AccueilLois américaines sur la confidentialité des données : État par État...
Image du boulon
Image du boulon

Suivi des lois américaines sur la protection de la vie privée : carte État par État

Sélectionnez un État américain ci-dessous pour obtenir des informations sur sa législation en matière de protection des données.

Lois partielles sur la protection de la vie privée en Arizona

L'Arizona a adopté une loi sur la notification des violations de données :

Droit En vigueur depuis Description
Statuts révisés de l'Arizona, titre 18. Technologies de l'information. Chapitre 4. Article 5. Section 18-552 2006, Dernière modification : 29 mars 2022 Les entités doivent notifier toute personne touchée par une violation de données dans les 45 jours suivant la constatation de la violation, et suivre des lignes directrices claires pour l'élimination des données une fois que l'objectif de leur collecte a été atteint.

Loi californienne sur la protection de la vie privée des consommateurs (CCPA)

Couvert par Termly
Statut législatif En vigueur
Date d'entrée en vigueur 1er janvier 2020
Mise à jour en attente
Champ d'application territorial
  • Les entreprises à but lucratif qui collectent des informations personnelles auprès de résidents californiens déterminent les finalités en Californie.
Exemptions organisationnelles
  • Organisations du secteur public en CalifornieOrganisations à but non lucratif
Seuil
  • Revenu annuel brut supérieur à 25 millions de dollars

OU

  • L'achat, la réception ou la vente d'informations personnelles de 50 000 résidents, ménages ou appareils californiens ou plus par an.

OU

  • Tirer 50 % ou plus de leur chiffre d'affaires annuel de la vente d'informations personnelles de résidents californiens.
Droits des consommateurs
  • Droit de savoir quelles informations personnelles sont collectées
  • Droit de savoir si les informations personnelles sont partagées ou vendues et à qui
  • Droit d'accès
  • Droit de corriger
  • Droit de suppression
  • Droit à la portabilité des données
  • Droit de refuser le partage ou la vente
  • Droit à la non-discrimination
  • Droit de limiter l'utilisation et la divulgation d'informations personnelles sensibles
  • Droit à l'absence de représailles en cas de retrait ou d'exercice d'autres droits
Les consommateurs ont le droit de ne pas participer :
  • Vente d'informations personnelles
Délai de réponse aux demandes des personnes concernées
  • 45 jours avec la possibilité d'une prolongation de 45 jours.
Délai de recours N/A
Informations personnelles
  • Les informations qui identifient, concernent, décrivent, sont raisonnablement susceptibles d'être associées ou pourraient raisonnablement être liées, directement ou indirectement, à un consommateur ou à un ménage particulier.
Les informations personnelles ne comprennent pas
  • Ne comprend pas les informations accessibles au public.
  • Ne comprend pas les informations sur les consommateurs qui sont dépersonnalisées ou les informations globales sur les consommateurs.
Définition des informations accessibles au public
  • L'expression "accessible au public" désigne les informations qui sont légalement mises à disposition à partir des archives du gouvernement fédéral, de l'État ou du gouvernement local.
  • L'expression "accessible au public" ne désigne pas les informations biométriques recueillies par une entreprise sur un consommateur à l'insu de ce dernier.
Informations sensibles N/A
Les informations sensibles ne comprennent pas N/A
Définition du consommateur / de la personne concernée / de l'individu
  • Une personne physique qui est un résident californien, tel que défini à la section 17014 du titre 18 du code des réglementations de Californie. ..., quelle que soit la manière dont elle est identifiée, y compris par un identifiant unique.
  • Un résident californien est une personne physique qui
    • dans l'État de Californie à des fins autres que temporaires ou transitoires ou
    • Domicilié dans l'État de Californie et se trouvant en dehors de l'État à des fins temporaires ou transitoires.
Définition de "divulguer N/A
Définition de l'action N/A
Définition de Vendre
  • La vente, la location, la libération, la divulgation, la diffusion, la mise à disposition, le transfert ou toute autre forme de communication orale, écrite, électronique ou autre des informations personnelles d'un consommateur par l'entreprise à une autre entreprise ou à une tierce partie pour une contrepartie monétaire ou d'une autre valeur.
La vente n'inclut pas la date Une entreprise ne vend pas d'informations personnelles lorsque

  • Un consommateur utilise ou ordonne à l'entreprise de (i) divulguer des informations personnelles (ii) interagir avec un ou plusieurs tiers.
  • L'entreprise utilise ou partage l'identifiant d'un consommateur qui s'est opposé à la vente de ses données personnelles ou qui a limité l'utilisation de ses données personnelles sensibles afin d'avertir les personnes que le consommateur s'est opposé à la vente de ses données personnelles ou qu'il a limité l'utilisation de ses données personnelles sensibles.
  • L'entreprise transfère à un tiers les données à caractère personnel d'un consommateur en tant qu'actif faisant partie d'une fusion, d'une acquisition, d'une faillite ou d'une autre transaction dans le cadre de laquelle le tiers prend le contrôle de la totalité ou d'une partie de l'entreprise.

Loi californienne sur les droits à la vie privée (CPRA)

Couvert par Termly
Statut législatif En vigueur
Date d'entrée en vigueur 1er janvier 2023
Mise à jour en attente
Champ d'application territorial
  • Les entreprises à but lucratif qui collectent des informations personnelles auprès de résidents californiens déterminent les finalités en Californie.
Exemptions organisationnelles
  • Organisations du secteur public en CalifornieOrganisations à but non lucratif
Seuil
  • Revenu annuel brut supérieur à 25 millions de dollars

OU

  • l'achat, la vente ou le partage des informations personnelles de 100 000 résidents ou ménages californiens ou plus par an

OU

  • Tirer 50 % ou plus de leur chiffre d'affaires annuel de la vente ou du partage d'informations personnelles de résidents de Californie.
Droits des consommateurs
  • Droit de savoir quelles informations personnelles sont collectées, partagées ou vendues
  • Droit de savoir à qui les informations personnelles sont partagées ou vendues
  • Droit d'accès
  • Droit de corriger
  • Droit de suppression
  • Droit à la portabilité des données
  • Droit de refuser le partage ou la vente
  • Droit à la non-discrimination
  • Droit de limiter l'utilisation et la divulgation d'informations personnelles sensibles
  • Droit à l'absence de représailles à la suite d'un retrait ou de l'exercice d'autres droits
Les consommateurs ont le droit de ne pas participer :
  • Vente d'informations personnelles
  • Partage d'informations personnelles à des fins de publicité comportementale
  • Les consommateurs peuvent également limiter l'utilisation et la divulgation de leurs informations personnelles sensibles
Délai de réponse aux demandes des personnes concernées
  • Identique à l'ACCP
Délai de recours N/A
Informations personnelles
  • Identique à l'ACCP
Les informations personnelles ne comprennent pas
  • Identique à l'ACCP
Définition des informations accessibles au public
  • Identique à l'ACCP
Informations sensibles Les données sensibles sont des données à caractère personnel qui comprennent des données révélatrices :

  • Sécurité sociale, permis de conduire, passeport, numéro de carte d'identité nationale
  • Connexion au compte
  • Compte financier associé à tout code de sécurité ou d'accès, mot de passe ou justificatif permettant d'accéder à un compte.
  • Numéro de carte de débit ou de crédit associé à tout code de sécurité ou d'accès, mot de passe ou justificatif d'identité requis.
  • La géolocalisation exacte d'un consommateur
  • Origine raciale, croyances religieuses ou appartenance à un syndicat
  • le contenu d'un courrier, d'un courriel ou d'un message texte d'un consommateur, sauf si l'information a été envoyée intentionnellement à l'entreprise
  • Données génétiques
  • Données biométriques
  • Données sur la santé
  • Données sur l'orientation sexuelle
Les informations sensibles ne comprennent pas
  • Les informations personnelles sensibles qui sont "accessibles au public" ne sont pas considérées comme des informations personnelles sensibles.
Définition du consommateur / de la personne concernée / de l'individu
  • Identique à l'ACCP
Définition de "divulguer N/A
Définition de l'action
  • Le partage, la location, la libération, la divulgation, la diffusion, la mise à disposition, le transfert ou toute autre forme de communication orale, écrite, électronique ou autre des informations personnelles d'un consommateur par l'entreprise à un tiers à des fins de publicité comportementale inter-contexte, que ce soit ou non en échange d'une contrepartie monétaire ou d'une autre valeur, y compris les transactions entre une entreprise et un tiers à des fins de publicité comportementale inter-contexte au profit d'une entreprise sans qu'il y ait échange d'argent.
Définition de Vendre
  • Identique à l'ACCP
La vente n'inclut pas la date
  • Identique à l'ACCP

Loi californienne sur la protection de la vie privée en ligne (CalOPPA)

Couvert par Termly
Statut législatif En vigueur
Date d'entrée en vigueur 4 juillet 2004
Mise à jour en attente
Champ d'application territorial
  • L'exploitant d'un site web commercial ou d'un service en ligne qui recueille des informations personnelles identifiables par le biais d'Internet sur des consommateurs individuels résidant en Californie qui utilisent ou visitent son site web commercial ou son service en ligne.
Exemptions organisationnelles
  • Tout tiers qui exploite, héberge ou gère, sans en être propriétaire, un site web ou un service en ligne pour le compte du propriétaire ou en traitant des informations pour le compte du propriétaire.
Seuil N/A
Droits des consommateurs
  • Droit de savoir quelles informations personnelles sont collectées
  • Droit de corriger
Les consommateurs ont le droit de ne pas participer :
  • Suivi par les sites web
Délai de réponse aux demandes des personnes concernées N/A
Délai de recours N/A
Informations personnelles
  • Informations individuellement identifiables concernant un consommateur individuel, collectées en ligne par l'opérateur auprès de cet individu et conservées par l'opérateur sous une forme accessible.
Les informations personnelles ne comprennent pas N/A
Définition des informations accessibles au public N/A
Informations sensibles N/A
Les informations sensibles ne comprennent pas
Définition du consommateur / de la personne concernée / de l'individu
  • Toute personne qui recherche ou acquiert, par achat ou location, des biens, des services, de l'argent ou du crédit à des fins personnelles, familiales ou domestiques.
Définition de "divulguer N/A
Définition de l'action N/A
Définition de Vendre N/A
La vente n'inclut pas la date N/A

Autres lois californiennes sur la protection de la vie privée

La Californie est également protégée par les lois suivantes relatives à la protection de la vie privée :

Droit Description
Loi "Shine the Light Elle énonce les exigences applicables aux entités qui partagent des données à caractère personnel avec des tiers qui utiliseront ces informations à des fins de marketing direct.
Loi californienne sur la violation de la vie privée (CIPA) Protège les personnes qui utilisent des téléphones fixes ou mobiles.
Loi sur la confidentialité des informations médicales (CMIA) Expose les exigences relatives à la confidentialité des dossiers et des informations médicales.
Loi sur l'accès des patients aux dossiers médicaux (PAHRA) Décrit les droits des consommateurs en matière d'accès à leur santé et à leur dossier médical.
Loi californienne sur la confidentialité des informations financières (CALFIPA) Elle décrit les restrictions et les interdictions concernant la vente ou le partage des données financières des consommateurs sans leur consentement.
Code du travail de Californie Elle décrit les protections et les exigences concernant les données des employés.
Loi sur les droits à la vie privée des mineurs californiens dans le monde numérique (loi Eraser) Protège les données des mineurs connus en Californie, en leur accordant le droit d'être "oubliés".

Lois partielles sur la protection de la vie privée au Kansas

Les statuts du Kansas contiennent des dispositions partielles en matière de protection de la vie privée, principalement au chapitre 50, qui porte sur la protection des consommateurs, et notamment sur les points suivants :

Droit Description
La loi sur les exigences en matière de violation des données Décrit comment les entités doivent réagir en cas de violation de données et comment notifier les parties concernées.
Loi sur la protection des consommateurs Protège les consommateurs contre les entités qui se livrent à des pratiques trompeuses ou déloyales.

Lois partielles du Michigan sur la protection de la vie privée

Le Michigan a mis en place un certain nombre de réglementations relatives à la protection de la vie privée, dont les suivantes :

Droit Description
Loi sur la protection contre l'usurpation d'identité Les entités sont tenues d'informer les résidents du Michigan en cas d'accès non autorisé à leurs informations non cryptées ou d'accès non autorisé à leurs données cryptées par une personne détenant la clé de cryptage.
Loi sur la protection de la vie privée sur Internet Empêche les employeurs et les établissements d'enseignement d'exiger l'accès au compte personnel d'une personne ou de divulguer des informations sur son compte.

Projets de loi sur la protection de la vie privée à New York

Projet de loi Description
Loi de New York sur la protection des données(Assembly Bill 2587) Introduit le 26 janvier 2023, ce projet de loi établirait la loi sur la protection des données de New York et exigerait des entités gouvernementales qu'elles divulguent les informations personnelles spécifiques qu'elles recueillent sur les individus. Il est actuellement en commission à l'Assemblée.
Projet de loi 7423 de l'Assemblée Introduit le 19 mai 2023, ce projet de loi obligerait les entreprises à divulguer la manière dont elles dépersonnalisent les données personnelles et à mettre en place des garanties autour de ces informations. Il est actuellement en commission à l'Assemblée.
Projet de loi du Sénat 365 Présenté le 4 janvier 2023, ce projet de loi obligerait les entreprises à divulguer leurs méthodes de dépersonnalisation des informations personnelles, à mettre en place des mesures de protection des données et à permettre aux consommateurs de savoir avec qui leurs données sont partagées. Il se trouve actuellement à l'Assemblée des consommateurs et de la protection.
Projet de loi du Sénat 5555 Introduit le 8 mars 2023, ce projet de loi établirait la loi "It's Your Data Act" et fournirait des protections et de la transparence dans la collecte, l'utilisation et la conservation des informations personnelles. Il est actuellement examiné par la commission sénatoriale des codes.
Projet de loi du Sénat 2998 Introduit le 26 janvier 2023, ce projet de loi établirait la loi sur la protection des consommateurs en ligne (Online Consumer Protection Act) et exigerait que les réseaux publicitaires affichent un avis clair sur leur page d'accueil concernant leur politique de confidentialité et la collecte et l'utilisation des données. Il est actuellement examiné par la commission sénatoriale de la protection des consommateurs.

Lois partielles sur la protection de la vie privée dans l'État de New York

L'État de New York est protégé par des réglementations partielles en matière de protection de la vie privée, notamment les suivantes :

Droit Description
Loi sur l'arrêt des piratages et l'amélioration de la sécurité des données électroniques (loi SHIELD) Élargit le type d'informations personnelles dont les consommateurs doivent être informés en cas de violation de données, et exige des entités qu'elles mettent en œuvre des mesures de protection plus strictes pour assurer la sécurité des données.
Projet de loi sénatoriale 2628 Oblige les employeurs du secteur privé à informer leurs employés, au moment de l'embauche, de leurs procédures de surveillance électronique.

Projets de loi sur la protection de la vie privée inactifs à New York

Tous les projets de loi uniques suivants ont été introduits en 2023 mais sont devenus inactifs pour diverses raisons :

Projet de loi
Projet de loi 6319 de l'Assemblée (loi américaine sur la confidentialité et la protection des données)
Projet de loi du Sénat 3162 et son projet de loi complémentaire, le projet de loi de l'Assemblée 4374
Projet de loi 3593 de l'Assemblée
Projet de loi 3308 de l'Assemblée et son projet de loi complémentaire, le projet de loi 2277 du Sénat (Digital Fairness Act)
Projet de loi du Sénat 365 (loi sur la protection de la vie privée de l'État de New York)
Projet de loi 2587 de l'Assemblée (loi sur la protection de l'État de New York)
Projet de loi du Sénat 5555 (It's Your Data Act)

Loi du Colorado sur la protection de la vie privée (CPA)

Couvert par Termly
Statut législatif En vigueur
Date d'entrée en vigueur 1er juillet 2023
Mise à jour en attente
Champ d'application territorial
  • Tout responsable du traitement des données qui exerce une activité au Colorado ou tout responsable du traitement des données qui produit ou fournit des produits ou services commerciaux destinés intentionnellement aux résidents du Colorado.
Exemptions organisationnelles
  • Compagnies aériennes
  • Services publics
  • Organisations qui traitent les données pour les lois sur l'assurance maladie du Colorado
  • Organisations gouvernementales de l'État
  • Agences d'information des consommateurs
  • Établissements d'enseignement supérieur
Seuil
  • Traiter ou contrôler les données à caractère personnel d'au moins 100 000 consommateurs par an

OU

  • Traiter ou contrôler les données à caractère personnel de 25 000 consommateurs ou plus et tirer des revenus de la vente de données à caractère personnel ou bénéficier d'une remise sur le prix de biens ou de services.
Droits des consommateurs
  • Droit d'accès
  • Droit de corriger
  • Droit de suppression
  • Droit à la portabilité des données
  • Droit de refuser la publicité ciblée, le profilage par le biais d'un mécanisme universel de refus ou la vente d'informations personnelles
  • Droit de recours
Les consommateurs ont le droit de ne pas participer :
  • Vente de données à caractère personnel
  • Profilage
  • Publicité ciblée
Délai de réponse aux demandes des personnes concernées
  • Sans retard excessif et dans un délai de 45 jours avec possibilité de prolongation de 45 jours.
Délai de recours
  • Le responsable du traitement doit donner suite au recours du consommateur dans un délai de 45 jours.
  • Le responsable du traitement doit fournir au consommateur un moyen de faire part de ses préoccupations au procureur général.
Informations personnelles
  • Informations liées ou pouvant raisonnablement être liées à une personne identifiée ou identifiable.
Les informations personnelles ne comprennent pas
  • Les "données à caractère personnel" ne comprennent pas les données dépersonnalisées ni les informations accessibles au public.
Définition des informations accessibles au public
  • Par "informations accessibles au public", on entend les informations légalement mises à disposition par les autorités fédérales, étatiques ou locales, ainsi que les informations dont le responsable du traitement a de bonnes raisons de penser que le consommateur les a légalement mises à la disposition du grand public.
Informations sensibles Les données sensibles comprennent les données personnelles révélatrices :

  • Origine raciale ou ethnique
  • Croyances religieuses
  • État de santé mentale ou physique ou diagnostic
  • Vie sexuelle ou orientation sexuelle
  • Statut de citoyen
  • Données génétiques ou biométriques
  • Données personnelles d'un enfant connu
Les informations sensibles ne comprennent pas N/A
Définition du consommateur / de la personne concernée / de l'individu
  • Personne physique résidant au Colorado et agissant uniquement dans un contexte individuel ou familial.
  • Le terme "consommateur" n'inclut pas une personne agissant dans un contexte commercial ou professionnel, en tant que demandeur d'emploi ou en tant que bénéficiaire d'une personne agissant dans un contexte professionnel.
Définition de "divulguer N/A
Définition de l'action N/A
Définition de Vendre
  • L'échange de données à caractère personnel contre une somme d'argent ou une autre contrepartie de valeur par un responsable du traitement à un tiers.
La vente n'inclut pas la date Les termes "vente", "vendre" ou "vendu" n'incluent pas ce qui suit :

  • (I) la divulgation de données à caractère personnel à un sous-traitant qui traite les données à caractère personnel pour le compte d'un responsable du traitement
  • (II) la divulgation de données à caractère personnel à un tiers dans le but de fournir un produit ou un service demandé par le consommateur
  • (III) la divulgation ou le transfert de données à caractère personnel à une société affiliée au responsable du traitement
  • (IV) la divulgation ou le transfert à un tiers de données à caractère personnel en tant qu'actif faisant partie d'une fusion, d'une acquisition, d'une faillite ou d'une autre opération, proposée ou effective, dans le cadre de laquelle le tiers prend le contrôle de tout ou partie des actifs du responsable du traitement
  • (V) La divulgation de données à caractère personnel (a) qu'un consommateur demande au responsable du traitement de divulguer ou qu'il divulgue intentionnellement en utilisant le responsable du traitement pour interagir avec un tiers ou (b) qu'un consommateur met intentionnellement à la disposition du grand public par l'intermédiaire d'un moyen de communication de masse.

Lois supplémentaires du Colorado sur la protection de la vie privée

Le Colorado est également protégé par les lois suivantes relatives à la protection de la vie privée :

Droit Description
Loi sur la protection des consommateurs du Colorado (CCPA) Elle s'applique aux entreprises qui collectent des informations personnelles et définit des lignes directrices concernant la notification des violations de données et la mise en œuvre des protections nécessaires.
Loi du Colorado sur la réduction du spam Cette loi fait de l'envoi de certains courriers électroniques non sollicités une pratique commerciale trompeuse.

Loi du Connecticut sur la protection des données (CTDPA)

Couvert par Termly
Statut législatif En vigueur
Date d'entrée en vigueur 1er juillet 2023
Mise à jour en attente
Champ d'application territorial
  • Les personnes qui exercent une activité commerciale dans cet État ou qui produisent des produits ou des services destinés aux résidents de cet État.
Exemptions organisationnelles
  • Agences de l'État du Connecticut
  • Organisations à but non lucratif
  • Établissements d'enseignement supérieur
  • Certaines associations nationales de valeurs mobilières
  • Institutions financières soumises à la GLBA
  • "Entités couvertes" ou "associés commerciaux" tels que définis par l'HIPAA
Seuil
  • Contrôler ou traiter les données à caractère personnel de 100 000 consommateurs ou plus par an, à l'exclusion des données à caractère personnel contrôlées ou traitées dans le seul but d'effectuer une transaction de paiement.

