آموزش قوانین حریم خصوصی داده‌ها، امنیت داده‌ها و نقض داده‌ها در ایالت‌های آمریکا - آخرین آپدیت

مقدمه‌ای بر قوانین حریم خصوصی و امنیت داده‌های ایالتی آمریکا و قانون حریم خصوصی مصرف‌کننده کالیفرنیا ۲۰۱۸ (CCPA) اصلاح شده توسط قانون حقوق حریم خصوصی کالیفرنیا (CPRA) ۲۰۲۰ Introduction to US state data privacy and data security laws and the California Consumer Privacy Act of 2018 (CCPA), as amended by the California Privacy Rights Act (CPRA) of 2020

• مقدمه‌ای بر قوانین حریم خصوصی و امنیت داده‌های ایالتی آمریکا Introduction to US state data privacy and data security laws

• اهداف CCPA/CPRA CCPA/CPRA objectives

• تاریخچه CCPA/CPRA CCPA/CPRA history

• هدف و قابلیت کاربرد CCPA/CPRA CCPA/CPRA purpose and applicability

• حقوق گسترش یافته مصرف‌کنندگان در CCPA/CPRA CCPA/CPRA expanded consumer rights

• روش‌های درخواست مصرف‌کنندگان Consumer requests methods

• بازه زمانی درخواست‌های مصرف‌کنندگان Consumer requests timelines

• درخواست حذف داده‌ها توسط مصرف‌کننده Consumer requests deletion

• درخواست اصلاح داده‌ها توسط مصرف‌کننده Consumer requests correction

• درخواست دسترسی به اطلاعات توسط مصرف‌کننده Consumer requests know

• درخواست انصراف (Opt-out) مصرف‌کننده Consumer requests opt out

• درخواست مصرف‌کننده برای محدود کردن استفاده یا افشای اطلاعات خصوصی حساس Consumer requests limit the use of disclosure of sensitive private information

• درخواست بازگشت به عضویت پس از انصراف Consumer requests to opt in after opting out

• سیگنال‌های انصراف Opt-out signals

• کنترل جهانی حریم خصوصی (GPC) Global Privacy Control

• اطلاعات شخصی و اطلاعات شخصی حساس Personal information and sensitive personal information

• تفاوت فروش در مقابل اشتراک‌گذاری Selling vs sharing

• اهداف تجاری Business purposes

• اعلان‌های الزامی و الزامات سیاست حریم خصوصی Required notices and privacy policy requirements

• نمایندگان مجاز Authorized agents

• مصرف‌کنندگان زیر ۱۳ سال و بین ۱۳ تا ۱۶ سال Consumers less than 13 and between 13 and 16

• الزامات نگهداری سوابق Record keeping requirements

• الزامات برای کسب‌وکارهایی که حجم زیادی از اطلاعات شخصی جمع‌آوری می‌کنند Requirements for businesses collecting large amounts of person information

• الزامات قراردادی Contractual requirements

• مروری بر CPPA CPPA overview

• اجرا و وضع مقررات CCPA ۲۰۱۸ (اصلاح شده) CCPA of 2018 (as amended) enforcement and rulemaking

• خلاصه CCPA/CCRA CCPA/CCRA summary

سایر قوانین حریم خصوصی و امنیت داده‌های ایالتی Additional state data privacy and data security laws

• اهداف، هدف، تعاریف کلیدی و قابلیت کاربرد قانون ۱۷۱ ورمونت Vermont Act 171 objectives, purpose, key definitions, and applicability

• طبقه‌بندی دلالان داده در قانون ۱۷۱ ورمونت Vermont Act 171 data brokers classification

• تعهدات دلالان داده در قانون ۱۷۱ ورمونت Vermont Act 171 data brokers obligations

• جریمه‌های عدم انطباق در قانون ۱۷۱ ورمونت Vermont Act 171 noncompliance penalties

• حداقل استانداردهای امنیت داده در قانون ۱۷۱ ورمونت Vermont Act 171 minimum data security standards

• کسب اطلاعات شخصی ممنوعه در قانون ۱۷۱ ورمونت Vermont Act 171 prohibited aquisition of personal information

