Big Database

八个州消费者隐私法的演变。《加州消费者隐私法案》（CCPA）将于2020年1月1日生效，这已是众所周知的事实。此外，该州的隐私立法赋予消费者在个人信息收集和处理方面享有的新权利，这一点也广为人知。随着隐私法违规行为和无数数据泄露事件频频见诸报端，CCPA也备受关注。2019年即将进入最后一个季度，联邦隐私法仍未有具体出台的迹象，一些州正忙于制定各自的消费者隐私法。

不可否认，欧洲《通用数据保护条例》（GDPR）的榜样为 博蒂姆数据库美国各州提供了迫切的激励，促使其为本国公民提供适当的保护。然而，根据伟凯律师事务所（White & Case）的一份报告，在保护美国公民的消费者隐私方面，“联邦和州两级都颁布了数百项法律，杂乱无章”。

州隐私立法并不新鲜
尽管问题激增，但州一级的隐私立法并非新鲜事。事实上，根据国际隐私专业人员协会 ( IAPP ) 的 CIPP/E、CIPP/US 和 CIPM 的 Mitchell Noordyke 的说法，美国各州在隐私监管和执法方面一直处于领先地位。他表示：

过去，多个州已经通过了针对特定行业、活动或数据类型的立法……当前的新情况是，各州正在积极通过一项全面而非狭隘的隐私监管方法。

然而，收集和处理个人信息的企业应该注意，虽然各州通过全面隐私立法的热情日益高涨，但新提出的法案走向立法的道路往往受到各种障碍的阻碍，并且可能会受到多次修订。

据 Noordyke 称：

行业代表和隐私权倡导者都有合理的担忧和优先事项，必须在可行的解决方案通过州立法机构之前得到解决……话虽如此，制定全面隐私立法的州数量之多表明，未来几年将至少有一两个州制定全面的隐私法。

在本文中，我们研究了多个州所取得的进展，他们几乎狂热地努力通过受保组织能够遵守的全面隐私法。

#1：2018 年加州消费者隐私法案 (CCPA)
当前状态：已批准 – 2018 年 6 月 28 日
颁布日期：2020 年 1 月 1 日
CCPA 赋予加州居民（消费者）向企业提交访问请求的权利，要求企业披露：

收集的有关消费者的个人信息的类别和具体内容；
收集该信息的来源类别；
收集信息的商业目的；以及
向其披露或出售信息的第三方类别。
#2：内华达州消费者隐私法
当前状态：已批准 – 2019 年 5 月 29 日
颁布日期：2019 年 10 月 1 日
简而言之，内华达州的隐私法要求网站和在线服务运营商尊重消费者的指示，不得出售其个人信息。与《加州消费者隐私法案》不同，内华达州的法律有显著不同，这标志着全国范围内将出现五十多种不同的数据隐私标准，类似于各州的数据泄露通知法。