OU

  • Contrôler ou traiter les données à caractère personnel de 25 000 consommateurs ou plus par an et tirer plus de 25 % de son revenu annuel brut de la vente de données à caractère personnel.
Droits des consommateurs
  • Droit de savoir si un responsable du traitement traite les données à caractère personnel du consommateur
  • Droit d'accès
  • Droit de corriger
  • Droit de suppression
  • Droit à la portabilité des données
  • Droit de refuser la publicité ciblée, la vente d'informations personnelles ou le profilage automatisé
  • Droit à la non-discrimination
Les consommateurs ont le droit de ne pas participer :
  • Vente de données à caractère personnel
  • Profilage
  • Publicité ciblée
Délai de réponse aux demandes des personnes concernées
  • Sans retard excessif et dans un délai de 45 jours avec possibilité de prolongation de 45 jours.
Délai de recours
  • Le contrôleur doit statuer sur le recours du consommateur dans un délai de 60 jours.
  • Le responsable du traitement doit fournir au consommateur un moyen de faire part de ses préoccupations au procureur général.
Informations personnelles
  • Informations liées ou pouvant raisonnablement être liées à une personne identifiée ou identifiable.
Les informations personnelles ne comprennent pas
  • Les "données à caractère personnel" ne comprennent pas les données dépersonnalisées ni les informations accessibles au public.
Définition des informations accessibles au public On entend par "informations accessibles au public" les informations qui :

  • (A) est légalement rendue disponible par le biais de documents du gouvernement fédéral, de l'État ou de la municipalité ou de médias largement diffusés, et
  • (B) un responsable du traitement a de bonnes raisons de croire qu'un consommateur a légalement mis les données à la disposition du grand public.
Informations sensibles Les données sensibles sont des données à caractère personnel qui comprennent des données révélatrices :

  • Origine raciale ou ethnique
  • Croyances religieuses
  • État de santé mentale ou physique ou diagnostic
  • Vie sexuelle ou orientation sexuelle
  • Citoyenneté ou statut d'immigrant
  • Données génétiques ou biométriques permettant d'identifier une personne de manière unique
  • Données personnelles d'un enfant connu
  • Données de géolocalisation spécifiques (GPS)
Les informations sensibles ne comprennent pas N/A
Définition du consommateur / de la personne concernée / de l'individu
  • Une personne physique qui réside dans le Connecticut
  • Le terme "consommateur" n'inclut pas une personne agissant dans un contexte commercial ou professionnel ou en tant qu'employé, propriétaire, administrateur, dirigeant ou contractant d'une société, d'un partenariat, d'une entreprise individuelle, d'une organisation à but non lucratif ou d'une agence gouvernementale, dont les communications ou les transactions avec le responsable du traitement ont lieu uniquement dans le cadre du rôle de cette personne au sein de la société, du partenariat, de l'entreprise individuelle, de l'organisation à but non lucratif ou de l'agence gouvernementale.
Définition de "divulguer N/A
Définition de l'action N/A
Définition de Vendre
  • L'échange de données à caractère personnel contre de l'argent ou une autre contrepartie de valeur par le responsable du traitement à un tiers.
La vente n'inclut pas la date La "vente de données à caractère personnel" ne comprend pas :

  • (A) la divulgation de données à caractère personnel à un sous-traitant qui traite les données à caractère personnel pour le compte du responsable du traitement
  • (B) la divulgation de données à caractère personnel à un tiers en vue de la fourniture d'un produit ou d'un service demandé par le consommateur,
  • (C) la divulgation ou le transfert de données à caractère personnel à une société affiliée du responsable du traitement
  • (D) la divulgation de données à caractère personnel lorsque le consommateur ordonne au responsable du traitement de divulguer les données à caractère personnel ou utilise intentionnellement le responsable du traitement pour interagir avec un tiers.
  • (E) la divulgation de données à caractère personnel que le consommateur (i) a intentionnellement mises à la disposition du grand public par le biais d'un canal de communication de masse, et (ii) n'a pas limité à un public spécifique
  • (F) la divulgation ou le transfert de données à caractère personnel à un tiers en tant qu'actif faisant partie d'une fusion, d'une acquisition, d'une faillite ou d'une autre opération, ou d'une proposition de fusion, d'acquisition, de faillite ou d'une autre opération, dans le cadre de laquelle le tiers prend le contrôle de la totalité ou d'une partie des actifs du responsable du traitement

Lois supplémentaires du Connecticut sur la protection de la vie privée

Le Connecticut est également protégé par plusieurs lois relatives à la protection de la vie privée, dont les suivantes :

Droit Description
Loi sur la notification des violations de données: chapitre 669 des statuts généraux du Connecticut. Elle stipule que toute personne recueillant des informations personnelles doit divulguer une faille de sécurité au bureau du procureur général et indiquer quels résidents ont été touchés.
Protection des numéros de sécurité sociale et des informations personnelles, chapitre 743dd des Statuts Elle interdit notamment d'afficher publiquement le numéro de sécurité sociale d'une autre personne ou de l'exiger pour accéder à un site internet.
Règlement sur les employés; se trouve au chapitre 5576 des Statuts Décrit les exigences en matière de notification pour les entreprises qui suivent ou surveillent leurs employés.

Charte des droits numériques de Floride (FDBR)

Couvert par Termly
Statut législatif En vigueur
Date d'entrée en vigueur 1er juillet 2024
Mise à jour en attente
Champ d'application territorial
  • Les personnes qui exercent une activité en Floride ou qui produisent des produits ou des services destinés aux résidents de la Floride.
Exemptions organisationnelles
  • Agence de l'État ou subdivision politique de l'État
  • Institution financière ou personne concernée par le titre V du GLBA
  • Entité couverte ou associé commercial régi par la HIPAA
  • Organisation à but non lucratif
  • Établissement d'enseignement postsecondaire
Seuil Réalise plus d'un milliard de dollars de recettes annuelles brutes au niveau mondial ET satisfait à au moins l'une des conditions suivantes :

  • tire 50 % ou plus de ses recettes annuelles brutes globales de la vente de publicités en ligne, y compris la fourniture de publicité ciblée ou la vente de publicités en ligne
  • Exploite un haut-parleur intelligent grand public et un service de commande vocale avec un assistant virtuel intégré connecté à un service d'informatique en nuage qui utilise l'activation verbale mains libres.
  • Exploite un magasin d'applications ou une plateforme de distribution numérique qui propose au moins 250 000 applications logicielles différentes que les consommateurs peuvent télécharger et installer.
Droits des consommateurs
  • Droit de savoir si un responsable du traitement traite les données à caractère personnel du consommateur
  • Droit d'accès
  • Droit de corriger
  • Droit de suppression
  • Droit de refuser la publicité ciblée, la vente de données à caractère personnel, le profilage en vue d'une décision ayant un effet juridique ou un effet similaire significatif, la collecte de données sensibles (y compris les données de géolocalisation précises), le traitement de données sensibles ou la collecte de données à caractère personnel recueillies par le biais d'une fonction de reconnaissance vocale ou faciale.
  • Droit à la portabilité
Les consommateurs ont le droit de ne pas participer :
  • Vente de données à caractère personnel
  • Profilage en vue d'une décision produisant un effet juridique ou un effet similaire significatif
  • Publicité ciblée
  • Collecte de données sensibles (y compris des données de géolocalisation précises) ou traitement de données sensibles
  • Collecte de données à caractère personnel recueillies par le biais d'une fonction de reconnaissance vocale ou faciale
Délai de réponse aux demandes des personnes concernées
  • Sans retard injustifié et dans un délai de 45 jours, avec la possibilité d'une prolongation de 15 jours.
Délai de recours
  • Le contrôleur doit statuer sur le recours du consommateur dans un délai de 60 jours.
Informations personnelles
  • Informations liées ou pouvant raisonnablement être liées à un enfant identifié ou identifiable, y compris les informations biométriques et les identifiants uniques de l'enfant.
Les informations personnelles ne comprennent pas
  • Ce terme n'inclut pas les données dépersonnalisées ou les informations accessibles au public.
Définition des informations accessibles au public
  • Les informations rendues légalement accessibles par le biais des registres gouvernementaux ou les informations dont une entreprise a de bonnes raisons de penser qu'elles sont légalement accessibles au grand public par le biais de médias largement diffusés, par un consommateur ou par une personne à qui un consommateur a divulgué les informations, à moins que le consommateur n'ait restreint les informations à un public spécifique.
Informations sensibles On entend par données sensibles une catégorie de données à caractère personnel comprenant l'un des éléments suivants :

  • Origine raciale ou ethnique
  • Croyances religieuses
  • Diagnostic de santé mentale ou physique
  • Orientation sexuelle
  • Citoyenneté ou statut d'immigrant
  • Données génétiques ou biométriques traitées dans le but d'identifier une personne de manière unique
  • Données personnelles collectées auprès d'un enfant connu
  • Données de géolocalisation précises
Les informations sensibles ne comprennent pas N/A
Définition du consommateur / de la personne concernée / de l'individu
  • Le terme "consommateur" désigne une personne physique qui réside ou est domiciliée dans cet État et qui agit uniquement dans le cadre d'un individu ou d'un ménage.
  • Ce terme n'inclut pas les personnes agissant dans un contexte commercial ou d'emploi.
Définition de "divulguer N/A
Définition de l'action N/A
Définition de Vendre
  • "Vente de données à caractère personnel" : le partage, la divulgation ou le transfert de données à caractère personnel par le responsable du traitement à un tiers, moyennant une contrepartie monétaire ou une autre valeur.
La vente n'inclut pas la date Le terme ne comprend pas les éléments suivants :

  • (a) la divulgation de données à caractère personnel à un sous-traitant qui traite les données à caractère personnel pour le compte du responsable du traitement.
  • (b) la divulgation de données à caractère personnel à un tiers dans le but de fournir un produit ou un service demandé par le consommateur.
  • (c) La divulgation d'informations que le consommateur :
    • 1. intentionnellement mis à la disposition du grand public par l'intermédiaire d'un média de masse ; et
    • 2. Ne s'est pas limité à un public spécifique.
  • (d) la divulgation ou le transfert de données à caractère personnel à un tiers en tant qu'actif dans le cadre d'une fusion ou d'une acquisition.

Lois supplémentaires sur la protection de la vie privée en Floride

En outre, la Floride a des exigences en matière de notification des violations de données :

Droit Description
Chapitre 501, titre 33 des statuts de la Floride Les entités doivent notifier le département des affaires juridiques en cas de violation touchant au moins 500 consommateurs.

Loi de l'Indiana sur la protection des données des consommateurs (Indiana CDPA)

Couvert par Termly
Statut législatif Signé
Date d'entrée en vigueur 1er janvier 2026
Mise à jour en attente
Champ d'application territorial
  • S'applique à toute personne qui exerce une activité commerciale dans l'Indiana ou qui produit des produits ou des services destinés à des consommateurs résidant dans l'Indiana.
Exemptions organisationnelles
  • Organisations étatiques ou gouvernementales.
  • les tiers sous contrat avec un État ou une organisation gouvernementale, lorsqu'ils agissent au nom de l'entité.
  • Institutions financières et sociétés affiliées, ou données soumises à la GLBA
  • Toute entité couverte ou associé commercial régi par l'HIPAA.
  • Toute organisation à but non lucratif.
  • Tout établissement d'enseignement supérieur.
  • Tout service public ou société de services affiliée à un service public.
Seuil Au cours d'une année civile :

  • Contrôle ou traite les données à caractère personnel d'au moins 100 000 résidents de l'Indiana

OU

  • contrôle ou traite les données personnelles d'au moins 25 000 résidents de l'Indiana et tire plus de 50 % de ses revenus bruts de la vente de données personnelles.
Droits des consommateurs
  • Droit de savoir si un responsable du traitement traite les données à caractère personnel du consommateur
  • Droit d'accès
  • Droit de corriger
  • Droit de suppression
  • Droit de refuser la publicité ciblée, la vente de données à caractère personnel, le profilage ou la prise de décision automatisée
  • Droit à la portabilité
  • Droit à la non-discrimination
  • Droit d'opt-in pour le traitement des données sensibles
Les consommateurs ont le droit de ne pas participer :
  • Vente de données à caractère personnel
  • Profilage
  • Publicité ciblée
  • Prise de décision automatisée
Délai de réponse aux demandes des personnes concernées
  • Sans retard excessif et dans un délai de 45 jours avec possibilité de prolongation de 45 jours.
Délai de recours
  • Le responsable du traitement doit donner suite au recours du consommateur dans un délai de 45 jours.
  • Le responsable du traitement doit fournir au consommateur un moyen de faire part de ses préoccupations au procureur général.
Informations personnelles
  • Les données à caractère personnel sont des informations liées ou pouvant raisonnablement être liées à une personne physique identifiée ou identifiable.
Les informations personnelles ne comprennent pas Le terme ne comprend pas :

  • (1) données dépersonnalisées ;
  • (2) des données agrégées ; ou
  • (3) les informations accessibles au public
Définition des informations accessibles au public On entend par "informations accessibles au public" les informations :

  • (1) qui est légalement rendue disponible par le biais des archives du gouvernement fédéral, de l'État ou du gouvernement local ; ou
  • (2) dont une entreprise a de bonnes raisons de penser qu'elle est légalement mise à la disposition du grand public par le biais de médias largement diffusés, par le consommateur auquel l'information se rapporte ou par une personne à laquelle le consommateur a divulgué l'information.
Informations sensibles On entend par "données sensibles" les données à caractère personnel qui révèlent :

  • Origine raciale ou ethnique
  • Croyances religieuses
  • Diagnostic de santé mentale ou physique établi par un prestataire de soins de santé
  • Orientation sexuelle
  • Citoyenneté ou statut d'immigrant
  • les données génétiques ou biométriques traitées dans le but d'identifier de manière unique une personne spécifique
  • Données personnelles collectées auprès d'un enfant connu
  • Données de géolocalisation précises
Les informations sensibles ne comprennent pas N/A
Définition du consommateur / de la personne concernée / de l'individu On entend par "consommateur" une personne physique qui

  • (1) est un résident de l'Indiana ; et
  • (2) n'agit qu'à des fins personnelles, familiales ou domestiques

Ce terme n'inclut pas les personnes agissant dans un contexte commercial ou d'emploi.
Définition de "divulguer N/A
Définition de l'action N/A
Définition de Vendre
  • "Vente de données à caractère personnel" : l'échange de données à caractère personnel contre une contrepartie monétaire par un responsable du traitement à un tiers.
La vente n'inclut pas la date Le terme ne comprend pas :

  • (1) la divulgation de données à caractère personnel à un sous-traitant qui traite les données à caractère personnel pour le compte du responsable du traitement ;
  • (2) la divulgation de données à caractère personnel à un tiers en vue de la fourniture d'un produit ou d'un service demandé par le consommateur ou le parent d'un enfant
  • (3) la divulgation ou le transfert de données à caractère personnel à un affilié du responsable du traitement ;
  • (4) la divulgation d'informations que le consommateur a intentionnellement mises à la disposition du grand public et qu'il n'a pas limitées à un public spécifique ; ou
  • (5) la divulgation ou le transfert de données à caractère personnel à un tiers en tant qu'actif dans le cadre d'une fusion, d'une acquisition ou d'une faillite proposée ou effective

Projets de loi de l'Indiana sur la protection de la vie privée

Projet de loi Description
Projet de loi 1554 Les législateurs de l'Indiana ont introduit le projet de loi 1554 le 19 janvier 2023. S'il est adopté, il établira un nouvel article concernant la protection des données des consommateurs dans le code de l'Indiana.

Lois supplémentaires de l'Indiana sur la protection de la vie privée

L'Indiana dispose d'autres textes législatifs relatifs à la confidentialité des données, notamment les suivants :

Droit Description
Article 4.9 de la Constitution de l'État de l'Indiana Décrit les exigences en matière de notification des violations de données.

Loi de l'Iowa sur la protection des données des consommateurs (Iowa CDPA)

Couvert par Termly
Statut législatif Signé
Date d'entrée en vigueur 1er janvier 2025
Mise à jour en attente
Champ d'application territorial
  • Applicable aux personnes qui exercent une activité commerciale dans l'Iowa ou qui produisent des produits ou des services destinés aux résidents de l'Iowa.
Exemptions organisationnelles
  • Organisations étatiques ou gouvernementales.
  • Institutions financières et sociétés affiliées, ou données soumises à la GLBA
  • Toute entité couverte ou associé commercial régi par l'HIPAA.
  • Toute organisation à but non lucratif.
  • Tout établissement d'enseignement supérieur.
Seuil Au cours d'une année civile :

  • Contrôle ou traite les données à caractère personnel d'au moins 100 000 consommateurs.

OU

  • contrôle ou traite les données à caractère personnel d'au moins 25 000 consommateurs et tire plus de 50 % de ses revenus bruts de la vente de données à caractère personnel.
Droits des consommateurs
  • Droit de savoir si un responsable du traitement traite les données à caractère personnel du consommateur
  • Droit d'accès
  • Droit de suppression
  • Droit d'opposition à la vente de données à caractère personnel
  • Droit à la portabilité
Les consommateurs ont le droit de ne pas participer :
  • Vente de données à caractère personnel
Délai de réponse aux demandes des personnes concernées
  • Sans retard excessif et dans un délai de 45 jours avec possibilité de prolongation de 45 jours.
Délai de recours
  • Le contrôleur doit statuer sur le recours du consommateur dans un délai de 60 jours.
  • Le responsable du traitement doit fournir au consommateur un moyen de faire part de ses préoccupations au procureur général.
Informations personnelles
  • On entend par "données à caractère personnel" toute information liée ou pouvant raisonnablement être liée à une personne physique identifiée ou identifiable.
Les informations personnelles ne comprennent pas
  • Les "données à caractère personnel" ne comprennent pas les données dépersonnalisées ou agrégées, ni les informations accessibles au public.
Définition des informations accessibles au public On entend par "informations accessibles au public" les informations :

  • (1) qui est légalement rendue disponible par le biais des archives du gouvernement fédéral, de l'État ou du gouvernement local ; ou
  • (2) dont une entreprise a de bonnes raisons de penser qu'elle est légalement mise à la disposition du grand public par le biais de médias largement diffusés, par le consommateur auquel l'information se rapporte ou par une personne à laquelle le consommateur a divulgué l'information ;
Informations sensibles On entend par "données sensibles" les données à caractère personnel qui révèlent :

  • Origine raciale ou ethnique
  • Croyances religieuses
  • Diagnostic de santé mentale ou physique établi par un prestataire de soins de santé
  • Orientation sexuelle
  • Citoyenneté ou statut d'immigrant
  • les données génétiques ou biométriques traitées dans le but d'identifier de manière unique une personne spécifique
  • Données personnelles collectées auprès d'un enfant connu
  • Données de géolocalisation précises
Les informations sensibles ne comprennent pas N/A
Définition du consommateur / de la personne concernée / de l'individu On entend par "consommateur" une personne physique qui

  • (1) est un résident de l'Indiana ; et
  • (2) n'agit qu'à des fins personnelles, familiales ou domestiques.

Ce terme n'inclut pas les personnes agissant dans un contexte commercial ou d'emploi.
Définition de "divulguer N/A
Définition de l'action N/A
Définition de Vendre
  • "Vente de données à caractère personnel" : l'échange de données à caractère personnel contre une contrepartie monétaire par un responsable du traitement à un tiers.
La vente n'inclut pas la date Le terme ne comprend pas :

  • (1) la divulgation de données à caractère personnel à un sous-traitant qui traite les données à caractère personnel pour le compte du responsable du traitement ;
  • (2) la divulgation de données à caractère personnel à un tiers en vue de la fourniture d'un produit ou d'un service demandé par le consommateur ou le parent d'un enfant
  • (3) la divulgation ou le transfert de données à caractère personnel à un affilié du responsable du traitement ;
  • (4) la divulgation d'informations que le consommateur a intentionnellement mises à la disposition du grand public et qu'il n'a pas limitées à un public spécifique ; ou
  • (5) la divulgation ou le transfert de données à caractère personnel à un tiers en tant qu'actif dans le cadre d'une fusion, d'une acquisition ou d'une faillite proposée ou effective

Lois supplémentaires de l'Iowa sur la protection de la vie privée

Certaines parties du code de l'Iowa contiennent des dispositions relatives à la protection de la vie privée, en particulier le titre XVI :

Droit Description
Protection contre les atteintes à la sécurité des informations personnelles Décrit les exigences en matière de notification des violations de données à caractère personnel applicables chaque fois qu'une violation touche plus de 500 personnes.

Loi du Montana sur la protection des données des consommateurs (MCDPA)

Couvert par Termly
Statut législatif Signé
Date d'entrée en vigueur 1er octobre 2024
Mise à jour en attente
Champ d'application territorial
  • Applicable aux personnes qui exercent des activités dans le Montana ou qui produisent des produits ou des services destinés aux résidents du Montana.
Exemptions organisationnelles
  • Organisme, autorité, conseil, bureau, commission, district ou agence de cet État ou de toute subdivision politique de cet État
  • Organisation à but non lucratif
  • Établissement d'enseignement supérieur
  • Association nationale de valeurs mobilières enregistrée en vertu du Securities Exchange Act de 1934.
  • Institution financière ou affiliée à une institution financière régie par la GLBA, ou données à caractère personnel collectées, traitées, vendues ou divulguées conformément à la GLBA.
  • Entité couverte ou associé commercial tel que défini dans la réglementation sur la protection de la vie privée de l'HIPAA
Seuil
  • Contrôler ou traiter les données à caractère personnel d'au moins 50 000 consommateurs, à l'exclusion des données à caractère personnel contrôlées ou traitées dans le seul but d'effectuer une opération de paiement.

