SuperAPI AI 工具集

iowa-consumer-privacy

安全与审计

查看项目

更新于 10-16 06:49

技能介绍

用途:该技能用于梳理和落实《爱荷华州消费者数据保护法》(ICDPA,爱荷华州法典第715D章,SF 262,2023年3月28日签署,2025年1月1日生效)的合规要求,属于隐私数据保护主题的合规参考技能。

主要能力:说明适用门槛(在爱荷华州经营或面向爱荷华州消费者,且年度控制或处理至少10万名爱荷华州消费者个人数据;或至少2.5万名且超过50%总收入来自出售个人数据);列出豁免(州与地方政府、GLBA覆盖的金融机构、HIPAA覆盖实体与商业伙伴、非营利组织、高等教育机构,以及受GLBA、HIPAA、FERPA、FCRA、DPPA、COPPA、Farm Credit Act约束的数据)。整理消费者三项权利:查阅、删除、选择退出(出售个人数据、定向广告);指出不包含更正权、可携带权、退出画像分析权。说明响应要求(90天内响应、无延期、每12个月至少一次免费响应)、内部申诉流程(60天内响应,申诉被拒须告知可联系总检察长)、敏感数据(种族或民族、宗教、身心诊断、性取向、公民或移民身份、基因、用于识别的生物特征、已知儿童数据、精确地理位置)需选择加入式同意、控制者义务(目的限制、数据最小化、数据安全、反歧视、隐私告知)及隐私告知内容。还给出执法要点:仅总检察长执法、无私人诉讼权、90天永久整改期、最高每次违规7500美元民事罚款等,并附与其他州法律的对比与实施时间线。

使用方式与限制:资料未提供安装命令、调用步骤或代码示例,暂未提供具体用法;可作为合规自查与差距分析的参考。资料明确爱荷华州不要求数据保护评估,但受其他州法律约束的组织仍可能需按其他法域要求开展评估。本技能不构成法律意见。