamento
• (d) La divulgazione di dati personali quando il consumatore indirizza il responsabile del trattamento a divulgare i dati personali o utilizza intenzionalmente il responsabile del trattamento per interagire con un terzo.
• (e) La divulgazione di dati personali che il consumatore ha intenzionalmente reso disponibili al pubblico in generale attraverso un canale di comunicazione di massa, senza limitarsi a un pubblico specifico.
• (f) La divulgazione o il trasferimento di dati personali a terzi come attività che fa parte di una fusione, acquisizione, fallimento o altra transazione, o di una proposta di fusione, acquisizione, fallimento o altra transazione, in cui il terzo assume il controllo di tutte o parte delle attività del responsabile del trattamento.

• Sì - generatore di informativa sulla privacy
• Sì - gestione del consenso Platform

• Applicabile alle persone che svolgono attività commerciali nel New Jersey o che producono prodotti o servizi destinati ai residenti del New Jersey.

• Alcuni istituti di assicurazione
• Alcune istituzioni del mercato secondario
• Istituto finanziario o un'affiliata di un istituto finanziario soggetto al GLBA
• Entità coperta o socio d'affari, come definito nelle norme sulla privacy dell'HIPAA.

• controllare o trattare i dati personali di almeno 100.000 consumatori, esclusi i dati personali trattati al solo scopo di completare un'operazione di pagamento

O

• Controllare o trattare i dati personali di almeno 25.000 consumatori e il responsabile del trattamento ricava ricavi, o riceve uno sconto sul prezzo di qualsiasi bene o servizio, dalla vendita di dati personali

• Diritto di sapere se un responsabile del trattamento sta trattando i dati personali del consumatore
• Diritto di accesso
• Diritto di correzione
• Diritto di cancellazione
• Diritto alla portabilità dei dati
• Diritto di rinunciare alla pubblicità mirata, alla vendita di informazioni personali o alla profilazione automatizzata.
• Diritto di ricorso

• Vendita di dati personali
• Profilazione
• Pubblicità mirata

• Senza ritardi ingiustificati ed entro 45 giorni con la possibilità di una proroga di 45 giorni.

• Il responsabile del trattamento deve rispondere al ricorso del consumatore entro 45 giorni.
• Il controllore deve fornire al consumatore un mezzo per contattare la Division of Consumer Affairs del Department of Law and Public Safety per presentare un reclamo.

• Per "dati personali" si intende qualsiasi informazione collegata o ragionevolmente collegabile a una persona identificata o identificabile.

• Il termine non comprende i dati deidentificati o le informazioni disponibili al pubblico.

• Per "informazioni disponibili al pubblico" si intendono le informazioni rese legittimamente disponibili da documenti governativi federali, statali o locali, o da mezzi di comunicazione ad ampia diffusione o le informazioni che il responsabile del trattamento ha una base ragionevole per ritenere che un consumatore abbia legittimamente reso disponibili al pubblico in generale e che non abbia limitato a un pubblico specifico.

• Origine razziale o etnica
• Credenze religiose
• Condizione di salute mentale o fisica, trattamento o diagnosi
• Informazioni finanziarie che includono il numero di conto, il login del conto, il conto finanziario, il numero della carta di credito o di debito del consumatore, in combinazione con qualsiasi codice di sicurezza, codice di accesso o password che consenta l'accesso al conto finanziario del consumatore.
• Vita sessuale o orientamento sessuale
• Cittadinanza o stato di immigrazione
• Stato di transgender o non-binario
• Dati genetici o biometrici che possono essere trattati allo scopo di identificare in modo univoco una persona.
• Dati personali raccolti da un bambino conosciuto
• Dati di geolocalizzazione precisi

• Per "consumatore" si intende una persona identificata residente in questo Stato che agisce solo in un contesto individuale o familiare.
• Il termine "consumatore" non comprende una persona che agisce in un contesto commerciale o lavorativo.

• Per "vendita" si intende la condivisione, la divulgazione o il trasferimento di dati personali a fronte di un corrispettivo monetario o di altro valore da parte del responsabile del trattamento a una terza parte.

• La divulgazione di dati personali a un incaricato del trattamento che tratta i dati personali per conto del responsabile del trattamento
• La divulgazione di dati personali a terzi allo scopo di fornire un prodotto o un servizio richiesto dal consumatore.
• La divulgazione o il trasferimento dei dati personali a un'affiliata del responsabile del trattamento
• La divulgazione di dati personali che il consumatore ha intenzionalmente reso disponibili al pubblico in generale attraverso un canale di comunicazione di massa, senza limitarsi a un pubblico specifico.
• La divulgazione o il trasferimento di dati personali a una terza parte come attività che fa parte di una fusione, acquisizione, fallimento o altra transazione proposta o effettiva in cui la terza parte assume il controllo di tutti o parte dei beni del responsabile del trattamento.