OU

  • contrôler ou traiter les données à caractère personnel d'au moins 25 000 consommateurs et tirer plus de 25 % de ses recettes brutes de la vente de données à caractère personnel
Droits des consommateurs
  • Droit de savoir si un responsable du traitement traite les données à caractère personnel du consommateur
  • Droit d'accès
  • Droit de corriger
  • Droit de suppression
  • Droit de refuser la publicité ciblée, la vente de données à caractère personnel, le profilage en vue d'une décision produisant un effet juridique ou un effet similaire significatif, ou la prise de décision automatisée.
  • Droit à la portabilité
Les consommateurs ont le droit de ne pas participer :
  • Vente de données à caractère personnel
  • Profilage en vue d'une décision produisant un effet juridique ou un effet similaire significatif
  • Publicité ciblée
  • Prise de décision automatisée
Délai de réponse aux demandes des personnes concernées
  • Sans retard excessif et dans un délai de 45 jours avec possibilité de prolongation de 45 jours.
Délai de recours
  • Le contrôleur doit statuer sur le recours du consommateur dans un délai de 60 jours.
  • Le responsable du traitement doit fournir au consommateur un moyen de faire part de ses préoccupations au procureur général.
Informations personnelles
  • On entend par "données à caractère personnel" toute information liée ou pouvant raisonnablement être liée à une personne physique identifiée ou identifiable.
Les informations personnelles ne comprennent pas
  • Ce terme n'inclut pas les données dépersonnalisées ou les informations accessibles au public.
Définition des informations accessibles au public On entend par "informations accessibles au public" les informations qui :

  • (a) est légalement rendue disponible par le biais de documents du gouvernement fédéral, de l'État ou de la municipalité ou de médias largement diffusés ; ou
  • (b) un responsable du traitement a de bonnes raisons de croire qu'un consommateur a légalement mis des données à la disposition du public.
Informations sensibles "Données sensibles" : données à caractère personnel comprenant des données révélatrices :

  • Origine raciale ou ethnique
  • Croyances religieuses
  • État de santé mentale ou physique ou diagnostic
  • Informations sur la vie sexuelle ou l'orientation sexuelle d'une personne
  • Citoyenneté ou statut d'immigrant
  • Données génétiques ou biométriques permettant d'identifier une personne de manière unique
  • Données personnelles collectées auprès d'un enfant connu
  • Données de géolocalisation précises
Les informations sensibles ne comprennent pas N/A
Définition du consommateur / de la personne concernée / de l'individu
  • Le terme "consommateur" désigne une personne physique résidant dans cet État.
  • Le terme n'inclut pas une personne agissant dans un contexte commercial ou professionnel ou en tant qu'employé, propriétaire, directeur, agent ou contractant d'une société, d'un partenariat, d'une entreprise individuelle, d'un organisme à but non lucratif ou d'une agence gouvernementale dont les communications ou les transactions avec le responsable du traitement ont lieu uniquement dans le cadre du rôle de cette personne au sein de la société, du partenariat, de l'entreprise individuelle, de l'organisme à but non lucratif ou de l'agence gouvernementale.
Définition de "divulguer N/A
Définition de l'action N/A
Définition de Vendre
  • "Vente de données à caractère personnel" : l'échange de données à caractère personnel contre de l'argent ou une autre contrepartie valable par le responsable du traitement à un tiers.
La vente n'inclut pas la date Le terme ne comprend pas :

  • (i) la divulgation de données à caractère personnel à un sous-traitant qui traite les données à caractère personnel pour le compte du responsable du traitement
  • (ii) la divulgation de données à caractère personnel à un tiers en vue de la fourniture d'un produit ou d'un service demandé par le consommateur
  • (iii) la divulgation ou le transfert de données à caractère personnel à une société affiliée du responsable du traitement
  • (iv) la divulgation de données à caractère personnel lorsque le consommateur ordonne au responsable du traitement de divulguer les données à caractère personnel ou utilise intentionnellement le responsable du traitement pour interagir avec un tiers
  • (v) la divulgation de données à caractère personnel que le consommateur : (A) a intentionnellement mises à la disposition du public par le biais d'un canal de communication de masse ; et (B) n'a pas limité à un public spécifique
  • (vi) la divulgation ou le transfert de données à caractère personnel à un tiers en tant qu'actif faisant partie d'une fusion, d'une acquisition, d'une faillite ou d'une autre opération, ou d'une proposition de fusion, d'acquisition, de faillite ou d'une autre opération dans le cadre de laquelle le tiers prend le contrôle de la totalité ou d'une partie des actifs du responsable du traitement.

Lois supplémentaires du Montana sur la protection de la vie privée

Le Montana dispose de quelques autres lois relatives à la protection de la vie privée :

Droit Description
Loi du Montana sur la protection des informations personnelles des élèves en ligne Empêche les entités de faire de la publicité ciblée par le biais d'applications en ligne pour les élèves de la maternelle à la 12e année.
Projet de loi 419 du Sénat Interdit l'utilisation de l'application de médias sociaux TikTok dans l'État et entre en vigueur en janvier 2024.
Code annoté du Montana, titre 30, chapitre 14, partie 17 Décrit les exigences de l'État en matière de notification des violations de la sécurité des données et de l'informatique.

Loi de l'Oregon sur la protection de la vie privée des consommateurs (OCPA)

Couvert par Termly
Statut législatif En vigueur
Date d'entrée en vigueur 1er juillet 2024
Mise à jour en attente
Champ d'application territorial
  • Applicable aux personnes qui exercent des activités dans l'Oregon ou qui produisent des produits ou des services destinés aux résidents de l'Oregon.
Exemptions organisationnelles
  • Organisme, autorité, conseil, bureau, commission, district ou agence de cet État ou de toute subdivision politique de cet État
  • Institution financière ou affiliée à une institution financière régie par la GLBA, ou données à caractère personnel collectées, traitées, vendues ou divulguées conformément à la GLBA.
  • Une personne, une entreprise, une association, une société ou une autre entité qui est agréée dans cet État en tant que compagnie d'assurance et qui exerce des activités d'assurance.
  • Organisation à but non lucratif
  • Établissement d'enseignement supérieur
  • Entité couverte ou associé commercial tel que défini dans la réglementation sur la protection de la vie privée de l'HIPAA
Seuil Au cours d'une année civile, ils contrôlent ou traitent :

  • Les données à caractère personnel de 100 000 consommateurs ou plus, autres que les données à caractère personnel contrôlées ou traitées dans le seul but d'effectuer une opération de paiement.

OU

  • Les données à caractère personnel de 25 000 consommateurs ou plus, tout en tirant 25 % ou plus de son revenu brut annuel de la vente de données à caractère personnel.
Droits des consommateurs
  • Droit de savoir si un responsable du traitement traite les données à caractère personnel du consommateur
  • Droit d'accès
  • Droit de corriger
  • Droit de suppression
  • Droit de refuser la publicité ciblée, la vente de données à caractère personnel, le profilage en vue d'une décision produisant un effet juridique ou un effet similaire significatif, ou la prise de décision automatisée.
  • Droit à la portabilité
Les consommateurs ont le droit de ne pas participer :
  • Vente de données à caractère personnel
  • Profilage en vue d'une décision produisant un effet juridique ou un effet similaire significatif
  • Publicité ciblée
  • Prise de décision automatisée
Délai de réponse aux demandes des personnes concernées
  • Sans retard excessif et dans un délai de 45 jours avec possibilité de prolongation de 45 jours.
Délai de recours
  • Le contrôleur doit statuer sur le recours du consommateur dans un délai de 60 jours.
  • Le responsable du traitement doit fournir au consommateur un moyen de faire part de ses préoccupations au procureur général.
Informations personnelles
  • On entend par "données à caractère personnel" toute information liée ou pouvant raisonnablement être liée à une personne physique identifiée ou identifiable.
Les informations personnelles ne comprennent pas Ne comprend pas les informations qui sont :

  • (i) des informations accessibles au public ; ou
  • (ii) les informations dépersonnalisées ou agrégées sur les consommateurs
Définition des informations accessibles au public
  • Par "informations accessibles au public", on entend les informations qui sont légalement mises à disposition par le biais des registres du gouvernement fédéral, de l'État ou des collectivités locales, ou les informations dont une entreprise a de bonnes raisons de penser qu'elles sont légalement mises à la disposition du grand public par le biais de médias largement diffusés, par le consommateur ou par une personne à qui le consommateur a divulgué les informations, à moins que le consommateur n'ait restreint les informations à un public spécifique.
Informations sensibles On entend par "données sensibles" une catégorie d'informations à caractère personnel comprenant des informations à caractère personnel révélatrices :

  • Origine raciale ou ethnique
  • Croyances religieuses
  • Diagnostic de santé mentale ou physique
  • Orientation sexuelle
  • Citoyenneté ou statut d'immigrant
  • Le traitement de données génétiques ou biométriques aux fins de l'identification unique d'une personne physique
  • Les informations personnelles recueillies auprès d'un enfant connu
  • Données de géolocalisation précises
Les informations sensibles ne comprennent pas N/A
Définition du consommateur / de la personne concernée / de l'individu "Consommateur" :

  • (A) désigne une personne physique résidant dans le Tennessee et agissant uniquement dans un contexte personnel ; et
  • (B) N'inclut pas une personne physique agissant dans un contexte commercial ou d'emploi
Définition de "divulguer N/A
Définition de l'action N/A
Définition de Vendre
  • "Vente de données à caractère personnel" : l'échange de données à caractère personnel contre de l'argent ou une autre contrepartie valable par le responsable du traitement à un tiers.
La vente n'inclut pas la date Ne comprend pas :

  • (i) la divulgation de données à caractère personnel à un sous-traitant qui traite les données à caractère personnel pour le compte du responsable du traitement ;
  • (ii) la divulgation d'informations à caractère personnel à un tiers en vue de la fourniture d'un produit ou d'un service demandé par le consommateur ;
  • (iii) la divulgation ou le transfert de données à caractère personnel à une société affiliée du responsable du traitement ;
  • (iv) la divulgation d'informations que le consommateur a intentionnellement mises à la disposition du grand public par l'intermédiaire d'un moyen de communication de masse et qu'il n'a pas limitées à un public spécifique ; ou
  • (v) la divulgation ou le transfert d'informations à caractère personnel à un tiers en tant qu'actif faisant partie d'une fusion, d'une acquisition, d'une faillite ou d'une autre transaction, ou d'une proposition de fusion, d'acquisition, de faillite ou d'une autre transaction dans laquelle le tiers prend le contrôle de tout ou partie des actifs du responsable du traitement.

Lois supplémentaires de l'Oregon sur la protection de la vie privée

Selon le ministère de la justice de l'Oregon, il existe quelques autres lois relatives à la protection de la vie privée qui protègent les résidents de l'Oregon :

Droit Description
Loi de l'Oregon sur la protection des consommateurs contre le vol d'identité est la loi sur la notification des violations de données dans l'État et fournit aux résidents des outils et des ressources pour se protéger contre le vol d'identité et la cybercriminalité.
Loi de l'Oregon sur la protection de l'information des étudiants Interdit de partager à des fins non éducatives les données relatives aux élèves recueillies sur les sites web et les plateformes éducatives.

Loi sur la protection des informations du Tennessee (TIPA)

Couvert par Termly
Statut législatif Signé
Date d'entrée en vigueur 1er juillet 2025
Mise à jour en attente
Champ d'application territorial
  • S'applique aux personnes qui exercent une activité dans le Tennessee et qui produisent des produits ou des services destinés aux résidents du Tennessee.
Exemptions organisationnelles N/A
Seuil
  • Dépasser un chiffre d'affaires de 25 000 000 $ ;

ET

  • Contrôler ou traiter les informations personnelles d'au moins 25 000 consommateurs et tirer plus de 50 % de ses revenus bruts de la vente d'informations personnelles ;

OU

  • Au cours d'une année civile, contrôler ou traiter les informations personnelles d'au moins 175 000 consommateurs.
Droits des consommateurs
  • Droit de savoir si un responsable du traitement traite les données à caractère personnel du consommateur
  • Droit d'accès
  • Droit de corriger
  • Droit de suppression
  • Droit de refuser la publicité ciblée, la vente de données à caractère personnel, le profilage et la prise de décision automatisée
  • Droit à la portabilité
  • Droit à la non-discrimination
  • Droit d'opt-in pour le traitement des données sensibles
Les consommateurs ont le droit de ne pas participer :
  • Vente de données à caractère personnel
  • Profilage
  • Publicité ciblée
  • Prise de décision automatisée
Délai de réponse aux demandes des personnes concernées
  • Sans retard excessif et dans un délai de 45 jours avec possibilité de prolongation de 45 jours.
Délai de recours
  • Le responsable du traitement doit donner suite au recours du consommateur dans un délai de 45 jours.
  • Le responsable du traitement doit fournir au consommateur un moyen de faire part de ses préoccupations au procureur général.
Informations personnelles
  • Toute information liée ou pouvant raisonnablement être liée à une personne physique identifiée ou identifiable.
Les informations personnelles ne comprennent pas Ne comprend pas les informations qui sont :

  • (i) des informations accessibles au public ; ou
  • (ii) les informations dépersonnalisées ou agrégées sur les consommateurs
Définition des informations accessibles au public
  • Par "informations accessibles au public", on entend les informations qui sont légalement mises à disposition par le biais des registres du gouvernement fédéral, de l'État ou des collectivités locales, ou les informations dont une entreprise a de bonnes raisons de penser qu'elles sont légalement mises à la disposition du grand public par le biais de médias largement diffusés, par le consommateur ou par une personne à qui le consommateur a divulgué les informations, à moins que le consommateur n'ait restreint les informations à un public spécifique.
Informations sensibles On entend par "données sensibles" une catégorie d'informations à caractère personnel comprenant des informations à caractère personnel révélatrices :

  • Origine raciale ou ethnique
  • Croyances religieuses
  • Diagnostic de santé mentale ou physique
  • Orientation sexuelle
  • Citoyenneté ou statut d'immigrant
  • Le traitement de données génétiques ou biométriques aux fins de l'identification unique d'une personne physique
  • Les informations personnelles recueillies auprès d'un enfant connu
  • Données de géolocalisation précises
Les informations sensibles ne comprennent pas N/A
Définition du consommateur / de la personne concernée / de l'individu "Consommateur" :

  • (A) désigne une personne physique résidant dans le Tennessee et agissant uniquement dans un contexte personnel ; et
  • (B) N'inclut pas une personne physique agissant dans un contexte commercial ou d'emploi
Définition de "divulguer N/A
Définition de l'action N/A
Définition de Vendre
  • L'échange d'informations à caractère personnel à titre onéreux par le responsable du traitement à un tiers.
La vente n'inclut pas la date Ne comprend pas :

  • (i) la divulgation de données à caractère personnel à un sous-traitant qui traite les données à caractère personnel pour le compte du responsable du traitement ;
  • (ii) la divulgation d'informations à caractère personnel à un tiers en vue de la fourniture d'un produit ou d'un service demandé par le consommateur ;
  • (iii) la divulgation ou le transfert de données à caractère personnel à une société affiliée du responsable du traitement ;
  • (iv) la divulgation d'informations que le consommateur a intentionnellement mises à la disposition du grand public par l'intermédiaire d'un moyen de communication de masse et qu'il n'a pas limitées à un public spécifique ; ou
  • (v) la divulgation ou le transfert d'informations à caractère personnel à un tiers en tant qu'actif faisant partie d'une fusion, d'une acquisition, d'une faillite ou d'une autre transaction, ou d'une proposition de fusion, d'acquisition, de faillite ou d'une autre transaction dans laquelle le tiers prend le contrôle de tout ou partie des actifs du responsable du traitement.

Lois supplémentaires du Tennessee sur la protection de la vie privée

Le Tennessee dispose également de quelques lois relatives à la protection de la vie privée :

Droit Description
Code du Tennessee - Exigences en matière de violation de données Précise quand et comment les entités doivent notifier les personnes dont les données ont été compromises lors d'une violation de données.
Loi sur la confidentialité des informations génétiques Empêche les compagnies d'assurance d'exiger des bénéficiaires de la couverture qu'ils divulguent des informations génétiques les concernant ou concernant leur famille.

Loi du Texas sur la confidentialité et la sécurité des données (TDPSA)

Couvert par Termly
Statut législatif En vigueur
Date d'entrée en vigueur 1er juillet 2024
Mise à jour en attente
Champ d'application territorial S'applique uniquement à une personne qui :

  • (1) exerce une activité commerciale au Texas ou produit un produit ou un service consommé par les résidents du Texas
  • (2) traite ou se livre à la vente de données à caractère personnel ;

ET

  • (3) n'est pas une petite entreprise telle que définie par la Small Business Administration des États-Unis, sauf dans la mesure où la petite entreprise est engagée dans la vente de données personnelles sensibles
Exemptions organisationnelles
  • Agence ou subdivision de l'État
  • Institutions financières et sociétés affiliées, ou données soumises à la GLBA
  • Toute entité couverte ou associé commercial régi par l'HIPAA
  • Une organisation à but non lucratif
  • Un établissement d'enseignement supérieur
Seuil
  • La SBA définit une petite entreprise comme une entreprise indépendante comptant moins de 500 employés.
Droits des consommateurs
  • Droit de savoir si un responsable du traitement traite les données à caractère personnel du consommateur
  • Droit d'accès
  • Droit de corriger
  • Droit de suppression
  • Droit de refuser la publicité ciblée, la vente de données à caractère personnel, le profilage et la prise de décision automatisée
  • Droit à la portabilité
  • Droit à la non-discrimination
  • Droit d'opt-in pour le traitement des données sensibles
Les consommateurs ont le droit de ne pas participer :
  • Vente de données à caractère personnel
  • Profilage
  • Publicité ciblée
  • Prise de décision automatisée
Délai de réponse aux demandes des personnes concernées
  • Sans retard excessif et dans un délai de 45 jours avec possibilité de prolongation de 45 jours.
Délai de recours
  • Le contrôleur doit statuer sur le recours du consommateur dans un délai de 60 jours.
  • Le responsable du traitement doit fournir au consommateur un moyen de faire part de ses préoccupations au procureur général.
Informations personnelles
  • Toute information, y compris les données sensibles, liée ou pouvant raisonnablement être liée à une personne identifiée ou identifiable.
  • Le terme inclut les données pseudonymes lorsque les données sont utilisées par un responsable du traitement ou un sous-traitant en conjonction avec des informations supplémentaires qui relient raisonnablement les données à une personne identifiée ou identifiable.
Les informations personnelles ne comprennent pas
  • Ne comprend pas les données dépersonnalisées ou les informations accessibles au public.
Définition des informations accessibles au public
  • Par "informations accessibles au public", on entend les informations qui sont légalement mises à disposition par le biais des registres du gouvernement fédéral, de l'État ou des collectivités locales, ou les informations dont une entreprise a de bonnes raisons de penser qu'elles sont légalement mises à la disposition du grand public par le biais de médias largement diffusés, par le consommateur ou par une personne à qui le consommateur a divulgué les informations, à moins que le consommateur n'ait restreint les informations à un public spécifique.
Informations sensibles On entend par "données sensibles" les données à caractère personnel qui révèlent :

  • Origine raciale ou ethnique
  • Croyances religieuses
  • Diagnostic de santé mentale ou physique
  • Orientation sexuelle
  • Citoyenneté ou statut d'immigrant
  • Données génétiques ou biométriques traitées dans le but d'identifier une personne de manière unique
  • Données personnelles collectées auprès d'un enfant connu
  • Données de géolocalisation précises
Les informations sensibles ne comprennent pas N/A
Définition du consommateur / de la personne concernée / de l'individu
  • Le terme "consommateur" désigne une personne physique résidant dans cet État et agissant uniquement dans un contexte individuel ou domestique.
  • Ce terme n'inclut pas les personnes agissant dans un contexte commercial ou d'emploi.
Définition de "divulguer N/A
Définition de l'action N/A
Définition de Vendre
  • Le partage, la divulgation ou le transfert de données à caractère personnel par le responsable du traitement à un tiers, moyennant une contrepartie monétaire ou une autre contrepartie de valeur.
La vente n'inclut pas la date Le terme ne comprend pas :

  • (A) la divulgation de données à caractère personnel à un sous-traitant qui traite les données à caractère personnel pour le compte du responsable du traitement ;
  • (B) la divulgation de données à caractère personnel à un tiers en vue de la fourniture d'un produit ou d'un service demandé par le consommateur ;
  • (C) la divulgation ou le transfert de données à caractère personnel à une société affiliée du responsable du traitement ;
  • (D) la divulgation d'informations que le consommateur a intentionnellement mises à la disposition du grand public par l'intermédiaire d'un média et qu'il n'a pas limitées à un public spécifique ; ou la divulgation ou le transfert de données à caractère personnel à un tiers en tant qu'actif dans le cadre d'une fusion ou d'une acquisition.

Projets de loi sur la protection de la vie privée au Texas

Projet de loi Description
Projet de loi 1844 Introduit le 3 février 2023, ce projet de loi imposerait une sanction civile aux entités en fonction de la collecte, de l'utilisation, du traitement et de la gestion des données personnelles des consommateurs. Il se trouve actuellement au sein de la commission des affaires et de l'industrie de la Chambre des représentants.

Lois supplémentaires sur la protection de la vie privée au Texas

Le Texas dispose d'autres lois relatives à la protection de la vie privée, notamment les suivantes :

Droit Description
Loi sur l'application et la protection contre le vol d'identité au Texas Oblige les agents de différentes juridictions à rédiger des rapports chaque fois qu'une personne est victime d'une violation de données.
Loi sur la confidentialité des dossiers médicaux au Texas Protège les informations sensibles sur la santé et les données médicales contre la divulgation à des fins de marketing sans le consentement de l'intéressé.

