SuperAPI AI 工具集

texas-tdpsa-compliance

数据与分析

查看项目

更新于 10-16 01:30

技能介绍

用途:帮助判断并落实《得克萨斯州数据隐私与安全法》(TDPSA,Tex. Bus. & Com. Code §541.001–§541.203)的合规要求。该法2023年6月18日签署(HB 4),2024年7月1日生效,无营收门槛,适用于在得州经营或向得州居民提供产品/服务、处理或出售个人数据的非小型企业;州机构、GLBA金融机构、HIPAA受监管实体、非营利组织、高校及ERCOT相关电力企业等享有豁免。

主要能力:梳理五项消费者权利(访问、更正、删除、可携带、选择退出定向广告/数据出售/产生法律或重大影响的画像),45天回应期(可通知延长45天,每项权利每12个月至少一次免费回应,申诉60天内答复);敏感数据(种族、宗教、健康诊断、性取向、公民或移民身份、用于识别的基因或生物识别数据、已知儿童数据、精确地理位置)须选择加入同意;控制者义务包括目的限制、数据最小化、安全措施、反歧视及隐私通知;针对定向广告、数据出售、重大影响画像、敏感数据处理和高风险活动要求开展数据保护评估;数据经纪商须向得州州务卿注册并缴费,披露数据收集实践及近3年数据泄露情况,提供退出机制与访问/删除请求指引。

生物识别:与CUBI(§503.001)配合,采集视网膜/虹膜、指纹、声纹、手部或面部几何记录须事先知情同意,禁止未经同意出售、出租或披露,须合理保管并在目的达成或最后交互后3年内销毁;仅总检察长执法,每次违规最高25,000美元。

执法与限制:总检察长独家执法,无私人诉权;可依DTPA调查起诉;须先书面通知30天,30天内补救并提交书面声明可免于起诉,该补救期永久有效;民事罚款每次违规最高7,500美元,并可申请禁令及合理律师费与调查费用。该技能以Liberty Commerce Inc.为例做适用性评估,但该公司具体业务事实暂未提供更多细节;具体合规实施与法律意见需结合实际情况,资料未提供安装命令或代码。