Insieme, creano le basi per il New Jersey Disclosure and Accountability Transparency Act (NJ DATA), che ora si trova nella commissione Commercio del Senato.

Descrive i requisiti per la divulgazione e il trattamento delle informazioni di identificazione personale e istituisce un Ufficio per la protezione dei dati e l'uso responsabile presso la Divisione degli Affari dei consumatori.

• Sì - generatore di informativa sulla privacy
• Sì - gestione del consenso Platform

• Applicabile alle entità a scopo di lucro che svolgono attività commerciali nel Rhode Island o producono prodotti o servizi destinati ai residenti del Rhode Island.

• Organismo, autorità, consiglio, ufficio, commissione, distretto o agenzia di questo Stato o di qualsiasi suddivisione politica di questo Stato.
• Organizzazione non profit
• Istituto di istruzione superiore
• Associazione nazionale per i valori mobiliari registrata ai sensi del Securities Exchange Act del 1934.
• Istituto finanziario o soggetto ai dati di cui al titolo V della legge Gramm-Leach-Bliley.
• Entità coperta o socio d'affari, come definito nelle norme sulla privacy dell'HIPAA.

• I dati personali di 35.000 o più consumatori, esclusi i dati personali controllati o trattati al solo scopo di completare un'operazione di pagamento.

O

• I dati personali di 10.000 o più consumatori e ricavare più del 20% dei ricavi lordi dalla vendita di dati personali.

• Diritto di sapere se un responsabile del trattamento sta trattando i dati personali del consumatore
• Diritto di accesso
• Diritto di correzione
• Diritto di cancellazione
• Diritto di non accettare la pubblicità mirata, la vendita di dati personali e la profilazione a sostegno di decisioni esclusivamente automatizzate che producono effetti legali o di analoga rilevanza.
• Diritto alla portabilità
• Diritto alla non discriminazione
• Diritto all'Opt-in per il trattamento dei dati sensibili

• Vendita di dati personali
• Profilazione in vista di decisioni esclusivamente automatizzate che producono effetti giuridici o di analoga rilevanza
• Pubblicità mirata

• Senza ritardi ingiustificati ed entro 45 giorni con la possibilità di una proroga di 45 giorni.

• Il responsabile del trattamento deve rispondere al ricorso del consumatore entro 60 giorni.
• Il responsabile del trattamento deve fornire al consumatore un mezzo per riferire i suoi dubbi al Procuratore generale.

• Per "dati personali" si intende qualsiasi informazione collegata o ragionevolmente collegabile a un individuo identificato o identificabile.

• I "dati personali" non comprendono i dati deidentificati o le informazioni disponibili al pubblico.

• Per "informazioni disponibili al pubblico" si intendono le informazioni rese legalmente disponibili attraverso gli archivi governativi federali, statali o comunali o i mezzi di comunicazione ampiamente diffusi, o che un responsabile del trattamento ha una base ragionevole per ritenere che un cliente abbia reso legalmente disponibili al pubblico in generale.

• Origine razziale o etnica
• Credenze religiose
• Condizione di salute mentale o fisica o diagnosi
• Vita sessuale o orientamento sessuale
• Cittadinanza o stato di immigrazione
• Il trattamento di dati genetici o biometrici allo scopo di identificare in modo univoco una persona.
• I dati personali raccolti da un bambino conosciuto
• Dati di geolocalizzazione precisi

• Per "Cliente" si intende una persona fisica residente in questo Stato che agisce in un contesto individuale o familiare.
• "Cliente" non include un individuo che agisce in un contesto commerciale o lavorativo o in qualità di dipendente, proprietario, direttore, funzionario o appaltatore di una società, partnership, ditta individuale, ente non profit o ente governativo le cui comunicazioni o transazioni con il responsabile del trattamento avvengono esclusivamente nel contesto del ruolo di tale individuo con la società, partnership, ditta individuale, ente non profit o ente governativo.

• Per "vendita di dati personali" si intende lo scambio di dati personali a fronte di un corrispettivo monetario o di altro valore da parte del responsabile del trattamento a una terza parte.

• (i) La divulgazione di dati personali a un incaricato del trattamento che tratta i dati personali per conto del responsabile del trattamento;
• (ii) La divulgazione di dati personali a terzi per la fornitura di un prodotto o servizio richiesto dal cliente;
• (iii) la divulgazione o il trasferimento dei dati personali a un'affiliata del responsabile del trattamento;
• (iv) La divulgazione di dati personali quando il cliente indirizza il responsabile del trattamento a divulgare i dati personali o utilizza intenzionalmente il responsabile del trattamento per interagire con un terzo.
• (iv) La divulgazione di dati personali che il cliente ha intenzionalmente reso disponibili al pubblico in generale attraverso un canale di comunicazione di massa, senza limitarsi a un pubblico specifico; oppure
• (v) La divulgazione o il trasferimento di dati personali a terzi come attività che fa parte di una fusione, acquisizione, fallimento o altra transazione, o di una proposta di fusione, acquisizione, fallimento o altra transazione in cui la terza parte assume il controllo di tutte o parte delle attività del responsabile del trattamento.