Loi sur la protection des données des consommateurs de Virginie (VCDPA)

Couvert par Termly
Statut législatif En vigueur
Date d'entrée en vigueur 1er janvier 2023
Mise à jour en attente
Champ d'application territorial
  • Les personnes qui font des affaires dans l'État de Virginie ou qui produisent des produits ou des services destinés aux résidents de l'État de Virginie.
Exemptions organisationnelles
  • Organisations du secteur public en Virginie
  • Organisations à but non lucratif
  • Établissements d'enseignement supérieur
Seuil
  • Traiter ou contrôler les données à caractère personnel d'au moins 100 000 consommateurs par an

OU

  • Traiter ou contrôler les données personnelles d'au moins 25 000 consommateurs et tirer plus de 50 % de son revenu brut de la vente de ces données.
Droits des consommateurs
  • Droit de savoir si un responsable du traitement traite les données à caractère personnel du consommateur
  • Droit d'accès
  • Droit de corriger
  • Droit de suppression
  • Droit de refuser la publicité ciblée, le profilage ou la vente d'informations personnelles
  • Droit de recours
  • Droit à la portabilité des données
  • Droit à la non-discrimination
Les consommateurs ont le droit de ne pas participer :
  • Vente de données à caractère personnel
  • Profilage
  • Publicité ciblée efforts raisonnables
Délai de réponse aux demandes des personnes concernées
  • Sans retard excessif et dans un délai de 45 jours avec possibilité de prolongation de 45 jours.
Délai de recours
  • Le responsable du traitement doit donner suite au recours du consommateur dans un délai de 60 jours. Le responsable du traitement doit fournir au consommateur un moyen de transmettre ses préoccupations au procureur général.
Informations personnelles
  • Informations liées ou pouvant raisonnablement être liées à une personne identifiée ou à une personne identifiable.
Les informations personnelles ne comprennent pas
  • Les "données à caractère personnel" ne comprennent pas les données dépersonnalisées ni les informations accessibles au public.
Définition des informations accessibles au public
  • Par "informations accessibles au public", on entend les informations qui sont légalement mises à disposition par le biais des registres du gouvernement fédéral, de l'État ou des collectivités locales, ou les informations dont une entreprise a de bonnes raisons de penser qu'elles sont légalement mises à la disposition du grand public par le biais de médias largement diffusés, par le consommateur ou par une personne à qui le consommateur a divulgué les informations, à moins que le consommateur n'ait restreint les informations à un public spécifique.
Informations sensibles Les données sensibles comprennent les données personnelles révélatrices :

  • Origine raciale ou ethnique
  • Croyances religieuses
  • Diagnostic de santé mentale ou physique
  • Orientation sexuelle
  • Situation au regard de l'immigration ou de la citoyenneté
  • Données génétiques ou biométriques
  • Données personnelles d'un enfant connu
  • Données de géolocalisation précises
Les informations sensibles ne comprennent pas N/A
Définition du consommateur / de la personne concernée / de l'individu
  • Personne physique résidant en Virginie et agissant uniquement dans le cadre d'un individu ou d'un ménage.
  • Le terme "consommateur" n'inclut pas une personne physique agissant dans un contexte commercial ou professionnel.
Définition de "divulguer N/A
Définition de l'action N/A
Définition de Vendre
  • L'échange de données à caractère personnel à titre onéreux par le responsable du traitement à un tiers.
La vente n'inclut pas la date La "vente de données à caractère personnel" ne comprend pas :

  • 1. La divulgation de données à caractère personnel à un sous-traitant qui traite les données à caractère personnel pour le compte du responsable du traitement
  • 2. La divulgation de données à caractère personnel à un tiers en vue de la fourniture d'un produit ou d'un service demandé par le consommateur.
  • 3. La divulgation ou le transfert de données à caractère personnel à une société affiliée du responsable du traitement
  • 4. La divulgation d'informations que le consommateur (i) a intentionnellement mises à la disposition du grand public par le biais d'un canal de communication de masse et (ii) n'a pas limitées à un public spécifique.
  • 5. la divulgation ou le transfert de données à caractère personnel à un tiers en tant qu'actif faisant partie d'une fusion, d'une acquisition, d'une faillite ou d'une autre opération dans laquelle le tiers prend le contrôle de tout ou partie des actifs du responsable du traitement.

Lois supplémentaires de Virginie sur la protection de la vie privée

En outre, la Virginie a également adopté les lois suivantes relatives à la protection de la vie privée :

Droit Description
Loi sur la protection des données personnelles Limite la vente d'informations personnelles, telles que les numéros de sécurité sociale, par les commerçants.
Notification de violation de données personnelles en Virginie Décrit les exigences en matière de notification en cas d'infraction touchant les résidents de Virginie.
Loi sur la protection de la vie privée en matière de génétique en Virginie Elle précise les dispositions relatives à la collecte des données génétiques.
Loi sur la protection de la vie privée par téléphone en Virginie Interdit les appels de sollicitation après qu'une personne a déclaré qu'elle ne souhaitait pas recevoir d'appel.

Projets de loi sur la protection de la vie privée en Virginie occidentale

Projet de loi Description
Projet de loi 3453 Introduit le 14 février 2023, ce projet de loi établirait les droits des consommateurs concernant la confidentialité de leurs données et créerait une cause d'action privée. Il a été transmis à la commission de la technologie et de l'infrastructure de la Chambre des représentants.
Projet de loi 3498 Introduit le 14 février 2023, ce projet de loi modifierait le Code de la Virginie-Occidentale en ajoutant un article relatif à la protection des données des consommateurs. Il a été transmis à la commission des finances de la Chambre des représentants.

Lois partielles sur la protection de la vie privée en Virginie occidentale

La Virginie-Occidentale est protégée par quelques lois relatives à la protection de la vie privée qui méritent d'être signalées, notamment les suivantes :

Droit Description
Article 2A du chapitre 46A du code de la Virginie occidentale Dicte les notifications de violation de données et de sécurité pour les résidents de Virginie-Occidentale.
Loi sur les dossiers médicaux de Virginie occidentale Oblige les prestataires de soins de santé à fournir aux patients une copie de leur dossier médical sur demande.
Article 5H du chapitre 21 du code de la Virginie occidentale Limite les employeurs à obliger les employés à partager certaines informations sur leurs comptes personnels de médias sociaux.
Loi sur la protection du courrier électronique Empêche la transmission de messages électroniques non autorisés dans l'intention de tromper ou d'escroquer un résident de l'État.
Loi sur les données, la transparence et la responsabilité des élèves (Student Data, Transparency, and Accountability Act) Limite le transfert et la divulgation des dossiers des étudiants et protège les données personnelles des étudiants.

Projets de loi sur la protection de la vie privée en Caroline du Nord

Projet de loi Description
Loi de Caroline du Nord sur la protection de la vie privée des consommateurs(projet de loi sénatoriale 525) Introduit le 3 avril 2023, ce projet de loi accorderait aux consommateurs le droit d'accéder à leurs données personnelles collectées par les contrôleurs et de les supprimer, et leur donnerait le droit de refuser la publicité ciblée et la vente de leurs données. Il a été adopté en première lecture et envoyé à la commission du règlement et des opérations du Sénat.

Lois partielles sur la protection de la vie privée en Caroline du Nord

La Caroline du Nord est protégée par un règlement relatif à la protection de la vie privée, présenté ci-dessous :

Droit Description
Loi sur la protection contre l'usurpation d'identité (ITPA) impose des restrictions à la collecte des numéros de sécurité sociale avec d'autres informations personnelles. Il décrit également les exigences en matière de notification des violations de données.

Lois partielles sur la protection de la vie privée en Alabama

Les résidents de l'Alabama sont protégés par d'autres textes législatifs relatifs à la confidentialité des données, notamment les suivants :

Droit En vigueur depuis Description
Loi de 2018 sur la notification des violations de données en Alabama 1er juin 2018 Si une entité estime que des informations personnelles sensibles ont été consultées sans autorisation et qu'elles peuvent causer un préjudice, elle doit en informer les personnes concernées dès que possible et au plus tard dans les 45 jours.

L'Alabama est le 50e État à avoir adopté ce type de loi sur la notification des violations.
Loi de l'Alabama sur la sécurité des données d'assurance 1er mai 2019 Les entités couvertes agréées par le département des assurances de l'Alabama doivent élaborer, mettre en œuvre et maintenir un programme de sécurité de l'information en fonction de l'étendue de leurs activités et de la sensibilité des informations non publiques en leur possession, sous leur garde ou sous leur contrôle.
Loi sur le droit à l'image de l'Alabama 2019 Officiellement article 39 du code de l'Alabama, cette loi explique quels sont les droits des personnes à rester hors de la vue du public de leur vivant et pendant 55 ans après leur décès.

Lois partielles sur la protection de la vie privée en Alaska

L'Alaska dispose d'une loi sur la protection de la vie privée qui protège les résidents de l'État en cas de violation de la vie privée :

Droit En vigueur depuis Description
Loi sur la protection des informations personnelles de l'Alaska 1er juillet 2009 Elle exige des entreprises qu'elles informent "rapidement" les utilisateurs d'une violation de données concernant des informations personnelles, impose que les données personnelles soient éliminées après avoir été utilisées aux fins prévues, et donne la possibilité de placer un gel de sécurité sur les rapports de crédit des consommateurs.

Lois de l'Arkansas sur la protection partielle de la vie privée

L'Arizona est protégé par une loi sur la notification des violations de données :

Droit En vigueur depuis Description
Loi de l'Arkansas sur la protection des informations personnelles Août 2019 Cette loi exige des entités qu'elles détruisent les informations personnelles une fois qu'elles n'ont plus besoin de les utiliser. Elle exige également que ces entités fournissent des garanties adéquates pour assurer la sécurité des informations et qu'elles divulguent certaines violations de la sécurité.

Loi du Delaware sur la protection des données personnelles

Couvert par Termly
Statut législatif Signé
Date d'entrée en vigueur 1er janvier 2025
Mise à jour en attente
Champ d'application territorial
  • Les personnes qui exercent une activité commerciale dans le Delaware ou qui produisent des produits ou des services destinés aux résidents du Delaware.
Exemptions organisationnelles
  • Organismes de l'État du DelawareOrganisations à but non lucratif se consacrant exclusivement à la prévention et à la répression des délits d'assurance
  • Certaines associations nationales de valeurs mobilières
  • Institutions financières soumises à la GLBA
Seuil
  • Au cours de l'année civile précédente : contrôlé ou traité les données à caractère personnel d'au moins 35 000 consommateurs, à l'exclusion des données à caractère personnel contrôlées ou traitées dans le seul but de mener à bien une opération de paiement.

OU

  • Contrôler ou traiter les données à caractère personnel d'au moins 10 000 consommateurs et tirer plus de 20 % de son revenu brut de la vente de données à caractère personnel.
Droits des consommateurs
  • Droit de savoir si un responsable du traitement traite les données à caractère personnel du consommateurDroit d'accès
  • Droit de corriger
  • Droit de suppression
  • Droit à la portabilité des données
  • Droit d'obtenir une liste des catégories de tiers auxquels le responsable du traitement a divulgué les informations à caractère personnel
  • Droit de refuser la publicité ciblée, la vente d'informations personnelles ou le profilage automatisé
  • Droit de recours
Les consommateurs ont le droit de ne pas participer :
  • Vente de données à caractère personnel
  • Profilage
  • Publicité ciblée
Délai de réponse aux demandes des personnes concernées
  • Sans retard excessif et dans un délai de 45 jours avec possibilité de prolongation de 45 jours.
Délai de recours
  • Le responsable du traitement doit donner suite au recours du consommateur dans un délai de 60 jours. Le responsable du traitement doit fournir au consommateur un moyen de faire part de ses préoccupations au département de la justice.
Informations personnelles
  • Informations liées ou pouvant raisonnablement être liées à une personne identifiée ou identifiable.
Les informations personnelles ne comprennent pas
  • Les "données à caractère personnel" ne comprennent pas les données dépersonnalisées ni les informations accessibles au public.
Définition des informations accessibles au public On entend par "informations accessibles au public" l'un des éléments suivants :

  • a. Les informations qui sont légalement mises à disposition par le biais des archives du gouvernement fédéral, de l'État ou des collectivités locales.
  • b. Les informations dont le responsable du traitement a de bonnes raisons de penser que le consommateur les a légalement mises à la disposition du grand public par le biais de médias largement diffusés.
Informations sensibles On entend par "données sensibles" les données à caractère personnel qui comprennent l'une des données révélatrices suivantes :

  • Origine raciale ou ethnique
  • Croyances religieuses
  • État de santé mentale ou physique ou diagnostic (y compris la grossesse)
  • Vie sexuelle, orientation sexuelle, statut de transgenre ou de non-binaire
  • Citoyenneté ou statut d'immigrant
  • Données génétiques ou biométriques
  • Données personnelles d'un enfant connu
  • Données de géolocalisation précises
Les informations sensibles ne comprennent pas N/A
Définition du consommateur / de la personne concernée / de l'individu
  • Le terme "consommateur" désigne une personne physique qui réside dans cet État.
  • Le terme "consommateur" n'inclut pas une personne agissant dans un contexte commercial ou professionnel ou en tant qu'employé, propriétaire, administrateur, dirigeant ou contractant d'une société, d'un partenariat, d'une entreprise individuelle, d'une organisation à but non lucratif ou d'une agence gouvernementale dont les communications ou les transactions avec le responsable du traitement ont lieu uniquement dans le cadre du rôle de cette personne au sein de la société, du partenariat, de l'entreprise individuelle, de l'organisation à but non lucratif ou de l'agence gouvernementale.
Définition de "divulguer N/A
Définition de l'action N/A
Définition de Vendre
  • L'échange de données à caractère personnel contre de l'argent ou une autre contrepartie de valeur par le responsable du traitement à un tiers.
La vente n'inclut pas la date La "vente de données à caractère personnel" n'inclut aucun des éléments suivants :

  • a. La divulgation de données à caractère personnel à un sous-traitant qui traite les données à caractère personnel pour le compte du responsable du traitement, lorsqu'elle est limitée à la finalité de ce traitement.
  • b. la divulgation de données à caractère personnel à un tiers en vue de la fourniture d'un produit ou d'un service expressément demandé par le consommateur.
  • c. la divulgation ou le transfert de données à caractère personnel à une société affiliée du responsable du traitement.
  • d. la divulgation de données à caractère personnel lorsque le consommateur ordonne au responsable du traitement de divulguer les données à caractère personnel ou utilise intentionnellement le responsable du traitement pour interagir avec un tiers.
  • e. La divulgation de données à caractère personnel que le consommateur a intentionnellement mises à la disposition du grand public par l'intermédiaire d'un canal de communication de masse et qu'il n'a pas limitées à un public spécifique.
  • f. La divulgation ou le transfert de données à caractère personnel à un tiers en tant qu'actif faisant partie d'une fusion, d'une acquisition, d'une faillite ou d'une autre opération similaire dans le cadre de laquelle le tiers prend le contrôle de tout ou partie des actifs du responsable du traitement, ou d'une proposition de fusion, d'acquisition, de faillite ou d'une autre opération similaire dans le cadre de laquelle le tiers prend le contrôle de tout ou partie des actifs du responsable du traitement.

Lois supplémentaires du Delaware sur la protection de la vie privée

Le Delaware est également protégé par quelques lois relatives à la protection de la vie privée :

Droit Description
Loi du Delaware sur la protection de la vie privée en ligne (DOPPA) Décrit les lignes directrices pour les sites web ou les services en ligne et d'informatique en nuage destinés aux enfants.
Loi sur la protection des données personnelles des étudiants (SDPPA) Protège les données personnelles des étudiants dans l'État.
Titre 6 du code du Delaware La loi sur la notification des violations de données exige que les entités notifient les résidents si leurs données font partie d'une éventuelle violation dans les 60 jours suivant l'incident.

Lois partielles sur la protection de la vie privée à Washington D.C.

La capitale du pays dispose de quelques règles partielles en matière de protection de la vie privée, dont les suivantes :

Droit Description
Loi de 2020 modifiant la loi sur la protection contre les violations de la sécurité Modification de la loi sur la notification des violations en élargissant les définitions concernant les violations de données d'entreprise et en précisant le contenu requis dans la notification envoyée aux personnes.
Loi sur les procédures de protection des consommateurs Elle est mise en place pour protéger les consommateurs contre les pratiques commerciales déloyales et trompeuses.

Lois sur la protection partielle de la vie privée en Géorgie

La Géorgie dispose d'une législation partielle en matière de protection de la vie privée.

Droit Description
Loi sur la protection de l'identité personnelle (PIPA) Obligation pour toute personne stockant des données à caractère personnel d'informer les personnes concernées en cas de violation des données.
Loi sur les archives publiques de Géorgie Une partie du code de Géorgie met tous les documents publics à la disposition du public et peut être copiée par n'importe qui.
Loi sur la confidentialité, l'accessibilité et la transparence des données des étudiants (SDPAT) Elle décrit les restrictions concernant l'accès et le traitement des données relatives aux élèves dans l'État.

Projets de loi sur la protection de la vie privée inactifs en Géorgie

La Géorgie a quelques projets de loi sur la protection de la vie privée qui sont désormais inactifs :

Projet de loi Description
Loi sur la confidentialité des données en Géorgie(House Bill 798) Présenté le 23 mars 2023, ce projet de loi de la Géorgie - officiellement le projet de loi 798 de la Chambre des représentants - décrivait les droits de retrait pour les résidents de l'État, mais il est mort après sa deuxième lecture.

Projets de loi sur la protection de la vie privée à Hawaï

À Hawaï, quelques projets de loi sur la protection de la vie privée sont désormais inactifs :

Projet de loi Description
Projet de loi du Sénat 974 Introduit le 20 janvier 2023, ce projet de loi établit des règlements pour les contrôleurs et les processeurs concernant le traitement des données et crée un nouveau fonds spécial pour la protection de la vie privée des consommateurs. Il a été renvoyé à la commission du développement économique de la Chambre des représentants le 9 mars 2023.
Projet de loi 1497 de la Chambre des représentants et projet de loi complémentaire, projet de loi 1110 du Sénat Ces deux projets de loi complémentaires ont été introduits le 20 janvier 2023 et définissent un cadre pour réglementer la façon dont les responsables du traitement et les sous-traitants accèdent aux données personnelles et les utilisent, en autorisant un droit d'action privé. Ils ont tous deux été renvoyés à la commission de la protection des consommateurs et du commerce de la Chambre des représentants le 6 février 2023.

Lois partielles sur la protection de la vie privée à Hawaï

Hawaï dispose de quelques règles en matière de protection de la vie privée :

Droit Description
Violation de la sécurité des informations personnelles; voir le chapitre 487N des lois révisées d'Hawaï. Exige que la notification de toute donnée soit faite sans délai déraisonnable.
Destruction des dossiers d'informations personnelles, chapitre 487R des lois révisées d'Hawaï. Oblige les entités exerçant une activité à Hawaï qui collectent des informations personnelles à les éliminer et à prendre des mesures pour les protéger contre tout accès non autorisé.
Loi uniforme sur la protection de la vie privée en ligne des employés et des étudiants Le règlement énonce les restrictions applicables aux demandes d'autorisation d'accès des étudiants à leurs comptes personnels.

Lois partielles de l'Idaho sur la protection de la vie privée

L'Idaho dispose d'une loi sur la notification des violations de données.

Droit Description
Titre 28, chapitre 51 des statuts de l'Idaho Décrit les exigences en matière de notification en cas de violation de données, et s'applique aux particuliers et aux entreprises.

Lois partielles sur la protection de la vie privée dans l'Illinois

L'Illinois dispose d'une réglementation partielle en matière de protection de la vie privée, qui figure dans les Illinois Compiled Statutes (statuts compilés de l'Illinois), et notamment des dispositions suivantes :

Droit Description
Chapitre 815, Loi sur la protection des données personnelles Obligation pour les entités d'informer les personnes et/ou le procureur général en cas de violation de données.
Chapitre 740, Loi sur la confidentialité des informations biométriques Interdit aux entités de collecter des informations biométriques auprès des individus à moins qu'elles ne remplissent des conditions spécifiques.

Projets de loi sur la protection de la vie privée inactifs dans l'Illinois

L'Illinois dispose d'un projet de loi sur la protection de la vie privée qui est désormais inactif :

Projet de loi Description
Projet de loi 3385 Intitulé "Illinois Data Privacy and Protection Act" (loi de l'Illinois sur la confidentialité et la protection des données). Elle a été introduite le 17 février 2023 et est parvenue jusqu'à la commission des règles de la Chambre des représentants en mars, avant que tout mouvement ne s'arrête.

Loi du Kentucky sur la protection des données des consommateurs (KCDPA)

Couvert par Termly
Processus législatif Signé
Date d'entrée en vigueur 1er janvier 2026
Mise à jour en attente
Champ d'application territorial
  • Applicable aux personnes qui exercent des activités dans le Kentucky ou qui produisent des produits ou des services destinés aux résidents du Kentucky.
Exemptions organisationnelles
  • Ville, agence de l'État ou toute subdivision politique de l'État
  • Institutions financières et sociétés affiliées, ou données soumises à la GLBA
  • Toute entité couverte ou associé commercial régi par l'HIPAA
  • Toute organisation à but non lucratif
  • Tout établissement d'enseignement supérieur
  • Certains organismes de lutte contre la fraude à l'assurance
  • Petite compagnie de téléphone, fournisseur CMRS de niveau III ou compagnie municipale qui ne vend pas ou ne partage pas de données à caractère personnel avec un sous-traitant tiers.
Seuil Au cours d'une année civile :

  • Contrôle ou traite les données à caractère personnel d'au moins 100 000 consommateurs.