• خلاصه قانون ۱۷۱ ورمونت Vermont Act 171 summary

• اهداف BIPA BIPA objectives

• یافته‌های BIPA BIPA findings

• تعاریف کلیدی BIPA BIPA key definitions

• الزامات کاربرد، نگهداری، جمع‌آوری، افشا و تخریب در BIPA BIPA applicability requirements, retention, collection, disclosure and destruction requirements

• حق اقدام خصوصی و جریمه‌های مدنی در BIPA BIPA subjects' private right of action and civil penalties

• استثناهای BIPA BIPA exceptions

• خلاصه BIPA BIPA summary

• اهداف، هدف و قابلیت کاربرد قانون مین Maine Act objectives, purpose, and applicability

• تعاریف قانون مین Maine Act definitions

• حریم خصوصی اطلاعات شخصی مصرف‌کننده، استثناها، تدابیر حفاظتی و الزامات قانون مین Maine Act consumer PI privacy, exceptions, safeguards, and requirements

• خلاصه قانون مین Maine Act summary

• اهداف VCDPA VCDPA objectives

• پیشینه VCDPA VCDPA background

• تمایز بین کنترل‌کننده و پردازشگر در VCDPA VCDPA controller vs processor distinction

• راهنمای داده‌های شخصی در مقابل داده‌های حساس در VCDPA VCDPA personal data vs sensitive data guidance

• الزامات ارزیابی داده‌ها در VCDPA VCDPA data assessment requirements

• راهنمای داده‌های شناسایی‌زدایی شده در VCDPA VCDPA de-identified data guidance

• راهنمای اجرای عمومی و عدم حق اقدام خصوصی در VCDPA VCDPA public enforcement/no private right of action guidance

• راهنمای استثناها و معافیت‌های VCDPA VCDPA exceptions and exemptions guidance

• خلاصه VCDPA VCDPA summary

• اهداف CPA CPA objectives

• یافته‌های اعلامیه‌های قانون‌گذار CPA CPA legislative declarations findings

• تعیین‌های اعلامیه‌های قانون‌گذار CPA CPA legislative declarations determinations

• تعاریف کلیدی CPA CPA key definitions

• قابلیت کاربرد CPA CPA applicability

• تعهدات کنترل‌کننده و پردازشگر در CPA CPA controller and processor obligations

• حقوق داده‌های شخصی مصرف‌کننده در CPA CPA consumer personal data rights

• پاسخ به درخواست‌های مصرف‌کننده در CPA CPA responding to consumer requests

• اجرا و جریمه‌های CPA CPA enforcement and penalties

• وظایف کنترل‌کنندگان در CPA CPA duties of controllers

• ارزیابی‌های حفاظت از داده‌ها در CPA CPA data protection assessments

• قوانین CPA CPA rules

• خلاصه CPA CPA summary

قوانین اطلاع‌رسانی نقض داده‌ها در ایالت‌های آمریکا US state data breach notification laws

• نقض داده‌ها در ایالات متحده US data breaches

• اهداف قانون اطلاع‌رسانی نقض داده‌های کالیفرنیا California data breach notification law objectives

• تعاریف قانون اطلاع‌رسانی نقض داده‌های کالیفرنیا California data breach notification law definitions

• پناهگاه امن در قانون اطلاع‌رسانی نقض داده‌های کالیفرنیا California data breach notification law safe harbor

• راهنمای زمان‌بندی اطلاع‌رسانی در قانون نقض داده‌های کالیفرنیا California data breach notification law notification timing guidance

• اجرا، حق اقدام خصوصی و جریمه‌های قانون نقض داده‌های کالیفرنیا California data breach notification law enforcement, private right of action and penalties

• راهنمای اعلان جایگزین و اطلاع‌رسانی شخص ثالث در قانون کالیفرنیا California data breach notification law substitute notice and third party notification guidance

• خلاصه قانون اطلاع‌رسانی نقض داده‌های کالیفرنیا California data breach notification law summary

