注意:Orbit Media 不是数据安全或数据隐私法方面的专家,并且此列表并非所有法规和政策的完整列表。您应该咨询律师以获取有关数据隐私法规的法律建议。
数据隐私法因州和国家/地区而异
遵守数据隐私法可能很复杂,尤其是当您接收来自美国或国际用户的流量时。这是因为数据隐私法专注于用户数据的收集和管理,这些用户可能从您所在地以外的地理位置访问您的网站。
与律师或数据隐私专家交谈很重要,这样可以 芬兰手机号码列表 更好地了解适用于您的法律,从而可以为所有用户保证网站的安全。
美国的数据隐私法
美国没有一部统一的隐私法。联邦和各州有许多不同的规定,为个人数据提供不同程度的隐私和保护。(点击此处查看所有制定数据隐私法的美国各州列表打开新窗口)以下是一些影响广泛企业和网站的常见法律法规。
以下是网络表单上的隐私政策声明的示例:
联系表包含名字、姓氏、工作电子邮件、项目消息框、选择加入营销电子邮件的复选框、隐私政策链接和红色的“发送消息”按钮。加州消费者隐私法案 (CCPA) 和加州隐私权法案 (CPRA)
加州消费者隐私法案(CCPA)打开新窗口影响以下任何企业或网站:
收集加州居民的数据(即电子商务订单、网络表单、博客评论、cookies 等)
年总收入超过 2500 万美元
每年购买、接收或出售至少 50,000 名加州居民、消费者、家庭和/或设备的个人信息
每年至少有 50% 的收入来自“出售”加州消费者的个人信息
处理超过 400 万消费者的个人信息
为了符合 CCPA,网站必须:
制定定期更新的隐私声明,并包含 CCPA 法规中概述的所有相关信息
披露数据使用情况
收集并存储用户同意
安全地维护用户记录
为用户提供明确的选择,让他们选择不出售自己的数据
确保用户能够联系企业
包括用于提交请求的身份验证系统
健康保险流通与责任法案 (HIPAA)
健康保险隐私及责任法打开新窗口是一项健康可携性和隐私法案,涵盖以下内容:
工作变动后保留或转移健康保险的能力
减少医疗保健欺诈和滥用
强制执行电子账单和其他流程中医疗保健信息的行业标准
保护和保密处理受保护的健康信息
只有处理电子受保护健康信息 (PHI) 的网站才需要遵守 HIPAA,包括收集、显示、存储或传输 PHI。
使网站符合 HIPAA 要求有许多步骤,包括:
获得符合 HIPAA 要求的托管合作伙伴
维护 SSL 证书
加密正在收集或传输的所有个人信息
创建访问限制
图示为一块剪贴板,上面列有一份核对清单,其中显示有三个已勾选的项目,而一块模糊的计算机显示器则显示着电子表格或表单。
儿童网络隐私保护规则 (COPPA)
儿童在线隐私保护法打开新窗口是一部联邦隐私法案,旨在保护未成年人的在线隐私。任何以 13 岁以下儿童为目标的营利性企业,或明知自己正在收集 13 岁以下儿童的个人信息的企业,都应受到法律制裁。
COPPA 确保未经父母或监护人明确授权,不会从儿童处获取任何个人信息或敏感数据,例如姓名、地址、联系信息和其他敏感信息。
COPPA 并不适用于所有网站,但那些收集未成年人信息或吸引未成年人的网站可能符合条件,并应确保遵守 COPPA 规则。这包括:
实施获取父母同意的流程
创建 COPPA 隐私政策
格雷姆-里奇-比利雷法案 (GLBA)
格鲁吉亚联邦,打开新窗口又称 1999 年《金融服务现代化法案》,是一项联邦政策,旨在保护使用金融机构的客户的个人数据。这涉及任何提供金融产品或服务的机构,包括保险、投资建议、贷款等。
GLBA 确保金融机构保护客户的个人信息,包括个人身份信息和交易数据。GLBA 还确保所有相关机构遵守收集、处理和处置客户信息的特定方式。
欧盟GDPR
通用数据保护条例(GDPR)打开新窗口)是欧盟和欧洲经济区关于数据隐私保护的一项法规。
如果以下任何一项情况属实,《通用数据保护条例》将对您的网站产生影响:
您的网站接收来自欧盟访客的流量
您的网站收集欧盟居民的数据(即电子商务、网络表单、博客评论、cookies 等)
您的业务在欧盟运营
查看Orbit 的 GDPR 合规性页面 →
Cookie 和隐私
Cookie,也称为浏览器 Cookie 或跟踪 Cookie,是用户访问网站时在浏览器中创建并存储的小型文本文件。这些 Cookie 随后会附加到未来的请求中,帮助个性化用户体验并记住用户之前在线执行的操作。
黄色圆圈内有五个较小的棕色圆圈,分别标有密码、设备、购物车信息、地址和名称。OrbitMedia 的徽标位于右下角。Cookie 会跟踪您在网站上的行为并与网络服务器共享该信息。Cookie 还与网站隐私有关,因为 Cookie 会存储和共享与用户姓名、设备、地址、联系信息、密码等相关的信息。
世界各地都有法规确保网站正确处理消费者数据和 Cookie。其中包括:
电子隐私指令(欧盟)
数据保护法(英国)
Lei Geral de Proteção de Dados Pessoais:LGPD(巴西)
个人信息保护法:PIPA(韩国)
个人信息保护法:PIPL(中国)
目前,美国没有联邦 Cookie 法,但有一些地区性法律和一些隐私法(如 CCPA)包含 Cookie 的使用规定。即使您的网站和业务位于美国,如果您处理来自海外用户的任何敏感个人信息,国际 Cookie 政策也可能适用于您的网站。
一般来说,Cookie 法律要求有一个同意管理系统,允许用户选择退出或自定义要存储和使用的 Cookie。
不遵守规定可能导致巨额罚款
数据隐私合规性可增强用户的信任,并确保您妥善处理和保护他们的信息。然而,不合规的用户通常会面临巨额罚款和声誉受损。
不合规行为的罚款金额从每次违规 2,500 美元到数万美元不等。
一张信息图显示了一个带有红色 X 标记的剪贴板,箭头指向一叠钱袋,表明不合规行为的罚款从每次违规 2,500 美元到数万美元不等。
一些网站可以帮助您起草自己的隐私政策或 cookie 管理器,但您仍应咨询律师以确保您遵守所有相关的隐私和安全措施。
以下是一些隐私和 Cookie 政策的示例:
轨道媒体
信托韦尔 打开新窗口
AIB国际打开新窗口
数据隐私影响每个人
这些重要的法律法规的制定是为了确保用户能够控制其信息的收集和管理方式。作为企业主、数字营销人员和万维网用户,了解并遵守所有保护数据隐私和网站安全的法规非常重要。
自 2001 年以来,Orbit 一直致力于通过一次一个网站来改善互联网。我们的团队由专业的网页设计师、开发人员、策略师、搜索引擎优化人员和作家组成,他们齐心协力创建排名靠前、转化率高的精美网站。告诉我们您的需求 →
免责声明:Orbit Media 不是数据安全或数据隐私法方面的专家。此处提供的信息仅是网站遵守数据隐私法的一部分,不足以满足所有合规标准。在对您的网站进行任何更改之前,您应该始终咨询律师或数据隐私专家。