OU

  • contrôle ou traite les données à caractère personnel d'au moins 25 000 consommateurs et tire plus de 50 % de ses revenus bruts de la vente de données à caractère personnel.
Droits des consommateurs
  • Droit de savoir si un responsable du traitement traite les données à caractère personnel du consommateur
  • Droit d'accès
  • Droit de corriger
  • Droit de suppression
  • Droit de refuser la publicité ciblée, la vente de données à caractère personnel, le profilage dans le cadre de décisions qui produisent des effets juridiques ou des effets similaires importants pour le consommateur.
  • Droit à la portabilité
  • Droit à la non-discrimination
Les consommateurs ont le droit de ne pas participer :
  • Vente de données à caractère personnel
  • Profilage en vue d'une décision produisant un effet juridique ou un effet similaire significatif
  • Publicité ciblée
Délai de réponse aux demandes des personnes concernées
  • Sans retard excessif et dans un délai de 45 jours avec possibilité de prolongation de 45 jours.
Délai de recours
  • Le contrôleur doit statuer sur le recours du consommateur dans un délai de 60 jours.
  • Le responsable du traitement doit fournir au consommateur un moyen de faire part de ses préoccupations au procureur général.
Informations personnelles
  • On entend par "données à caractère personnel" toute information liée ou pouvant raisonnablement être liée à une personne physique identifiée ou identifiable.
Les informations personnelles ne comprennent pas
  • Les données personnelles ne comprennent pas les données dépersonnalisées ni les informations accessibles au public.
Définition des informations accessibles au public
  • Par "informations accessibles au public", on entend les informations légalement mises à disposition par le biais des registres du gouvernement fédéral, de l'État ou des collectivités locales, ou les informations dont une entreprise a de bonnes raisons de penser qu'elles sont légalement mises à la disposition du grand public par le biais de médias largement diffusés, par le consommateur ou par une personne à qui le consommateur a divulgué les informations, à moins que le consommateur n'ait restreint les informations à un public spécifique.
Informations sensibles On entend par "données sensibles" une catégorie de données à caractère personnel qui comprend

  • Origine raciale ou ethnique
  • Croyances religieuses
  • Diagnostic de santé mentale ou physique
  • Orientation sexuelle
  • Citoyenneté ou statut d'immigrant
  • Données génétiques ou biométriques traitées dans le but d'identifier une personne physique de manière unique
  • Données personnelles collectées auprès d'un enfant connu
  • Données de géolocalisation précises
Les informations sensibles ne comprennent pas N/A
Définition du consommateur / de la personne concernée / de l'individu
  • "Consommateur" : une personne physique résidant dans le Commonwealth du Kentucky et agissant uniquement dans un contexte individuel.
  • Le consommateur n'inclut pas une personne physique agissant dans un contexte commercial ou professionnel.
Définition de "divulguer N/A
Définition de l'action N/A
Définition de Vendre
  • "Vente de données à caractère personnel" : l'échange de données à caractère personnel contre une contrepartie monétaire par le responsable du traitement à un tiers.
La vente n'inclut pas la date La vente de données à caractère personnel n'inclut pas :

  • (a) la divulgation de données à caractère personnel à un sous-traitant qui traite les données à caractère personnel pour le compte du responsable du traitement ;
  • (b) la divulgation de données à caractère personnel à un tiers dans le but de fournir un produit ou un service demandé par le consommateur ;
  • (c) la divulgation ou le transfert de données à caractère personnel à une société affiliée du responsable du traitement ;
  • (d) La divulgation d'informations que le consommateur :
    • 1. Mis intentionnellement à la disposition du grand public par l'intermédiaire d'un média de masse ; et
    • 2. ne s'adressait pas à un public spécifique ; ou
  • (e) la divulgation ou le transfert de données à caractère personnel à un tiers en tant qu'actif faisant partie d'une fusion, d'une acquisition, d'une faillite ou d'une autre opération, proposée ou effective, dans le cadre de laquelle le tiers prend le contrôle de tout ou partie des actifs du responsable du traitement

Lois du Kentucky sur la protection partielle de la vie privée

Le Kentucky dispose de quelques lois qui offrent une protection partielle de la vie privée aux résidents de l'État, notamment les lois suivantes :

Droit Description
Chapitre 365, partie 365.732 des lois révisées du Kentucky Décrit les exigences en matière de notification des violations de données dans l'État.
La loi sur la confidentialité des informations génétiques Entrée en vigueur le 1er juin 2022, elle permet aux consommateurs de contrôler la manière dont leur matériel génétique est collecté, utilisé et divulgué par des entités externes.
La loi sur la sécurité des données dans les assurances Les compagnies d'assurance sont tenues de protéger les données des consommateurs et de procéder à une évaluation des risques, entre autres exigences.

Projets de loi inactifs du Kentucky sur la protection de la vie privée

Projet de loi Description
Projet de loi 301 Introduit le 15 février 2023, ce projet de loi créerait des droits pour les consommateurs concernant les données personnelles, y compris l'accès, la suppression et la portabilité. Il est mort au sein du Comité des petites entreprises et des technologies de l'information de la Chambre des représentants le 17 février 2023.
Projet de loi du Sénat 15 Introduit le 3 janvier 2023, ce projet de loi établirait les droits des consommateurs sur le traitement de leurs données et exigerait des contrôleurs qu'ils donnent suite à de telles demandes. Il est mort après avoir été renvoyé à la commission des commissions (H) le 16 mars 2023.

Projets de loi sur la protection de la vie privée en Louisiane

Projet de loi Description
Loi sur la protection de la vie privée des consommateurs en Louisiane(projet de loi 199 du Sénat) Les législateurs ont introduit ce projet de loi visant à établir le Louisiana Consumer Privacy Act (loi sur la protection de la vie privée des consommateurs de Louisiane) le 31 mars 2023. Il développerait des protections relatives pour les données des résidents de l'État. Il a été renvoyé à la commission du commerce, de la protection des consommateurs et des affaires internationales le 10 avril 2023.

Lois sur la protection partielle de la vie privée en Louisiane

La Louisiane est protégée par une loi sur la notification des violations de données :

Droit Description
Loi sur la notification des violations de la sécurité des données Elle s'applique à toute personne possédant des données sur les résidents de la Louisiane et exige qu'elle informe les personnes concernées en cas d'accès non autorisé à leurs informations.

Projets de loi sur la protection de la vie privée dans le Maine

Projet de loi Description
Loi sur la confidentialité et la protection des données(document législatif de la Chambre des représentants de 1977) Introduit le 23 mai 2023, ce projet de loi décrit les exigences pour les contrôleurs, les courtiers en données et les petites entreprises en ce qui concerne le traitement des données personnelles des résidents du Maine. Il a été renvoyé à la commission judiciaire le 26 juillet 2023.
Loi sur la protection de la vie privée des consommateurs dans le Maine(document législatif du Sénat 1973) Introduit le 18 mai 2023, ce projet de loi décrit les lignes directrices pour les contrôleurs de données concernant le traitement des informations personnelles des résidents du Maine. Il a été renvoyé à la commission judiciaire le 26 juillet 2023.

Lois partielles sur la protection de la vie privée dans le Maine

Le Maine dispose d'une réglementation partielle en matière de protection de la vie privée :

Droit Description
Loi sur la protection des données La loi de l'État sur la notification des violations de données s'applique à toute personne qui stocke des catégories de données à caractère personnel. Les entités doivent notifier les régulateurs de l'État et, si nécessaire, les personnes touchées par la violation.
Loi visant à protéger la confidentialité des informations des clients en ligne Entrée en vigueur en 2020, elle s'applique aux fournisseurs d'accès à Internet. Les fournisseurs de services Internet doivent s'efforcer de protéger les informations personnelles de leurs clients et obtenir leur consentement pour utiliser leurs données dans certaines situations.

Loi du Maryland sur la protection des données en ligne (MODPA)

Couvert par Termly En attente
Processus législatif Adopté
Date d'entrée en vigueur 1er octobre 2025
Mise à jour en attente
Champ d'application territorial
  • Applicable à une personne qui exerce des activités dans le Maryland ou qui fournit des produits ou des services destinés aux résidents du Maryland.
Exemptions organisationnelles
  • Organisme ou instrument réglementaire, administratif, consultatif, exécutif, nominatif, législatif ou judiciaire de l'État, y compris un conseil, un bureau, une commission ou une unité de l'État ou de toute subdivision politique de l'État.
  • Organisation à but non lucratif
  • Association nationale de valeurs mobilières enregistrée en vertu du Securities Exchange Act de 1934.
  • Institution financière ou affiliée à une institution financière régie par la GLBA, ou données à caractère personnel collectées, traitées, vendues ou divulguées conformément à la GLBA.
  • Entité couverte ou associé commercial tel que défini dans la réglementation sur la protection de la vie privée de l'HIPAA
Seuil Au cours de l'année civile précédente, l'une des situations suivantes s'est-elle produite :

  • Contrôler ou traiter les données à caractère personnel d'au moins 35 000 consommateurs, à l'exclusion des données à caractère personnel contrôlées ou traitées dans le seul but d'effectuer une transaction de paiement,

OU

  • Contrôler ou traiter les données à caractère personnel d'au moins 10 000 consommateurs et tirer plus de 20 % de son revenu brut de la vente de données à caractère personnel.
Droits des consommateurs
  • Droit de savoir si un responsable du traitement traite les données à caractère personnel du consommateur
  • Droit d'accès
  • Droit de corriger
  • Droit de suppression
  • Droit d'obtenir une liste des catégories de tiers auxquels le responsable du traitement a communiqué les données à caractère personnel du consommateur
  • Droit de refuser la publicité ciblée, la vente de données à caractère personnel, le profilage en vue de décisions uniquement automatisées produisant des effets juridiques ou des effets similaires significatifs pour le consommateur.
  • Droit à la portabilité
  • Droit à la non-discrimination
Les consommateurs ont le droit de refuser de recevoir des informations sur la santé et la sécurité au travail.
  • Vente de données à caractère personnel
  • Profilage en vue de décisions exclusivement automatisées produisant un effet juridique ou un effet similaire significatif
  • Publicité ciblée
Délai de réponse aux demandes des personnes concernées
  • Sans retard excessif et dans un délai de 45 jours avec possibilité de prolongation de 45 jours.
Délai de recours
  • Le contrôleur doit statuer sur le recours du consommateur dans un délai de 60 jours.
  • Le responsable du traitement doit fournir au consommateur un moyen de faire part de ses préoccupations à la division.
Informations personnelles
  • "Données à caractère personnel" : toute information liée ou pouvant être raisonnablement liée à un consommateur identifié ou identifiable.
Les informations personnelles ne comprennent pas
  • Les "données à caractère personnel" ne comprennent pas les données dépersonnalisées ni les informations accessibles au public.
Définition des informations accessibles au public On entend par "informations accessibles au public" les informations qu'une personne :

  • (I) obtient légalement un document d'une entité gouvernementale ;
  • (II) croit raisonnablement qu'un consommateur ou des médias largement diffusés ont légalement mis l'information à la disposition du grand public ; ou
  • (III) Si le consommateur n'a pas limité l'information à un public spécifique, il l'obtient d'une personne à qui le consommateur a divulgué l'information.
Informations sensibles "Données sensibles" : données à caractère personnel comprenant des données révélatrices :

  • Origine raciale ou ethnique
  • Croyances religieuses
  • Données sur la santé des consommateurs
  • Vie sexuelle
  • Orientation sexuelle
  • Statut de transgenre ou de non-binaire
  • Origine nationale
  • Citoyenneté ou statut d'immigrant
  • Données génétiques ou biométriques
  • Données à caractère personnel d'un consommateur dont le responsable du traitement sait ou a des raisons de savoir qu'il s'agit d'un enfant
  • Données de géolocalisation précises
Les informations sensibles ne comprennent pas N/A
Définition du consommateur / de la personne concernée / de l'individu
  • "Consommateur" : une personne physique résidant dans le Maryland.
  • Le terme "consommateur" n'inclut pas
    • (I) Une personne agissant dans un contexte commercial ou professionnel
    • (II) Une personne physique agissant en tant qu'employé, propriétaire, administrateur, dirigeant ou contractant d'une société, d'un partenariat, d'une entreprise individuelle, d'une organisation à but non lucratif ou d'une unité gouvernementale dont les communications ou les transactions avec un contrôleur ont lieu uniquement dans le cadre du rôle de la personne physique au sein de la société, du partenariat, de l'entreprise individuelle, de l'organisation à but non lucratif ou de l'unité gouvernementale.
Définition de "divulguer N/A
Définition de l'action N/A
Définition de Vendre
  • "Vente de données à caractère personnel" : l'échange de données à caractère personnel par un responsable du traitement, un sous-traitant ou un affilié d'un responsable du traitement ou d'un sous-traitant à une tierce partie pour une contrepartie monétaire ou d'une autre valeur.

Lois partielles du Maryland sur la protection de la vie privée

Le Maryland dispose d'une réglementation partielle en matière de protection de la vie privée, codifiée dans la loi sur le commerce du code du Maryland, qui comprend tous les éléments suivants :

Droit Description
Section 14-350 du code du Maryland, appelée loi sur la protection des informations personnelles (Personal Information Protection Act) Décrit les lois sur la notification des violations de données dans l'État, imposant des obligations aux entreprises qui collectent des informations personnelles et subissent une violation. Elle a été modifiée en 2022.
Loi sur les dossiers médicaux du code du Maryland Exige que toutes les informations médicales restent confidentielles et donne aux individus un droit d'action privée.

Projets de loi du Massachusetts sur la protection de la vie privée

Ces projets de loi ont tous été introduits le 16 février 2023:

Projet de loi Description
Loi du Massachusetts sur la protection des données personnelles(HD 2281 et son projet de loi complémentaire, SD 745) Ces deux projets de loi complémentaires ont été introduits le 19 janvier 2023 et décrivent les exigences pour les courtiers en données, les petites entreprises et les entités couvertes concernant le traitement des données personnelles des consommateurs du Massachusetts. Les projets de loi ont été renvoyés au Comité mixte sur les technologies de l'information avancées, l'Internet et la cybersécurité en février 2023.
Loi du Massachusetts sur la confidentialité et la sécurité de l'information(HD 3263 et son projet de loi complémentaire, SD 1971) Ces deux projets de loi complémentaires ont été introduits le 20 janvier 2023 et définissent les obligations des responsables du traitement qui traitent les informations personnelles des résidents du Massachusetts. Ils ont tous deux été renvoyés à la commission des technologies de l'information avancées, de l'Internet et de la cybersécurité le 2 novembre 2023.
Charte des droits de l'internet(HD 3245) Introduit le 20 janvier 2023, ce projet de loi vise à établir une charte des droits concernant la façon dont les données personnelles sont traitées et utilisées par les entités couvertes et décrit les obligations en matière de prévention et de réponse aux violations de données. Il a été renvoyé au Comité mixte sur le pouvoir judiciaire en novembre 2023.

Lois partielles sur la protection de la vie privée dans le Massachusetts

Le Massachusetts dispose de plusieurs autres réglementations relatives à la protection de la vie privée :

Droit Description
Loi sur la notification des violations de données Obligation pour les entités de notifier à l'Office of Consumer Affairs and Business Regulation et à l'Office of Attorney General si elles pensent ou ont des raisons de penser qu'une cyber-faille s'est produite.
Règlement de sauvegarde énonce toutes les exigences en matière de protection des données à caractère personnel des résidents.
Droit de la protection des consommateurs Interdit les pratiques déloyales ou trompeuses.
Loi sur l'élimination des données Exigences relatives à l'élimination des données à caractère personnel des résidents du Massachusetts

Loi du Minnesota sur la protection des données des consommateurs (MCDPA)

Couvert par Termly En attente
Processus législatif Signé
Date d'entrée en vigueur 31 juillet 2025
Mise à jour en attente
Champ d'application territorial
  • Applicable aux personnes morales qui exercent des activités dans le Minnesota ou qui produisent des produits ou des services destinés aux résidents du Minnesota.
Exemptions organisationnelles
  • Une entité gouvernementale
  • Organisations à but non lucratif créées pour détecter et prévenir la fraude à l'assurance
  • Une tribu indienne reconnue par le gouvernement fédéral
  • Certains types de banques, de coopératives de crédit ou de compagnies d'assurance
  • Les petites entreprises telles que définies par les règlements de l'administration américaine des petites entreprises (Small Business Administration)
  • Transporteurs aériens en vertu de la loi sur la déréglementation des compagnies aériennes (Airline Deregulation Act)
  • Informations protégées sur la santé régies par la loi HIPAA, données financières régies par la loi GLBA, données relatives au crédit à la consommation et données couvertes par la loi Fair Credit Reporting Act, la loi Driver's Privacy Protection Act, la loi Family Education Rights and Privacy Act, la loi Farm Credit Act et la loi Minnesota Insurance Fair Information Reporting Act.
  • Données à des fins de candidature ou d'emploi, données nécessaires à la gestion des prestations, ainsi que données traitées ou conservées à des fins de contact d'urgence.
Seuil Au cours d'une année civile :

  • contrôle ou traite les données à caractère personnel d'au moins 100 000 consommateurs, à l'exclusion des données à caractère personnel contrôlées ou traitées dans le seul but d'effectuer une opération de paiement

OU

  • tire plus de 25 % de son revenu brut de la vente de données à caractère personnel et traite ou contrôle les données à caractère personnel d'au moins 25 000 consommateurs
Droits des consommateurs
  • Droit de savoir si un responsable du traitement traite les données à caractère personnel du consommateur
  • Droit d'accès
  • Droit de corriger
  • Droit de suppression
  • Droit d'obtenir une liste des tiers spécifiques auxquels le responsable du traitement a communiqué les données à caractère personnel du consommateur
  • Droit de refuser la publicité ciblée, la vente de données à caractère personnel, le profilage en vue de décisions automatisées produisant des effets juridiques ou des effets similaires significatifs pour le consommateur.
  • Droit de remettre en question les résultats du profilage effectué par un contrôleur, d'être informé de la raison pour laquelle le profilage a abouti à la décision, et d'être informé des actions que le consommateur aurait pu entreprendre pour obtenir une décision différente et des actions qu'il pourrait entreprendre pour obtenir une décision différente à l'avenir, d'examiner les données personnelles du consommateur utilisées dans le profilage, et d'obtenir que les données soient corrigées et que la décision de profilage soit réévaluée en se basant sur les données corrigées.
  • Droit à la portabilité
  • Droit à la non-discrimination
Les consommateurs ont le droit de ne pas participer :
  • Vente de données à caractère personnel
  • Profilage en vue de décisions automatisées produisant un effet juridique ou un effet similaire significatif
  • Publicité ciblée
Délai de réponse aux demandes des personnes concernées
  • Sans retard excessif et dans un délai de 45 jours avec possibilité de prolongation de 45 jours.
Délai de recours
  • Le responsable du traitement doit donner suite au recours du consommateur dans un délai de 45 jours.
  • Le responsable du traitement doit fournir au consommateur un moyen de faire part de ses préoccupations au procureur général.
Informations personnelles
  • On entend par "données à caractère personnel" toute information liée ou pouvant raisonnablement être liée à une personne physique identifiée ou identifiable.
Les informations personnelles ne comprennent pas
  • Les "données à caractère personnel" ne comprennent pas les données dépersonnalisées ni les informations accessibles au public.
Définition des informations accessibles au public On entend par "informations accessibles au public" les informations qui :

  • (1) est légalement rendue disponible à partir de documents du gouvernement fédéral, de l'État ou des collectivités locales ou de médias largement diffusés, ou
  • (2) dont un responsable du traitement a de bonnes raisons de croire qu'il a été légalement mis à la disposition du grand public
Informations sensibles "Données sensibles" : données à caractère personnel comprenant des données révélatrices :

  • Origine raciale ou ethnique
  • Croyances religieuses
  • État de santé mentale ou physique ou diagnostic
  • Orientation sexuelle
  • Citoyenneté ou statut d'immigrant
  • Données génétiques ou biométriques
  • Données personnelles d'un enfant connu
  • Données de géolocalisation spécifiques
Les informations sensibles ne comprennent pas N/A
Définition du consommateur / de la personne concernée / de l'individu
  • Le terme "consommateur" désigne une personne physique résidant dans le Minnesota et agissant uniquement dans un contexte individuel ou domestique.
  • Le terme "consommateur" n'inclut pas une personne physique agissant dans un contexte commercial ou professionnel.
Définition de "divulguer N/A
Définition de l'action N/A
Définition de Vendre
  • "Vente", "vendre" ou "vendu" : l'échange de données à caractère personnel contre de l'argent ou une autre contrepartie de valeur par le responsable du traitement à un tiers.
La vente n'inclut pas la date Le terme "vente" n'inclut pas les éléments suivants :

  • (1) la divulgation de données à caractère personnel à un sous-traitant qui traite les données à caractère personnel pour le compte du responsable du traitement ;
  • (2) la divulgation de données à caractère personnel à un tiers en vue de la fourniture d'un produit ou d'un service demandé par le consommateur ;
  • (3) la divulgation ou le transfert de données à caractère personnel à un affilié du responsable du traitement ;
  • (4) la divulgation d'informations que le consommateur a intentionnellement mises à la disposition du grand public par le biais d'un canal de communication de masse et qu'il n'a pas limitées à un public spécifique ;
  • (5) la divulgation ou le transfert de données à caractère personnel à un tiers en tant qu'actif faisant partie d'une fusion, d'une acquisition, d'une faillite ou d'une autre opération, achevée ou proposée, dans le cadre de laquelle le tiers prend le contrôle de la totalité ou d'une partie des actifs du responsable du traitement ; ou
  • (6) l'échange de données à caractère personnel entre le producteur d'un bien ou d'un service et les agents autorisés du producteur qui vendent et fournissent des biens et des services, afin de permettre la fourniture coopérative de biens et de services par le producteur et ses agents.

Lois partielles du Minnesota sur la protection de la vie privée

Les statuts du Minnesota contiennent quelques dispositions partielles en matière de protection de la vie privée, notamment les suivantes :

Droit Description
Chapitre 325M, Vie privée sur Internet Précise quand la divulgation d'informations personnelles sur Internet est interdite, quand elle est nécessaire, et décrit les lignes directrices pour les permissions et les autorisations en ce qui concerne les fournisseurs d'accès à Internet (FAI).
Chapitre 325E, section 61, la loi sur la notification des infractions Décrit les lignes directrices relatives à la notification des personnes dont les données ont été compromises dans le cadre d'une violation et les responsabilités de l'entité couverte.
Chapitre 325E, section 64, loi sur la sécurité des cartes plastiques Décrit les exigences en matière de notification des violations pour les institutions financières.
Chapitre 325E, section 59, utilisation des numéros de sécurité sociale Interdit aux entités d'exiger des consommateurs qu'ils communiquent leur numéro de sécurité sociale sur l'internet en l'absence de protections adéquates.
Chapitre 626A, Section 02, Intersection et divulgation des communications Empêche les entités d'intercepter certaines formes de communication par fil, par voie électronique ou par d'autres moyens.
Chapitre 609, section 527, vol d'identité Décrit les sanctions encourues si une personne transfère ou utilise les données ou l'identité d'une autre personne à des fins malveillantes.
Chapitre 13, la loi du Minnesota sur les pratiques gouvernementales en matière de données (MGDPA) Décrit les exigences auxquelles sont soumises les entités gouvernementales en matière de collecte et d'utilisation des données à caractère personnel.

Projets de loi du Minnesota sur la protection de la vie privée

Projet de loi Description
Dossier 950 du Sénat et projet de loi complémentaire Dossier 1892 de la Chambre des représentants Ces projets de loi complémentaires ont été introduits le 30 janvier 2023 et exigeraient le consentement des consommateurs avant de collecter leurs informations personnelles. Ces projets de loi sont en suspens au sein de la commission sénatoriale du commerce et de la protection des consommateurs.
Dossier 2915 du Sénat et projet de loi complémentaire Dossier 2309 de la Chambre des représentants Ces projets de loi complémentaires ont été introduits le 15 mars 2023 et imposeraient des obligations à certaines entreprises concernant leurs activités de collecte et de traitement des données et accorderaient des droits aux résidents de l'État. Ces projets de loi sont actuellement en suspens au sein de la commission sénatoriale du commerce et de la protection des consommateurs.
Dossier 1367 de la Chambre des représentants Introduit le 6 février 2023, ce projet de loi donnerait divers droits aux consommateurs sur leurs données et énoncerait des obligations de transparence pour les entreprises, créant ainsi un droit d'action privé. Il est actuellement en suspens au sein de la commission du commerce, des finances et de la politique de la Chambre des représentants.