• اهداف قانون نقض داده‌های تگزاس Texas data breach law objectives

• تعاریف قانون نقض داده‌های تگزاس Texas data breach law definitions

• پناهگاه امن در قانون نقض داده‌های تگزاس Texas data breach law safe harbor

• اجرا، حق اقدام خصوصی و جریمه‌های قانون نقض داده‌های تگزاس Texas data breach law enforcement, private right of action, and penalties

• اعلان جایگزین و اطلاع‌رسانی شخص ثالث در قانون تگزاس Texas data breach law substitute notice and third party notification

• خلاصه قانون نقض داده‌های تگزاس Texas data breach law summary

• اهداف قانون NY SHIELD NY SHIELD Act objectives

• تعاریف قانون NY SHIELD NY SHIELD Act definitions

• الزام تحلیل ریسک آسیب در قانون NY SHIELD NY SHIELD Act breach analysis of risk of harm requirement

• پناهگاه امن در قانون NY SHIELD NY SHIELD Act safe harbor

• راهنمای زمان‌بندی اطلاع‌رسانی در قانون NY SHIELD NY SHIELD Act notification timing guidance

• اجرا، حق اقدام خصوصی و جریمه‌های قانون NY SHIELD NY SHIELD Act enforcement, private right of action and penalties

• راهنمای اعلان جایگزین و شخص ثالث در قانون NY SHIELD NY SHIELD Act substitute notice and third party guidance

• خلاصه قانون NY SHIELD NY SHIELD Act summary

• اهداف قانون اطلاع‌رسانی نقض داده‌های ماساچوست Massachusetts data breach notification law objectives

• تعاریف قانون اطلاع‌رسانی نقض داده‌های ماساچوست Massachusetts data breach notification law definitions

• پناهگاه امن در قانون اطلاع‌رسانی نقض داده‌های ماساچوست Massachusetts data breach notification law safe harbor

• راهنمای زمان‌بندی اطلاع‌رسانی در قانون نقض داده‌های ماساچوست Massachusetts data breach notification law notification timing guidance

• اجرا، حق اقدام خصوصی و جریمه‌های قانون نقض داده‌های ماساچوست Massachusetts data breach notification law enforcement, private right of action, and penalties

• راهنمای اعلان جایگزین و اطلاع‌رسانی شخص ثالث در قانون ماساچوست Massachusetts data breach notification law substitute notice and third party notification guidance

• خلاصه قانون اطلاع‌رسانی نقض داده‌های ماساچوست Massachusetts data breach notification law summary

• اهداف قانون اطلاع‌رسانی نقض داده‌های پورتوریکو Puerto Rico data breach notification law objectives

• تعاریف قانون اطلاع‌رسانی نقض داده‌های پورتوریکو Puerto Rico data breach notification law definitions

• پناهگاه امن در قانون اطلاع‌رسانی نقض داده‌های پورتوریکو Puerto Rico data breach notification law safe harbor

• راهنمای زمان‌بندی اطلاع‌رسانی در قانون نقض داده‌های پورتوریکو Puerto Rico data breach notification law notification timing guidance

• اجرا، حق اقدام خصوصی و جریمه‌های قانون نقض داده‌های پورتوریکو Puerto Rico data breach notification law enforcement, private right of action and penalties

• راهنمای اعلان جایگزین و اطلاع‌رسانی شخص ثالث در قانون پورتوریکو Puerto Rico data breach notification law substitute notice and third-party notification guidance

• خلاصه قانون اطلاع‌رسانی نقض داده‌های پورتوریکو Puerto Rico data breach notification law summary

• اهداف قانون اطلاع‌رسانی نقض داده‌های DC DC data breach notification law objectives

• تعاریف قانون اطلاع‌رسانی نقض داده‌های DC DC data breach notification law definitions

• پناهگاه امن در قانون اطلاع‌رسانی نقض داده‌های DC DC data breach notification law safe harbor

• راهنمای زمان‌بندی اطلاع‌رسانی در قانون نقض داده‌های DC DC data breach notification law notification timing guidance

• اجرا، حق اقدام خصوصی و جریمه‌های قانون نقض داده‌های DC DC data breach notification law enforcement, private right of action and penalties

• خلاصه قانون اطلاع‌رسانی نقض داده‌های DC DC data breach notification law summary