• Sì - generatore di informativa sulla privacy
• Sì - gestione del consenso Platform

• Qualsiasi responsabile del trattamento o incaricato del trattamento che svolge la propria attività nello Utah o che produce un prodotto o un servizio destinato a consumatori residenti nello Utah.

• Organizzazioni governative
• Terze parti sotto contratto con un'organizzazione governativa
• Tribù
• Istituti di istruzione superiore
• Organizzazioni non profit
• Entità coperte e soci d'affari ai sensi dell'HIPAA
• Agenzie di segnalazione dei consumatori
• Vettori aerei

• Controlla o tratta annualmente i dati personali di 100.000 o più consumatori.
• Deriva oltre il 50% dei ricavi lordi dell'entità dalla vendita di dati personali e controlla o tratta i dati personali di 25.000 o più consumatori.

• Diritto di sapere se un responsabile del trattamento sta trattando i dati personali del consumatore
• Diritto di accesso
• Diritto di cancellazione
• Diritto alla portabilità dei dati
• Diritto di non trattare le informazioni personali a fini di pubblicità mirata o di vendita di informazioni personali.
• Diritto alla non discriminazione

• Vendita di dati personaliPubblicità mirata (non include i dati raccolti dal vostro sito web, modulo/ticket)

• 45 giorni con la possibilità di una proroga di 45 giorni.

• Informazioni collegate o ragionevolmente collegabili a un individuo identificato o a un individuo identificabile.

• I "dati personali" non comprendono i dati de-identificati, i dati aggregati o le informazioni disponibili al pubblico.

• Per "informazioni disponibili al pubblico" si intendono le informazioni che una persona (a) ottiene legittimamente da un documento di un ente governativo (b) ritiene ragionevolmente che un consumatore o un mezzo di comunicazione ad ampia diffusione abbia legittimamente reso disponibili al pubblico in generale; oppure (c) se il consumatore non ha limitato le informazioni a un pubblico specifico, ottiene da una persona a cui il consumatore ha comunicato le informazioni.

• Origine razziale o etnica
• Credenze religiose
• Orientamento sessuale
• Cittadinanza o stato di immigrazione
• Anamnesi medica, condizione di salute mentale o fisica, trattamento o diagnosi medica da parte di un operatore sanitario
• Dati personali genetici
• dati biometrici, se il trattamento è finalizzato all'identificazione di una persona specifica
• Dati di geolocalizzazione specifici

• I "dati sensibili" non comprendono i dati personali che rivelano l'origine razziale o etnica di una persona quando sono trattati da un servizio di videocomunicazione o alcuni dati medici trattati da fornitori di assistenza sanitaria autorizzati.

• Un individuo residente nello Stato che agisce in un contesto individuale o familiare. "Consumatore" non include un individuo che agisce in un contesto lavorativo o commerciale.

• Lo scambio di dati personali a titolo oneroso da parte di un responsabile del trattamento a una terza parte.

• (i) la divulgazione di dati personali da parte del responsabile del trattamento a un incaricato del trattamento che tratta i dati personali per conto del responsabile del trattamento;
• (ii) la divulgazione di dati personali da parte del responsabile del trattamento a una sua affiliata
• (iii) considerando il contesto in cui il consumatore ha fornito i dati personali al responsabile del trattamento, la divulgazione di dati personali a terzi da parte del responsabile del trattamento se la finalità è coerente con le ragionevoli aspettative del consumatore
• (iv) la divulgazione o il trasferimento di dati personali quando un consumatore incarica il responsabile del trattamento di (A) divulgare i dati personali; o (B) interagire con una o più parti terze
• (v) la divulgazione di dati personali da parte di un consumatore a un terzo allo scopo di fornire un prodotto o un servizio richiesto dal consumatore o da un genitore o tutore legale di un minore
• (vi) la divulgazione di informazioni che il consumatore (A) rende intenzionalmente disponibili al pubblico in generale attraverso un canale di comunicazione di massa; e (B) non limita a un pubblico specifico
• (vii) il trasferimento di dati personali da parte del responsabile del trattamento a una terza parte come attività che fa parte di una fusione proposta o effettiva, di un'acquisizione o di un fallimento in cui la terza parte assume il controllo di tutte o parte delle attività del responsabile del trattamento