Lois partielles du Mississippi sur la protection de la vie privée

Le Mississippi Annotated Code 1972 prévoit certaines protections de la vie privée pour les consommateurs :

Droit Description
Article 97-45-33 Interdit l'usurpation de l'identité d'une autre personne sur l'internet dans le but de lui nuire, de l'intimider ou de l'escroquer.
Article 97-45-5(1)(b) Empêche d'utiliser les numéros, codes, mots de passe ou autres moyens d'accès à un ordinateur d'une autre personne sans son consentement.
Article 75-24-29(3) Décrit les exigences et les lignes directrices en matière de notification des violations de données, ainsi que d'autres protections pour les résidents.

Projets de loi sur la protection de la vie privée dans le Missouri

Projet de loi Description
Projet de loi 667 Présenté le 5 janvier 2023, ce projet de loi modifierait la loi sur la protection de la vie privée et empêcherait les organismes publics d'exiger des personnes qu'elles fournissent des informations personnelles ou de les obliger à divulguer leurs informations dans des circonstances spécifiques.

Lois partielles sur la protection de la vie privée dans le Missouri

Le Missouri dispose d'une loi sur la notification des violations de données liées à la vie privée :

Droit Description
Avis au consommateur en cas de violation de la sécurité Elle est en vigueur depuis le 28 août 2009 et stipule que vous devez informer les individus de tout accès non autorisé à leurs informations personnelles conservées dans un format informatisé. Vous devez informer le procureur général si la violation concerne plus de 1 000 consommateurs.

Loi du Nebraska sur la protection des données (NDPA)

Couvert par Termly En attente
Processus législatif Signé
Date d'entrée en vigueur 1er janvier 2025
Mise à jour en attente
Champ d'application territorial
  • Applicable aux personnes qui exercent une activité au Nebraska ou qui produisent des produits ou des services consommés par les résidents du Nebraska.
Exemptions organisationnelles
  • Agence de l'État ou subdivision politique de cet État
  • Organisation à but non lucratif
  • Établissement d'enseignement supérieur
  • Association nationale de valeurs mobilières enregistrée en vertu du Securities Exchange Act de 1934.
  • Institution financière, société affiliée à une institution financière, ou données soumises au titre V de la GLBA
  • Entité couverte ou associé commercial régi par les règles de confidentialité, de sécurité et de notification des violations des règlements de l'HIPAA.
  • Fournisseur d'électricité
  • Service public de gaz naturel
  • Service de gaz naturel détenu ou exploité par une ville ou un district de services publics métropolitains
Seuil
  • Traite ou s'engage dans la vente de données à caractère personnel

ET

  • n'est pas une petite entreprise au sens de la loi fédérale sur les petites entreprises (Small Business Act)
Droits des consommateurs
  • Droit de savoir si un responsable du traitement traite les données à caractère personnel du consommateur
  • Droit d'accès
  • Droit de corriger
  • Droit de suppression
  • Droit de refuser la publicité ciblée, la vente de données à caractère personnel et le profilage dans le cadre d'une décision produisant un effet juridique ou un effet similaire significatif.
  • Droit à la portabilité
  • Droit à la non-discrimination
Les consommateurs ont le droit de ne pas participer :
  • Vente de données à caractère personnel
  • Profilage en vue d'une décision produisant un effet juridique ou un effet similaire significatif
  • Publicité ciblée
Délai de réponse aux demandes des personnes concernées
  • Sans retard excessif et dans un délai de 45 jours avec possibilité de prolongation de 45 jours.
Délai de recours
  • Le contrôleur doit statuer sur le recours du consommateur dans un délai de 60 jours.
  • Le responsable du traitement doit fournir au consommateur le mécanisme en ligne par lequel il peut contacter le procureur général.
Informations personnelles
  • "Données à caractère personnel" : toute information, y compris les données sensibles, qui est liée ou peut raisonnablement être liée à une personne physique identifiée ou identifiable, et comprend les données pseudonymes lorsque les données sont utilisées par un responsable du traitement ou un sous-traitant en conjonction avec des informations supplémentaires qui lient raisonnablement les données à une personne physique identifiée ou identifiable.
Les informations personnelles ne comprennent pas
  • Ce terme n'inclut pas les données dépersonnalisées ou les informations accessibles au public.
Définition des informations accessibles au public
  • Par "informations accessibles au public", on entend les informations qui sont légalement mises à disposition par le biais des registres gouvernementaux, ou les informations dont une entreprise a de bonnes raisons de penser qu'elles sont légalement mises à la disposition du grand public par le biais de médias largement diffusés, par un consommateur ou par une personne à qui un consommateur a divulgué les informations, à moins que le consommateur n'ait restreint les informations à un public spécifique.
Informations sensibles On entend par "données sensibles" une catégorie de données à caractère personnel, y compris les données à caractère personnel qui les révèlent :

  • Origine raciale ou ethnique
  • Croyances religieuses
  • État de santé mentale ou physique ou diagnostic
  • Orientation sexuelle
  • Citoyenneté ou statut d'immigrant
  • Données génétiques ou biométriques traitées dans le but d'identifier une personne de manière unique
  • Données personnelles collectées auprès d'un enfant connu
  • Données de géolocalisation précises
Les informations sensibles ne comprennent pas N/A
Définition du consommateur / de la personne concernée / de l'individu
  • Le terme "consommateur" désigne une personne physique résidant dans cet État et agissant uniquement dans un contexte individuel ou domestique.
  • Le consommateur n'inclut pas une personne agissant dans un contexte commercial ou d'emploi.
Définition de "divulguer N/A
Définition de l'action N/A
Définition de Vendre
  • "Vente de données à caractère personnel" : l'échange de données à caractère personnel contre de l'argent ou une autre contrepartie valable par le responsable du traitement à un tiers.
La vente n'inclut pas la date La vente de données à caractère personnel n'inclut pas :

  • (i) la divulgation de données à caractère personnel à un sous-traitant qui traite les données à caractère personnel pour le compte du responsable du traitement
  • (ii) la divulgation de données à caractère personnel à un tiers en vue de la fourniture d'un produit ou d'un service demandé par le consommateur
  • (iii) la divulgation ou le transfert de données à caractère personnel à une société affiliée du responsable du traitement
  • (iv) la divulgation d'informations que le consommateur :
    • (A) intentionnellement mis à la disposition du public par l'intermédiaire d'un média de masse ; et
    • (B) Ne s'est pas limité à un public spécifique
  • (v) la divulgation ou le transfert de données à caractère personnel à un tiers en tant qu'actif dans le cadre duquel le tiers prend le contrôle de tout ou partie des actifs du responsable du traitement dans le cadre d'une proposition ou d'une opération réelle :
    • (A) Fusion ;
    • (B) Acquisition ;
    • (C) la faillite ; ou
    • (D) Autres transactions

Lois partielles du Nebraska sur la protection de la vie privée

Le Nebraska dispose de quelques réglementations partielles en matière de protection de la vie privée, dont les suivantes :

Droit Description
Loi de 2006 sur la protection des données financières et la notification aux consommateurs des violations de la sécurité des données Décrit toutes les exigences en matière de notification des violations de données pour l'État.
Loi sur la pratique de la santé mentale Interdit aux praticiens de la santé mentale de divulguer des informations sur leurs patients, sauf s'ils obtiennent leur consentement ou si la loi l'exige.
Loi sur la protection de la vie privée sur le lieu de travail Interdit aux employeurs d'accéder aux comptes personnels des employés, à quelques exceptions près.

Lois partielles du Nevada sur la protection de la vie privée

Le Nevada dispose de quelques règles partielles en matière de protection de la vie privée.

Droit Description
Projet de loi du Sénat 260, loi relative à la protection de la vie privée sur Internet et à d'autres fins Accorde des droits aux résidents concernant la collecte de leurs données personnelles par des courtiers en données et est entrée en vigueur en octobre 2021.
Sécurité et confidentialité des informations personnelles La loi du Nevada sur la notification des violations de données, qui décrit tous les délais et exigences en matière de notification des violations.

Loi sur la protection de la vie privée dans le New Hampshire (NHPA)

Couvert par Termly
Processus législatif Signé
Date d'entrée en vigueur 1er janvier 2025
Mise à jour en attente
Champ d'application territorial
  • Applicable aux personnes qui exercent une activité dans le New Hampshire ou qui produisent des produits ou des services destinés aux résidents du New Hampshire.
Exemptions organisationnelles
  • Organisme, autorité, conseil, bureau, commission, district ou agence de cet État ou de toute subdivision politique de cet État
  • Organisation à but non lucratif
  • Établissement d'enseignement supérieur
  • Association nationale de valeurs mobilières enregistrée en vertu du Securities Exchange Act de 1934.
  • Institution financière ou personne concernée par le titre V du GLBA
  • Entité couverte ou associé commercial tel que défini dans la réglementation sur la protection de la vie privée de l'HIPAA
Seuil Pendant une période d'un an :

  • (a) a contrôlé ou traité les données à caractère personnel d'au moins 35 000 consommateurs uniques, à l'exclusion des données à caractère personnel contrôlées ou traitées dans le seul but d'effectuer une opération de paiement

OU

  • (b) contrôlent ou traitent les données à caractère personnel d'au moins 10 000 consommateurs uniques et tirent plus de 25 % de leurs recettes brutes de la vente de données à caractère personnel
Droits des consommateurs
  • Droit de savoir si un responsable du traitement traite les données à caractère personnel du consommateur
  • Droit d'accès
  • Droit de corriger
  • Droit de suppression
  • Droit de refuser la publicité ciblée, la vente de données à caractère personnel ou le profilage en vue d'une décision produisant un effet juridique ou un effet similaire significatif.
  • Droit à la portabilité
Les consommateurs ont le droit de ne pas participer :
  • Vente de données à caractère personnel
  • Profilage en vue d'une décision produisant un effet juridique ou un effet similaire significatif
  • Publicité ciblée
Délai de réponse aux demandes des personnes concernées
  • Sans retard excessif et dans un délai de 45 jours avec possibilité de prolongation de 45 jours.
Délai de recours
  • Le contrôleur doit statuer sur le recours du consommateur dans un délai de 60 jours.
  • Le responsable du traitement doit fournir au consommateur un moyen de faire part de ses préoccupations au procureur général.
Informations personnelles
  • On entend par "données à caractère personnel" toute information liée ou pouvant raisonnablement être liée à une personne physique identifiée ou identifiable.
Les informations personnelles ne comprennent pas
  • Les "données à caractère personnel" ne comprennent pas les données dépersonnalisées ni les informations accessibles au public.
Définition des informations accessibles au public
  • Par "informations accessibles au public", on entend les informations qui sont légalement mises à disposition par le biais des registres du gouvernement fédéral, de l'État, des municipalités ou des médias largement diffusés, et dont un responsable du traitement a de bonnes raisons de penser qu'un consommateur les a légalement mises à la disposition du grand public.
Informations sensibles On entend par "données sensibles" les données à caractère personnel qui révèlent :

  • Origine raciale ou ethnique
  • Croyances religieuses
  • Diagnostic de santé mentale ou physique
  • Vie sexuelle ou orientation sexuelle
  • Citoyenneté ou statut d'immigrant
  • Le traitement de données génétiques ou biométriques aux fins de l'identification unique d'une personne physique
  • Les informations personnelles recueillies auprès d'un enfant connu
  • Données de géolocalisation précises
Les informations sensibles ne comprennent pas N/A
Définition du consommateur / de la personne concernée / de l'individu
  • Le terme "consommateur" désigne une personne physique résidant dans cet État.
  • Le terme "consommateur" n'inclut pas une personne agissant dans un contexte commercial ou professionnel ou en tant qu'employé, propriétaire, administrateur, dirigeant ou contractant d'une société, d'un partenariat, d'une entreprise individuelle, d'une organisation à but non lucratif ou d'une agence gouvernementale, dont les communications ou les transactions avec le responsable du traitement ont lieu uniquement dans le cadre du rôle de cette personne au sein de la société, du partenariat, de l'entreprise individuelle, de l'organisation à but non lucratif ou de l'agence gouvernementale.
Définition de "divulguer N/A
Définition de l'action N/A
Définition de Vendre
  • "Vente de données à caractère personnel" : l'échange de données à caractère personnel contre de l'argent ou une autre contrepartie valable par le responsable du traitement à un tiers.
La vente n'inclut pas la date La "vente de données à caractère personnel" ne comprend pas :

  • (a) la divulgation de données à caractère personnel à un sous-traitant qui traite les données à caractère personnel pour le compte du responsable du traitement
  • (b) la divulgation de données à caractère personnel à un tiers dans le but de fournir un produit ou un service demandé par le consommateur
  • (c) la divulgation ou le transfert de données à caractère personnel à une société affiliée au responsable du traitement
  • (d) la divulgation de données à caractère personnel lorsque le consommateur ordonne au responsable du traitement de divulguer les données à caractère personnel ou utilise intentionnellement le responsable du traitement pour interagir avec un tiers
  • (e) la divulgation de données à caractère personnel que le consommateur a intentionnellement mises à la disposition du grand public par l'intermédiaire d'un canal de communication de masse et qu'il n'a pas limitées à un public spécifique
  • (f) la divulgation ou le transfert de données à caractère personnel à un tiers en tant qu'actif faisant partie d'une fusion, d'une acquisition, d'une faillite ou d'une autre opération, ou d'une proposition de fusion, d'acquisition, de faillite ou d'une autre opération, dans le cadre de laquelle le tiers prend le contrôle de la totalité ou d'une partie des actifs du responsable du traitement.

Projets de loi du New Hampshire sur la protection de la vie privée

Projet de loi Description
Projet de loi 314 Introduit le 5 janvier 2023, ce projet de loi définit les attentes en matière de protection de la vie privée en ce qui concerne les informations personnelles des consommateurs du New Hampshire. Il est actuellement examiné par la commission judiciaire de la Chambre des représentants.

Lois partielles du New Hampshire sur la protection de la vie privée

Le New Hampshire dispose de certaines lois relatives à la protection de la vie privée, notamment :

Droit Description
Loi sur le droit à la vie privée dans le New Hampshire Décrit les lignes directrices en matière de violation de données et de cybersécurité pour les entités qui ont une licence pour collecter des informations personnelles.
Protection des informations sur les élèves et les enseignants et respect de la vie privée Elle définit les restrictions applicables aux exploitants de sites web utilisés ou commercialisés à des fins scolaires, en interdisant la publicité ciblée et la vente de données relatives aux élèves.
Réglementation des pratiques commerciales pour la protection des consommateurs Elle stipule que les entités ne peuvent pas se livrer à des pratiques commerciales déloyales ou trompeuses, ce qui peut inclure l'utilisation de politiques de protection de la vie privée fausses ou trompeuses.

Loi sur la protection des données du New Jersey (NJDPA)

Couvert par Termly
Statut législatif Signé
Date d'entrée en vigueur 16 janvier 2025
Mise à jour en attente
Champ d'application territorial
  • Applicable aux personnes qui exercent des activités dans le New Jersey ou qui produisent des produits ou des services destinés aux résidents du New Jersey.
Exemptions organisationnelles
  • Certaines institutions d'assurance
  • Certaines institutions du marché secondaire
  • Institution financière ou filiale d'une institution financière soumise à la GLBA
  • Entité couverte ou associé commercial tel que défini dans la réglementation sur la protection de la vie privée de l'HIPAA
Seuil
  • Contrôler ou traiter les données à caractère personnel d'au moins 100 000 consommateurs, à l'exclusion des données à caractère personnel traitées dans le seul but d'effectuer une transaction de paiement.

OU

  • Contrôler ou traiter les données à caractère personnel d'au moins 25 000 consommateurs et le responsable du traitement tire des revenus de la vente de données à caractère personnel ou bénéficie d'une remise sur le prix de biens ou de services.
Droits des consommateurs
  • Droit de savoir si un responsable du traitement traite les données à caractère personnel du consommateur
  • Droit d'accès
  • Droit de corriger
  • Droit de suppression
  • Droit à la portabilité des données
  • Droit de refuser la publicité ciblée, la vente d'informations personnelles ou le profilage automatisé
  • Droit de recours
Les consommateurs ont le droit de ne pas participer :
  • Vente de données à caractère personnel
  • Profilage
  • Publicité ciblée
Délai de réponse aux demandes des personnes concernées
  • Sans retard excessif et dans un délai de 45 jours avec possibilité de prolongation de 45 jours.
Délai de recours
  • Le responsable du traitement doit donner suite au recours du consommateur dans un délai de 45 jours.
  • Le responsable du traitement doit fournir au consommateur un moyen de contacter la division des affaires de consommation du département de la législation et de la sécurité publique pour déposer une plainte.
Informations personnelles
  • On entend par "données à caractère personnel" toute information liée ou pouvant raisonnablement être liée à une personne identifiée ou identifiable.
Les informations personnelles ne comprennent pas
  • Ce terme n'inclut pas les données dépersonnalisées ou les informations accessibles au public.
Définition des informations accessibles au public
  • Par "informations accessibles au public", on entend les informations qui sont légalement mises à disposition par les autorités fédérales, nationales ou locales, ou par des médias largement diffusés, ou les informations dont le responsable du traitement a de bonnes raisons de penser qu'un consommateur les a légalement mises à la disposition du grand public et qu'il ne les a pas limitées à un public spécifique.
Informations sensibles On entend par "données sensibles" les données à caractère personnel qui révèlent :

  • Origine raciale ou ethnique
  • Croyances religieuses
  • État de santé mentale ou physique, traitement ou diagnostic
  • Les informations financières comprennent le numéro de compte, le numéro de connexion au compte, le numéro de compte financier ou le numéro de carte de crédit ou de débit du consommateur, en combinaison avec tout code de sécurité, code d'accès ou mot de passe requis qui permettrait d'accéder au compte financier du consommateur.
  • Vie sexuelle ou orientation sexuelle
  • Citoyenneté ou statut d'immigrant
  • Statut de transgenre ou de non-binaire
  • Données génétiques ou biométriques susceptibles d'être traitées dans le but d'identifier une personne de manière unique
  • Données personnelles collectées auprès d'un enfant connu
  • Données de géolocalisation précises
Les informations sensibles ne comprennent pas N/A
Définition du consommateur / de la personne concernée / de l'individu
  • "Consommateur" : une personne identifiée qui est un résident de cet État et qui agit uniquement dans le cadre d'une personne ou d'un ménage.
  • Le terme "consommateur" n'inclut pas une personne agissant dans un contexte commercial ou professionnel.
Définition de "divulguer N/A
Définition de l'action N/A
Définition de Vendre
  • "Vente" : le partage, la divulgation ou le transfert de données à caractère personnel par le responsable du traitement à un tiers, moyennant une contrepartie monétaire ou autre.
La vente n'inclut pas la date Le terme "vente" n'inclut pas

  • La divulgation de données à caractère personnel à un sous-traitant qui traite les données à caractère personnel pour le compte du responsable du traitement
  • La divulgation de données à caractère personnel à un tiers dans le but de fournir un produit ou un service demandé par le consommateur.
  • la divulgation ou le transfert de données à caractère personnel à une société affiliée au responsable du traitement
  • La divulgation de données à caractère personnel que le consommateur a intentionnellement mises à la disposition du grand public par le biais d'un canal de communication de masse et qu'il n'a pas limitées à un public spécifique.
  • la divulgation ou le transfert de données à caractère personnel à un tiers en tant qu'actif faisant partie d'une fusion, d'une acquisition, d'une faillite ou d'une autre transaction proposée ou effective dans laquelle le tiers prend le contrôle de tout ou partie des actifs du responsable du traitement.

Projets de loi du New Jersey sur la protection de la vie privée

Projet de loi Description
Loi du New Jersey sur la transparence en matière de divulgation et de responsabilité (NJ DATA) Projet de loi 505 de l'Assemblée a été introduite le 11 janvier 2022 et renvoyée à la commission de la science, de l'innovation et de la technologie. Un projet de loi identique, Projet de loi du Sénat 3714a ensuite été introduite le 13 mars 2023 ;

Ensemble, ils jettent les bases de la loi du New Jersey sur la divulgation et la transparence des responsabilités (NJ DATA), qui est actuellement examinée par la commission sénatoriale du commerce.

Il décrit les exigences relatives à la divulgation et au traitement des informations personnellement identifiables et établit un bureau de la protection des données et de l'utilisation responsable au sein de la division des affaires de consommation.

Lois partielles du New Jersey sur la protection de la vie privée

D'autres lois relatives à la protection de la vie privée existent dans le New Jersey :

Droit Description
Loi sur la protection contre l'usurpation d'identité Décrit les mesures que les entreprises doivent prendre pour protéger les informations personnelles recueillies auprès des clients, des employés et des particuliers contre l'usurpation d'identité et les violations.
Daniel Anderl Judicial Security and Privacy Act of 2020 (loi sur la sécurité judiciaire et la protection de la vie privée) rend illégale la divulgation de l'adresse personnelle d'un juge, d'un procureur ou d'un agent des forces de l'ordre de l'État, en activité ou à la retraite, et exclut leur adresse de la définition de "document gouvernemental".

Lois partielles sur la protection de la vie privée au Nouveau-Mexique

Il existe quelques lois relatives à la protection de la vie privée qui figurent dans les statuts du Nouveau-Mexique :

Droit Description
Loi sur la protection de la vie privée du Nouveau-Mexique (PPA) Elle se trouve au chapitre 57, article 12B et se concentre sur la protection des numéros de sécurité sociale et stipule que les entreprises ne sont pas autorisées à les collecter comme condition d'achat.
Loi sur la notification des violations de données L'article 12C du chapitre 57 donne une définition des informations à caractère personnel et décrit les exigences en matière de notification en cas de violation des données.
Chapitre 14, article 6 du statut Décrit les lois protégeant la confidentialité des dossiers médicaux dans l'État, et précise qu'ils ne doivent jamais être rendus publics.
La loi sur la protection de la vie privée des employés, qui figure au chapitre 50, article 11 des statuts. Protège les employés contre des niveaux limités de discrimination.

