SuperAPI AI 工具集

delaware-dppa

编程与开发

查看项目

更新于 10-16 06:49

技能介绍

用途:帮助实现 Delaware Personal Data Privacy Act(DPPA,6 Del. C. §§12D-101 至 12D-111,2023 年 9 月 11 日签署,2025 年 1 月 1 日生效)的合规落地。

适用:在 Delaware 开展业务或向 Delaware 居民提供产品/服务,且上一日历年控制或处理至少 35,000 名 Delaware 消费者个人数据;或至少 10,000 名消费者且超过 20% 总收入来自个人数据出售。门槛为全美各州综合隐私法最低。

主要能力:六项消费者权利(访问、更正、删除、可携带、选择退出定向广告/数据出售/重大影响的画像、申诉);响应期限 45 天,可通知延期 45 天;申诉回复 60 天并告知可联系总检察长;12 个月内首次请求免费,需合理验证且不得要求创建账户。自 2026 年 1 月 1 日起须识别通用选择退出信号(如 Global Privacy Control),不得将信号缺失视为同意。控制者义务含隐私通知、数据最小化、合理安全措施、敏感数据同意、未成年人保护(13 岁以下需可验证父母同意;13 至 17 岁定向广告或出售需其选择加入)。敏感数据包括种族或民族、宗教、身心健康诊断、性取向、公民或移民身份、用于识别的基因或生物识别数据、已知儿童数据、1,750 英尺内精确地理位置。高风险处理须做并记录数据保护评估。处理者须按控制者指示、协助权利请求、经授权并有书面合同方可使用子处理者、服务结束后删除或返还数据。执法由 Delaware 司法部(总检察长)负责,无强制治愈期,民事罚款最高每项违规 10,000 美元,无私人诉讼权。

限制:其他收费、价格、平台与具体使用步骤暂未提供;实体与数据级豁免(如政府机构、GLBA、HIPAA、非营利组织、高等教育机构等)见资料,具体实施需结合原文。