Lois partielles sur la protection de la vie privée dans le Dakota du Nord

Le Dakota du Nord est protégé par certaines réglementations partielles en matière de protection de la vie privée :

Droit Description
Avis de violation de la sécurité des données personnelles Cette loi, en vigueur depuis 2005, précise quand une entité doit informer les personnes concernées d'une violation de données.
Étude de gestion législative sur la divulgation des données personnelles des consommateurs Adoptée en 2019 pour permettre à la direction législative d'étudier les protections, les applications et les recours relatifs aux données personnelles des consommateurs et de rendre compte de ses conclusions.

Lois de l'Ohio sur la protection partielle de la vie privée

L'Ohio est protégé par certaines mesures partielles de protection de la vie privée, notamment :

Droit Description
Divulgation privée d'une faille de sécurité dans les données informatisées à caractère personnel Elle explique comment les entités doivent réagir aux violations de données et informer les personnes concernées.
Loi sur la sphère de sécurité en matière de cybersécurité Couvre les entités qui créent, maintiennent et se conforment aux programmes de cybersécurité tels que spécifiés par la loi.

Lois partielles de l'Oklahoma sur la protection de la vie privée

L'Oklahoma est protégé par une réglementation partielle en matière de protection de la vie privée concernant les notifications de violation de données :

Droit Description
Loi sur la notification des violations de sécurité Les entités qui collectent des données personnelles informatisées sont tenues de crypter les informations et d'informer les résidents en cas de violation de leurs données.

Projets de loi sur la protection de la vie privée en Pennsylvanie

Projet de loi Description
Loi sur la protection des données des consommateurs de Pennsylvanie (House Bill 1201) La loi sur la protection des données des consommateurs - officiellement le projet de loi 1201 - a été introduite le 19 mai et renvoyée à la commission du commerce. Elle prévoit des obligations similaires pour les responsables du traitement et les sous-traitants des informations personnelles, décrit les droits des consommateurs en matière de protection de la vie privée et impose des sanctions spécifiques, mais diffère de la proposition de loi 708 en ce qui concerne la portée et les spécificités.
Loi sur la protection des données des consommateurs(House Bill 708) Introduit le 27 mars 2023, le projet de loi 708, également appelé loi sur la protection des données des consommateurs, a été renvoyé à la commission du commerce de la Chambre des représentants. Il décrit les protections des consommateurs et les droits en matière de confidentialité des données, les obligations des sous-traitants et des responsables du traitement, ainsi que les sanctions en cas de violation de certaines parties de la loi.

Lois partielles sur la protection de la vie privée en Pennsylvanie

La Pennsylvanie est également protégée par les dispositions suivantes en matière de protection de la vie privée :

Droit Description
Loi de 2005 sur la notification des violations de données personnelles Décrit les exigences que les entités doivent suivre si elles pensent que les données personnelles qu'elles stockent ont été violées ou victimes d'une cyberattaque.
Loi de Pennsylvanie sur le contrôle des écoutes téléphoniques et de la surveillance électronique Interdit aux individus de mettre sur écoute ou d'intercepter intentionnellement des conversations téléphoniques, électroniques et orales.
Loi sur la protection des numéros de sécurité sociale Elle fait en sorte que les numéros de sécurité sociale fassent l'objet d'un droit à la confidentialité dans l'État.
Titre 18, chapitre 41, article 4106.1 des statuts de la Pennsylvanie Interdit la fabrication et la distribution de dispositifs conçus pour lire et stocker des données de mémoire interne sur une puce ou une bande magnétique.
Titre 42 des statuts de la Pennsylvanie Reconnaît un droit d'action privé contre la diffusion d'une image intime.
Titre 18, chapitre 75 des statuts de la Pennsylvanie Elle criminalise les atteintes ou les violations de la vie privée d'une personne.

Loi du Rhode Island sur la transparence des données et la protection de la vie privée (RIDTPPA)

Couvert par Termly En attente
Processus législatif  Signé
Date d'entrée en vigueur  1er janvier 2026
Mise à jour en attente 
Champ d'application territorial 
  • Applicable aux entités à but lucratif qui exercent des activités dans le Rhode Island ou qui produisent des produits ou des services destinés aux résidents du Rhode Island.
Exemptions organisationnelles 
  • - Organisme, autorité, conseil, bureau, commission, district ou agence de cet État ou de toute subdivision politique de cet État
  • - Organisation à but non lucratif
  • - Établissement d'enseignement supérieur
  • - Association nationale de valeurs mobilières enregistrée en vertu du Securities Exchange Act de 1934.
  • - Institution financière ou personne concernée par le titre V de la loi Gramm-Leach-Bliley
  • - Entité couverte ou associé commercial tel que défini dans la réglementation sur la protection de la vie privée de l'HIPAA
Seuil  Au cours de l'année civile précédente, contrôlés ou transformés :

  • - Les données à caractère personnel de 35 000 consommateurs ou plus, à l'exclusion des données à caractère personnel contrôlées ou traitées dans le seul but d'effectuer une opération de paiement.

OU

  • - Les données à caractère personnel de 10 000 consommateurs ou plus et plus de 25 % des recettes brutes provenant de la vente de données à caractère personnel.
Droits des consommateurs 
  • Droit de savoir si un responsable du traitement traite les données à caractère personnel du consommateur
  • Droit d'accès
  • Droit de corriger
  • Droit de suppression
  • Droit de refuser la publicité ciblée, la vente de données à caractère personnel et le profilage en vue d'une décision uniquement automatisée qui produit un effet juridique ou un effet similaire significatif.
  • Droit à la portabilité
  • Droit à la non-discrimination
  • Droit d'opt-in pour le traitement des données sensibles
Les consommateurs ont le droit de ne pas participer : 
  • Vente de données à caractère personnel
  • Profilage en vue de décisions uniquement automatisées produisant des effets juridiques ou des effets similaires significatifs
  • Publicité ciblée
Délai de réponse aux demandes des personnes concernées 
  • Sans retard excessif et dans un délai de 45 jours avec possibilité de prolongation de 45 jours.
Délai de recours 
  • Le contrôleur doit statuer sur le recours du consommateur dans un délai de 60 jours.
  • Le responsable du traitement doit fournir au consommateur un moyen de faire part de ses préoccupations au procureur général.
Informations personnelles 
  • On entend par "données à caractère personnel" toute information liée ou pouvant raisonnablement être liée à une personne physique identifiée ou identifiable.
Les informations personnelles ne comprennent pas 
  • Les "données à caractère personnel" ne comprennent pas les données dépersonnalisées ni les informations accessibles au public.
Définition des informations accessibles au public 
  • On entend par "informations accessibles au public" les informations qui sont légalement mises à disposition par le biais de documents du gouvernement fédéral, de l'État ou de la municipalité ou de médias largement diffusés, ou dont un responsable du traitement a de bonnes raisons de penser qu'un client les a légalement mises à la disposition du grand public.
Informations sensibles  On entend par "données sensibles" les données à caractère personnel qui révèlent :

  • Origine raciale ou ethnique
  • Croyances religieuses
  • État de santé mentale ou physique ou diagnostic
  • Vie sexuelle ou orientation sexuelle
  • Citoyenneté ou statut d'immigrant
  • Le traitement de données génétiques ou biométriques dans le but d'identifier une personne de manière unique
  • Les données personnelles collectées auprès d'un enfant connu
  • Données de géolocalisation précises
Les informations sensibles ne comprennent pas  N/A
Définition du consommateur / de la personne concernée / de l'individu / du client 
  • On entend par "client" une personne physique résidant dans cet État et agissant à titre individuel ou dans le cadre d'un ménage.
  • Le terme "client" n'inclut pas une personne agissant dans un contexte commercial ou professionnel ou en tant qu'employé, propriétaire, directeur, agent ou contractant d'une société, d'un partenariat, d'une entreprise individuelle, d'une organisation à but non lucratif ou d'une agence gouvernementale dont les communications ou les transactions avec le responsable du traitement ont lieu uniquement dans le cadre du rôle de cette personne au sein de la société, du partenariat, de l'entreprise individuelle, de l'organisation à but non lucratif ou de l'agence gouvernementale.
Définition de "divulguer  N/A
Définition de l'action  N/A
Définition de Vendre 
  • "Vente de données à caractère personnel" : l'échange de données à caractère personnel contre de l'argent ou une autre contrepartie valable par le responsable du traitement à un tiers.
La vente n'inclut pas la date La "vente de données à caractère personnel" ne comprend pas :

  • (i) la divulgation de données à caractère personnel à un sous-traitant qui traite les données à caractère personnel pour le compte du responsable du traitement ;
  • (ii) la divulgation de données à caractère personnel à un tiers aux fins de la fourniture d'un produit ou d'un service demandé par le client ;
  • (iii) la divulgation ou le transfert de données à caractère personnel à un affilié du responsable du traitement ;
  • (iv) la divulgation de données à caractère personnel lorsque le client demande au responsable du traitement de divulguer les données à caractère personnel ou utilise intentionnellement le responsable du traitement pour interagir avec un tiers
  • (iv) la divulgation de données à caractère personnel que le client a intentionnellement mises à la disposition du grand public par le biais d'un canal de communication de masse et qu'il n'a pas limitées à un public spécifique ; ou
  • (v) la divulgation ou le transfert de données à caractère personnel à un tiers en tant qu'actif faisant partie d'une fusion, d'une acquisition, d'une faillite ou d'une autre opération, ou d'une proposition de fusion, d'acquisition, de faillite ou d'une autre opération dans le cadre de laquelle le tiers prend le contrôle de la totalité ou d'une partie des actifs du responsable du traitement.

Lois du Rhode Island sur la protection partielle de la vie privée

Certaines lois relatives à la protection de la vie privée existent au Rhode Island, notamment les suivantes :

Droit Description
Loi de 2015 sur la protection contre le vol d'identité Elle prévoit certaines protections pour les informations personnelles concernant la divulgation des violations des systèmes de sécurité et exige la mise en œuvre de programmes de sécurité fondés sur le risque pour prévenir ces cybercrimes.
Loi de 2006 sur la responsabilisation des consommateurs et la prévention du vol d'identité Elle prévoit également des protections pour les consommateurs en cas de violation de données, en leur donnant le droit de placer un gel de sécurité sur leurs rapports de crédit.

Projets de loi du Rhode Island sur la protection de la vie privée

Le Rhode Island a quelques projets de loi sur la protection de la vie privée qui sont désormais inactifs :

Projet de loi Description
Projet de loi 5745 Introduit pour la première fois le 21 février 2023, ce projet de loi décrit les exigences imposées aux responsables du traitement sur la manière dont ils traitent et utilisent les données à caractère personnel. Il a été recommandé de le conserver pour un examen plus approfondi.
Projet de loi sénatoriale 754 Présenté pour la première fois le 23 mars 2023, ce projet de loi définit des lignes directrices pour que les entreprises divulguent de manière transparente la façon dont elles collectent et utilisent les informations personnelles identifiables. Il a été recommandé de le mettre en attente pour une étude plus approfondie.
Projet de loi 6263 Présenté pour la première fois le 4 avril 2023, ce projet de loi exige des entités qu'elles informent mieux les consommateurs du type d'informations personnelles identifiables qu'elles partagent avec d'autres entreprises. Il a été recommandé de le mettre en attente pour une étude plus approfondie.
Projet de loi 5354 Introduit pour la première fois le 3 février 2023, ce projet de loi décrit les exigences en matière d'acceptation et de refus pour les consommateurs en ce qui concerne la collecte et le traitement des données à caractère personnel. Il a été recommandé de le conserver pour un examen plus approfondi.

Lois sur la protection partielle de la vie privée en Caroline du Sud

La Caroline du Sud dispose de quelques réglementations relatives à la protection de la vie privée, dont les suivantes :

Droit Description
Loi sur la liberté de l'information de la Caroline du Sud Crée des droits étendus pour les documents publics détenus par les organismes publics de l'État.
Loi sur la sécurité financière des particuliers rend illégal le fait de commettre une fraude ou un vol d'identité financière en utilisant des informations à caractère personnel et définit les infractions pénales spécifiques.
Loi sur les dossiers médicaux des patients Décrit la propriété des dossiers médicaux d'un patient et la manière de les divulguer.
La loi sur la sécurité des données dans les assurances Oblige toutes les entités couvertes à maintenir un programme de sécurité et à établir des cadres d'enquête et de notification en cas de violation de données.

Lois sur la protection partielle de la vie privée dans le Dakota du Sud

Le Dakota du Sud dispose d'une loi sur la notification des violations de données :

Droit Description
Chapitre 40, titre 22 des lois codifiées du Dakota du Sud stipule que tout détenteur d'informations doit informer une personne à la suite de la découverte d'une violation de données à caractère personnel.

Loi de l'Utah sur la protection de la vie privée des consommateurs (UCPA)

Couvert par Termly
Statut législatif En vigueur
Date d'entrée en vigueur 31 décembre 2023
Mise à jour en attente
Champ d'application territorial
  • Tout responsable du traitement ou sous-traitant qui exerce une activité dans l'Utah ou qui produit un produit ou un service destiné aux consommateurs résidant dans l'Utah.
Exemptions organisationnelles
  • Organisations gouvernementales
  • Tiers sous contrat avec une organisation gouvernementale
  • Tribus
  • Établissements d'enseignement supérieur
  • Organisations à but non lucratif
  • Entités couvertes et associés commerciaux dans le cadre de l'HIPAA
  • Agences d'information des consommateurs
  • Transporteurs aériens
Seuil Tout responsable du traitement ou sous-traitant dont le chiffre d'affaires annuel est égal ou supérieur à 25 millions de dollars et qui remplit au moins l'un des seuils suivants :

  • Chaque année, contrôle ou traite les données à caractère personnel de 100 000 consommateurs ou plus.
  • L'entité tire plus de 50 % de ses revenus bruts de la vente de données à caractère personnel et contrôle ou traite les données à caractère personnel de 25 000 consommateurs ou plus.
Droits des consommateurs
  • Droit de savoir si un responsable du traitement traite les données à caractère personnel du consommateur
  • Droit d'accès
  • Droit de suppression
  • Droit à la portabilité des données
  • Droit de refuser le traitement des informations personnelles à des fins de publicité ciblée ou de vente d'informations personnelles
  • Droit à la non-discrimination
Les consommateurs ont le droit de ne pas participer :
  • Vente de données personnellesPublicité ciblée (n'inclut pas les données recueillies sur votre site web, formulaire/ticket)
Délai de réponse aux demandes des personnes concernées
  • 45 jours avec la possibilité d'une prolongation de 45 jours.
Délai de recours N/A
Informations personnelles
  • Informations liées ou pouvant raisonnablement être liées à une personne identifiée ou à une personne identifiable.
Les informations personnelles ne comprennent pas
  • Les "données à caractère personnel" ne comprennent pas les données dépersonnalisées, les données agrégées ou les informations accessibles au public.
Définition des informations accessibles au public
  • On entend par "informations accessibles au public" les informations qu'une personne (a) obtient légalement à partir d'un document d'une entité gouvernementale (b) croit raisonnablement qu'un consommateur ou un média largement diffusé a légalement mis à la disposition du grand public ; ou (c) si le consommateur n'a pas restreint les informations à un public spécifique, obtient d'une personne à qui le consommateur a divulgué les informations.
Informations sensibles Les données sensibles comprennent les données personnelles révélatrices :

  • Origine raciale ou ethnique
  • Croyances religieuses
  • Orientation sexuelle
  • Citoyenneté ou statut d'immigrant
  • Antécédents médicaux, état de santé mentale ou physique, traitement médical ou diagnostic par un professionnel de la santé
  • Données génétiques personnelles
  • les données biométriques, si le traitement a pour but d'identifier une personne spécifique
  • Données de géolocalisation spécifiques
Les informations sensibles ne comprennent pas
  • Les "données sensibles" ne comprennent pas les données à caractère personnel qui révèlent l'origine raciale ou ethnique d'une personne lorsqu'elles sont traitées par un service de communication vidéo, ni certaines données médicales traitées par des prestataires de soins de santé agréés.
Définition du consommateur / de la personne concernée / de l'individu
  • Une personne physique qui réside dans l'État et qui agit dans un contexte individuel ou domestique. Le terme "consommateur" n'inclut pas une personne physique agissant dans un contexte d'emploi ou commercial.
Définition de "divulguer N/A
Définition de l'action N/A
Définition de Vendre
  • L'échange de données à caractère personnel à titre onéreux par un responsable du traitement à un tiers.
La vente n'inclut pas la date Les termes "vente", "vendre" ou "vendu" n'incluent pas :

  • (i) la divulgation par un responsable du traitement de données à caractère personnel à un sous-traitant qui traite les données à caractère personnel pour le compte du responsable du traitement ;
  • (ii) la divulgation par un responsable du traitement de données à caractère personnel à une société affiliée du responsable du traitement
  • (iii) compte tenu du contexte dans lequel le consommateur a fourni les données à caractère personnel au responsable du traitement, la divulgation par le responsable du traitement de données à caractère personnel à un tiers si la finalité est conforme aux attentes raisonnables du consommateur
  • (iv) la divulgation ou le transfert de données à caractère personnel lorsqu'un consommateur demande à un responsable du traitement (A) de divulguer les données à caractère personnel ; ou (B) d'interagir avec un ou plusieurs tiers
  • (v) la communication par un consommateur de données à caractère personnel à un tiers dans le but de fournir un produit ou un service demandé par le consommateur ou par un parent ou un tuteur légal d'un enfant
  • (vi) la divulgation d'informations que le consommateur (A) met intentionnellement à la disposition du grand public par le biais d'un canal de communication de masse ; et (B) ne restreint pas à un public spécifique
  • (vii) le transfert par un responsable du traitement de données à caractère personnel à un tiers en tant qu'actif faisant partie d'une fusion proposée ou effective, d'une acquisition ou d'une faillite dans le cadre de laquelle le tiers prend le contrôle de tout ou partie des actifs du responsable du traitement

Lois supplémentaires de l'Utah sur la protection de la vie privée

L'Utah dispose également de quelques autres lois relatives à la protection de la vie privée, dont les suivantes :

Droit Description
Loi sur la confidentialité des informations électroniques Donne aux forces de l'ordre le droit d'obtenir des informations spécifiques à partir de dispositifs électroniques à des fins d'enquête criminelle sans obtenir de mandat de perquisition.
Loi sur la confidentialité des tests génétiques Interdit aux employeurs et aux assureurs d'accéder et d'utiliser les informations génétiques d'une personne et de ses parents de sang.
Loi sur la confidentialité des informations génétiques Oblige les sociétés de tests génétiques à obtenir le consentement du consommateur avant de divulguer les données à une entité qui propose une assurance maladie, une assurance vie ou une assurance soins de longue durée, ainsi qu'aux employeurs.
Loi de l'Utah sur l'intégrité du commerce électronique Interdit de copier un logiciel sur un autre ordinateur en connaissance de cause si le logiciel est utilisé pour collecter des informations personnelles par des moyens trompeurs.
Loi de l'Utah sur la protection des informations personnelles Exige une protection raisonnable des informations personnelles et décrit les exigences en matière de notification en cas de violation des données.

Projets de loi du Vermont sur la protection de la vie privée

Projet de loi Description
Projet de loi 121 Introduit le 26 janvier 2023, ce projet de loi décrit les lignes directrices relatives à l'amélioration de la protection de la vie privée des consommateurs. Il est actuellement examiné par la commission du commerce et du développement économique de la Chambre des représentants.

Lois partielles du Vermont sur la protection de la vie privée

Le Vermont est protégé par d'autres lois relatives à la protection de la vie privée, notamment les suivantes :

Droit Description
Loi sur la notification des violations de la sécurité La loi du Vermont sur la notification des violations de données stipule que les collecteurs de données doivent informer les individus en cas de violation de la sécurité et si leurs données personnelles ont été compromises.
Loi sur la destruction des documents en toute sécurité Les entreprises sont tenues de prendre des mesures raisonnables pour détruire les données à caractère personnel concernant les consommateurs qu'elles n'ont plus besoin de conserver.

Projets de loi du Vermont sur la protection de la vie privée inactifs

Le Vermont a quelques projets de loi sur la protection de la vie privée qui sont désormais inactifs :

Projet de loi Description
Projet de loi du Sénat 49 Première lecture le 1er janvier 2023, actuellement au sein de la commission sénatoriale du développement économique, du logement et des affaires générales. Ce projet de loi décrit les exigences en matière de protection de la confidentialité des confirmations génétiques et de la santé des consommateurs.
Projet de loi 116 Première lecture le 26 janvier 2023, actuellement au sein de la Commission de la Chambre sur les affaires générales et le logement. Cette loi concerne les protections et les normes en matière d'emploi.
Projet de loi 343 Première lecture le 22 février 2023, actuellement au sein de la commission du commerce et du développement économique de la Chambre des représentants. Cette loi décrit également les détails de la protection des données génétiques et des informations sur la santé des consommateurs.
Projet de loi 159 Première lecture le 1er février 2023, actuellement au sein de la commission du commerce et du développement économique de la Chambre des représentants. Cette loi décrit la protection de la vie privée dans le cadre des services d'accès à l'internet à haut débit.
Projet de loi du Sénat 129 Première lecture le 15 mars 2023, actuellement au sein de la commission sénatoriale du développement économique, du logement et des affaires générales. Cette loi décrit les dispositions relatives à la protection des employés.

Projets de loi sur la protection de la vie privée dans l'État de Washington

Projet de loi Description
Projet de loi 1616 Introduit le 25 janvier 2023, ce projet de loi accorde des droits aux consommateurs de l'État de Washington et prévoit des sanctions pour les responsables du traitement des données qui ne respectent pas ces droits. Il a été renvoyé à la commission des droits civils et du pouvoir judiciaire.
Projet de loi du Sénat 5643 Introduit le 31 janvier 2023, ce projet de loi décrit le People's Privacy Act (loi sur la protection de la vie privée), accordant des droits aux résidents de Washington sur la manière dont leurs données personnelles sont collectées, traitées et utilisées. Il a été renvoyé à la commission de l'environnement, de l'énergie et de la technologie.

Lois partielles sur la protection de la vie privée dans l'État de Washington

Washington est protégé par d'autres lois relatives à la protection de la vie privée, notamment les suivantes :

Droit Description
Loi sur la notification des violations de données Entrée en vigueur en 2020, elle oblige les entités à notifier les personnes concernées par une violation si celle-ci touche plus de 500 personnes.
Projet de loi 4607 Adoptée en 2022 et reconnue le 28 janvier comme "journée de la vie privée numérique" afin d'encourager les habitants de l'État de Washington à prendre des mesures pour protéger leurs informations personnelles.
La loi sur la protection de la vie privée Reconnaît le droit à la vie privée pour les résidents de l'État.

Projets de loi sur la protection de la vie privée inactifs dans l'État de Washington

Dans l'État de Washington, quelques projets de loi relatifs à la protection de la vie privée sont désormais inactifs :

Projet de loi Description
Projet de loi 5062 du Sénat Il est passé en troisième lecture avant de mourir lors de la session ordinaire de 2022, le 24 février.

Projets de loi du Wisconsin sur la protection de la vie privée

Projet de loi Description
Projet de loi 466 de l'Assemblée Introduit le 5 octobre 2023, ce projet de loi établit des exigences pour les contrôleurs et les processeurs de données personnelles et donne des droits aux résidents du Wisconsin. Le 9 novembre 2023, il a été recommandé pour adoption tel qu'amendé par la commission de la protection des consommateurs.

Lois partielles du Wisconsin sur la protection de la vie privée

Le Wisconsin est protégé par quelques réglementations relatives à la protection de la vie privée, dont les suivantes :

Droit Description
La législation du Wisconsin sur les violations de données Les entreprises disposent d'un délai maximum de 45 jours pour informer les personnes concernées en cas de violation de données.
La loi du Wisconsin sur la sécurité des données d'assurance Crée des normes d'État pour les entités d'assurance agréées en ce qui concerne les violations de données spécifiques à leur secteur.

Lois partielles sur la protection de la vie privée dans le Wyoming

Le Wyoming dispose de quelques lois relatives à la protection de la vie privée qui offrent une protection partielle aux résidents, notamment les lois suivantes :

Droit Description
Loi du Wyoming sur la confidentialité des données génétiques Elle confère aux consommateurs des droits sur leurs informations génétiques et définit les obligations des sociétés de tests génétiques, comme la publication d'une politique de protection de la vie privée.
Loi sur la protection des consommateurs du Wyoming Empêche les entreprises de profiter indûment des consommateurs de l'État.
Loi du Wyoming sur la notification des violations de données Elle décrit les lignes directrices et les exigences en matière de notification que les entités doivent respecter en cas de violation de données.

Alabama Alabama
Lois partielles sur la protection de la vie privée

flèche

Alaska Alaska
Lois partielles sur la protection de la vie privée

flèche

Arizona Arizona
Lois partielles sur la protection de la vie privée

flèche

Arkansas Arkansas
Lois partielles sur la protection de la vie privée

flèche

Californie Californie
Lois sur la protection des données en vigueur

flèche

Colorado Colorado
Loi sur la protection des données en vigueur

flèche

Connecticut Connecticut
Loi sur la protection des données en vigueur

flèche

Delaware Delaware
Signature d'une loi sur la protection des données

flèche

Floride Floride
Lois sur la protection des données en vigueur

flèche

Géorgie Géorgie
Lois partielles sur la protection de la vie privée

flèche

Hawaï Hawaï
Introduction d'une loi sur la protection des données

flèche

Idaho Idaho
Lois partielles sur la protection de la vie privée

flèche

Illinois Illinois
Lois partielles sur la protection de la vie privée

flèche

Indiana Indiana
Signature d'une loi sur la protection des données

flèche

Iowa Iowa
Signature d'une loi sur la protection des données

flèche

Kansas Kansas
Lois partielles sur la protection de la vie privée

flèche

Kentucky Kentucky
Signature d'une loi sur la protection des données

flèche

Louisiane Louisiane
Introduction d'une loi sur la protection des données

flèche

Maine Maine
Introduction d'une loi sur la protection des données

flèche

Maryland Maryland
Lois sur la protection des données (signées)

flèche

Massachusetts Massachusetts
Introduction d'une loi sur la protection des données

flèche

Michigan Michigan
Lois partielles sur la protection de la vie privée

flèche

Minnesota Minnesota
Lois sur la protection des données (signées)

flèche

Mississippi Mississippi
Lois partielles sur la protection de la vie privée

flèche

Missouri Missouri
Introduction d'une loi sur la protection des données

flèche

Montana Montana
Signature d'une loi sur la protection des données

flèche

Nebraska Nebraska
Lois sur la protection des données (signées)

flèche

Nevada Nevada
Lois partielles sur la protection de la vie privée

flèche

New Hampshire New Hampshire
Signature d'une loi sur la protection des données

flèche

New Jersey New Jersey
Introduction d'une loi sur la protection des données

flèche

Nouveau Mexique Nouveau Mexique
Lois partielles sur la protection de la vie privée

flèche

New York (en anglais) New York (en anglais)
Introduction d'une loi sur la protection des données

flèche

Caroline du Nord Caroline du Nord
Introduction d'une loi sur la protection des données

flèche

Dakota du Nord Dakota du Nord
Lois partielles sur la protection de la vie privée

flèche

Ohio Ohio
Lois partielles sur la protection de la vie privée

flèche

Oklahoma Oklahoma
Lois partielles sur la protection de la vie privée

flèche

Oregon Oregon
Lois sur la protection des données en vigueur

flèche

Pennsylvanie Pennsylvanie
Introduction d'une loi sur la protection des données

flèche

Rhode Island Rhode Island
Lois sur la protection des données (signées)

flèche

Caroline du Sud Caroline du Sud
Lois partielles sur la protection de la vie privée

flèche

Dakota du Sud Dakota du Sud
Lois partielles sur la protection de la vie privée

flèche

Tennessee Tennessee
Signature d'une loi sur la protection des données

flèche

Texas Texas
Lois sur la protection des données en vigueur

flèche

Utah Utah
Signature d'une loi sur la protection des données

flèche

Vermont Vermont
Introduction d'une loi sur la protection des données

flèche

Virginie Virginie
Lois sur la protection des données en vigueur

flèche

Washington Washington
Introduction d'une loi sur la protection des données

flèche

Virginie occidentale Virginie occidentale
Introduction d'une loi sur la protection des données

flèche

Wisconsin Wisconsin
Introduction d'une loi sur la protection des données

flèche

Wyoming Wyoming
Lois partielles sur la protection de la vie privée

flèche

Washington D.C. Washington D.C.
Lois partielles sur la protection de la vie privée

flèche

Lois partielles sur la protection de la vie privée en Alabama

Les résidents de l'Alabama sont protégés par d'autres textes législatifs relatifs à la confidentialité des données, notamment les suivants :

Droit En vigueur depuis Description
Loi de 2018 sur la notification des violations de données en Alabama 1er juin 2018 Si une entité estime que des informations personnelles sensibles ont été consultées sans autorisation et qu'elles peuvent causer un préjudice, elle doit en informer les personnes concernées dès que possible et au plus tard dans les 45 jours.

L'Alabama est le 50e État à avoir adopté ce type de loi sur la notification des violations.
Loi de l'Alabama sur la sécurité des données d'assurance 1er mai 2019 Les entités couvertes agréées par le département des assurances de l'Alabama doivent élaborer, mettre en œuvre et maintenir un programme de sécurité de l'information en fonction de l'étendue de leurs activités et de la sensibilité des informations non publiques en leur possession, sous leur garde ou sous leur contrôle.
Loi sur le droit à l'image de l'Alabama 2019 Officiellement article 39 du code de l'Alabama, cette loi explique quels sont les droits des personnes à rester hors de la vue du public de leur vivant et pendant 55 ans après leur décès.

Lois partielles sur la protection de la vie privée en Alaska

L'Alaska dispose d'une loi sur la protection de la vie privée qui protège les résidents de l'État en cas de violation de la vie privée :

Droit En vigueur depuis Description
Loi sur la protection des informations personnelles de l'Alaska 1er juillet 2009 Elle exige des entreprises qu'elles informent "rapidement" les utilisateurs d'une violation de données concernant des informations personnelles, impose que les données personnelles soient éliminées après avoir été utilisées aux fins prévues, et donne la possibilité de placer un gel de sécurité sur les rapports de crédit des consommateurs.

Lois partielles sur la protection de la vie privée en Arizona

L'Arizona a adopté une loi sur la notification des violations de données :

Droit En vigueur depuis Description
Statuts révisés de l'Arizona, titre 18. Technologies de l'information. Chapitre 4. Article 5. Section 18-552 2006, Dernière modification : 29 mars 2022 Les entités doivent notifier toute personne touchée par une violation de données dans les 45 jours suivant la constatation de la violation, et suivre des lignes directrices claires pour l'élimination des données une fois que l'objectif de leur collecte a été atteint.

Lois de l'Arkansas sur la protection partielle de la vie privée

L'Arizona est protégé par une loi sur la notification des violations de données :

Droit En vigueur depuis Description
Loi de l'Arkansas sur la protection des informations personnelles Août 2019 Cette loi exige des entités qu'elles détruisent les informations personnelles une fois qu'elles n'ont plus besoin de les utiliser. Elle exige également que ces entités fournissent des garanties adéquates pour assurer la sécurité des informations et qu'elles divulguent certaines violations de la sécurité.

Loi californienne sur la protection de la vie privée des consommateurs (CCPA)

Couvert par Termly
Statut législatif En vigueur
Date d'entrée en vigueur 1er janvier 2020
Mise à jour en attente
Champ d'application territorial
  • Les entreprises à but lucratif qui collectent des informations personnelles auprès de résidents californiens déterminent les finalités en Californie.
Exemptions organisationnelles
  • Organisations du secteur public en CalifornieOrganisations à but non lucratif
Seuil
  • Revenu annuel brut supérieur à 25 millions de dollars

OU

  • L'achat, la réception ou la vente d'informations personnelles de 50 000 résidents, ménages ou appareils californiens ou plus par an.

OU

  • Tirer 50 % ou plus de leur chiffre d'affaires annuel de la vente d'informations personnelles de résidents californiens.
Droits des consommateurs
  • Droit de savoir quelles informations personnelles sont collectées
  • Droit de savoir si les informations personnelles sont partagées ou vendues et à qui
  • Droit d'accès
  • Droit de corriger
  • Droit de suppression
  • Droit à la portabilité des données
  • Droit de refuser le partage ou la vente
  • Droit à la non-discrimination
  • Droit de limiter l'utilisation et la divulgation d'informations personnelles sensibles
  • Droit à l'absence de représailles en cas de retrait ou d'exercice d'autres droits
Les consommateurs ont le droit de ne pas participer :
  • Vente d'informations personnelles
Délai de réponse aux demandes des personnes concernées
  • 45 jours avec la possibilité d'une prolongation de 45 jours.
Délai de recours N/A
Informations personnelles
  • Les informations qui identifient, concernent, décrivent, sont raisonnablement susceptibles d'être associées ou pourraient raisonnablement être liées, directement ou indirectement, à un consommateur ou à un ménage particulier.
Les informations personnelles ne comprennent pas
  • Ne comprend pas les informations accessibles au public.
  • Ne comprend pas les informations sur les consommateurs qui sont dépersonnalisées ou les informations globales sur les consommateurs.
Définition des informations accessibles au public
  • L'expression "accessible au public" désigne les informations qui sont légalement mises à disposition à partir des archives du gouvernement fédéral, de l'État ou du gouvernement local.
  • L'expression "accessible au public" ne désigne pas les informations biométriques recueillies par une entreprise sur un consommateur à l'insu de ce dernier.
Informations sensibles N/A
Les informations sensibles ne comprennent pas N/A
Définition du consommateur / de la personne concernée / de l'individu
  • Une personne physique qui est un résident californien, tel que défini à la section 17014 du titre 18 du code des réglementations de Californie. ..., quelle que soit la manière dont elle est identifiée, y compris par un identifiant unique.
  • Un résident californien est une personne physique qui
    • dans l'État de Californie à des fins autres que temporaires ou transitoires ou
    • Domicilié dans l'État de Californie et se trouvant en dehors de l'État à des fins temporaires ou transitoires.
Définition de "divulguer N/A
Définition de l'action N/A
Définition de Vendre
  • La vente, la location, la libération, la divulgation, la diffusion, la mise à disposition, le transfert ou toute autre forme de communication orale, écrite, électronique ou autre des informations personnelles d'un consommateur par l'entreprise à une autre entreprise ou à une tierce partie pour une contrepartie monétaire ou d'une autre valeur.
La vente n'inclut pas la date Une entreprise ne vend pas d'informations personnelles lorsque

  • Un consommateur utilise ou ordonne à l'entreprise de (i) divulguer des informations personnelles (ii) interagir avec un ou plusieurs tiers.
  • L'entreprise utilise ou partage l'identifiant d'un consommateur qui s'est opposé à la vente de ses données personnelles ou qui a limité l'utilisation de ses données personnelles sensibles afin d'avertir les personnes que le consommateur s'est opposé à la vente de ses données personnelles ou qu'il a limité l'utilisation de ses données personnelles sensibles.
  • L'entreprise transfère à un tiers les données à caractère personnel d'un consommateur en tant qu'actif faisant partie d'une fusion, d'une acquisition, d'une faillite ou d'une autre transaction dans le cadre de laquelle le tiers prend le contrôle de la totalité ou d'une partie de l'entreprise.

Loi californienne sur les droits à la vie privée (CPRA)

Couvert par Termly
Statut législatif En vigueur
Date d'entrée en vigueur 1er janvier 2023
Mise à jour en attente
Champ d'application territorial
  • Les entreprises à but lucratif qui collectent des informations personnelles auprès de résidents californiens déterminent les finalités en Californie.
Exemptions organisationnelles
  • Organisations du secteur public en CalifornieOrganisations à but non lucratif
Seuil
  • Revenu annuel brut supérieur à 25 millions de dollars

OU

  • l'achat, la vente ou le partage des informations personnelles de 100 000 résidents ou ménages californiens ou plus par an

OU

  • Tirer 50 % ou plus de leur chiffre d'affaires annuel de la vente ou du partage d'informations personnelles de résidents de Californie.
Droits des consommateurs
  • Droit de savoir quelles informations personnelles sont collectées, partagées ou vendues
  • Droit de savoir à qui les informations personnelles sont partagées ou vendues
  • Droit d'accès
  • Droit de corriger
  • Droit de suppression
  • Droit à la portabilité des données
  • Droit de refuser le partage ou la vente
  • Droit à la non-discrimination
  • Droit de limiter l'utilisation et la divulgation d'informations personnelles sensibles
  • Droit à l'absence de représailles à la suite d'un retrait ou de l'exercice d'autres droits
Les consommateurs ont le droit de ne pas participer :
  • Vente d'informations personnelles
  • Partage d'informations personnelles à des fins de publicité comportementale
  • Les consommateurs peuvent également limiter l'utilisation et la divulgation de leurs informations personnelles sensibles
Délai de réponse aux demandes des personnes concernées
  • Identique à l'ACCP
Délai de recours N/A
Informations personnelles
  • Identique à l'ACCP
Les informations personnelles ne comprennent pas
  • Identique à l'ACCP
Définition des informations accessibles au public
  • Identique à l'ACCP
Informations sensibles Les données sensibles sont des données à caractère personnel qui comprennent des données révélatrices :

  • Sécurité sociale, permis de conduire, passeport, numéro de carte d'identité nationale
  • Connexion au compte
  • Compte financier associé à tout code de sécurité ou d'accès, mot de passe ou justificatif permettant d'accéder à un compte.
  • Numéro de carte de débit ou de crédit associé à tout code de sécurité ou d'accès, mot de passe ou justificatif d'identité requis.
  • La géolocalisation exacte d'un consommateur
  • Origine raciale, croyances religieuses ou appartenance à un syndicat
  • le contenu d'un courrier, d'un courriel ou d'un message texte d'un consommateur, sauf si l'information a été envoyée intentionnellement à l'entreprise
  • Données génétiques
  • Données biométriques
  • Données sur la santé
  • Données sur l'orientation sexuelle
Les informations sensibles ne comprennent pas
  • Les informations personnelles sensibles qui sont "accessibles au public" ne sont pas considérées comme des informations personnelles sensibles.
Définition du consommateur / de la personne concernée / de l'individu
  • Identique à l'ACCP
Définition de "divulguer N/A
Définition de l'action
  • Le partage, la location, la libération, la divulgation, la diffusion, la mise à disposition, le transfert ou toute autre forme de communication orale, écrite, électronique ou autre des informations personnelles d'un consommateur par l'entreprise à un tiers à des fins de publicité comportementale inter-contexte, que ce soit ou non en échange d'une contrepartie monétaire ou d'une autre valeur, y compris les transactions entre une entreprise et un tiers à des fins de publicité comportementale inter-contexte au profit d'une entreprise sans qu'il y ait échange d'argent.
Définition de Vendre
  • Identique à l'ACCP
La vente n'inclut pas la date
  • Identique à l'ACCP

Loi californienne sur la protection de la vie privée en ligne (CalOPPA)

Couvert par Termly
Statut législatif En vigueur
Date d'entrée en vigueur 4 juillet 2004
Mise à jour en attente
Champ d'application territorial
  • L'exploitant d'un site web commercial ou d'un service en ligne qui recueille des informations personnelles identifiables par le biais d'Internet sur des consommateurs individuels résidant en Californie qui utilisent ou visitent son site web commercial ou son service en ligne.
Exemptions organisationnelles
  • Tout tiers qui exploite, héberge ou gère, sans en être propriétaire, un site web ou un service en ligne pour le compte du propriétaire ou en traitant des informations pour le compte du propriétaire.
Seuil N/A
Droits des consommateurs
  • Droit de savoir quelles informations personnelles sont collectées
  • Droit de corriger
Les consommateurs ont le droit de ne pas participer :
  • Suivi par les sites web
Délai de réponse aux demandes des personnes concernées N/A
Délai de recours N/A
Informations personnelles
  • Informations individuellement identifiables concernant un consommateur individuel, collectées en ligne par l'opérateur auprès de cet individu et conservées par l'opérateur sous une forme accessible.
Les informations personnelles ne comprennent pas N/A
Définition des informations accessibles au public N/A
Informations sensibles N/A
Les informations sensibles ne comprennent pas
Définition du consommateur / de la personne concernée / de l'individu
  • Toute personne qui recherche ou acquiert, par achat ou location, des biens, des services, de l'argent ou du crédit à des fins personnelles, familiales ou domestiques.
Définition de "divulguer N/A
Définition de l'action N/A
Définition de Vendre N/A
La vente n'inclut pas la date N/A

Autres lois californiennes sur la protection de la vie privée

La Californie est également protégée par les lois suivantes relatives à la protection de la vie privée :

Droit Description
Loi "Shine the Light Elle énonce les exigences applicables aux entités qui partagent des données à caractère personnel avec des tiers qui utiliseront ces informations à des fins de marketing direct.
Loi californienne sur la violation de la vie privée (CIPA) Protège les personnes qui utilisent des téléphones fixes ou mobiles.
Loi sur la confidentialité des informations médicales (CMIA) Expose les exigences relatives à la confidentialité des dossiers et des informations médicales.
Loi sur l'accès des patients aux dossiers médicaux (PAHRA) Décrit les droits des consommateurs en matière d'accès à leur santé et à leur dossier médical.
Loi californienne sur la confidentialité des informations financières (CALFIPA) Elle décrit les restrictions et les interdictions concernant la vente ou le partage des données financières des consommateurs sans leur consentement.
Code du travail de Californie Elle décrit les protections et les exigences concernant les données des employés.
Loi sur les droits à la vie privée des mineurs californiens dans le monde numérique (loi Eraser) Protège les données des mineurs connus en Californie, en leur accordant le droit d'être "oubliés".

Loi du Colorado sur la protection de la vie privée (CPA)

Couvert par Termly
Statut législatif En vigueur
Date d'entrée en vigueur 1er juillet 2023
Mise à jour en attente
Champ d'application territorial
  • Tout responsable du traitement des données qui exerce une activité au Colorado ou tout responsable du traitement des données qui produit ou fournit des produits ou services commerciaux destinés intentionnellement aux résidents du Colorado.
Exemptions organisationnelles
  • Compagnies aériennes
  • Services publics
  • Organisations qui traitent les données pour les lois sur l'assurance maladie du Colorado
  • Organisations gouvernementales de l'État
  • Agences d'information des consommateurs
  • Établissements d'enseignement supérieur
Seuil
  • Traiter ou contrôler les données à caractère personnel d'au moins 100 000 consommateurs par an

OU

  • Traiter ou contrôler les données à caractère personnel de 25 000 consommateurs ou plus et tirer des revenus de la vente de données à caractère personnel ou bénéficier d'une remise sur le prix de biens ou de services.
Droits des consommateurs
  • Droit d'accès
  • Droit de corriger
  • Droit de suppression
  • Droit à la portabilité des données
  • Droit de refuser la publicité ciblée, le profilage par le biais d'un mécanisme universel de refus ou la vente d'informations personnelles
  • Droit de recours
Les consommateurs ont le droit de ne pas participer :
  • Vente de données à caractère personnel
  • Profilage
  • Publicité ciblée
Délai de réponse aux demandes des personnes concernées
  • Sans retard excessif et dans un délai de 45 jours avec possibilité de prolongation de 45 jours.
Délai de recours
  • Le responsable du traitement doit donner suite au recours du consommateur dans un délai de 45 jours.
  • Le responsable du traitement doit fournir au consommateur un moyen de faire part de ses préoccupations au procureur général.
Informations personnelles
  • Informations liées ou pouvant raisonnablement être liées à une personne identifiée ou identifiable.
Les informations personnelles ne comprennent pas
  • Les "données à caractère personnel" ne comprennent pas les données dépersonnalisées ni les informations accessibles au public.
Définition des informations accessibles au public
  • Par "informations accessibles au public", on entend les informations légalement mises à disposition par les autorités fédérales, étatiques ou locales, ainsi que les informations dont le responsable du traitement a de bonnes raisons de penser que le consommateur les a légalement mises à la disposition du grand public.
Informations sensibles Les données sensibles comprennent les données personnelles révélatrices :

  • Origine raciale ou ethnique
  • Croyances religieuses
  • État de santé mentale ou physique ou diagnostic
  • Vie sexuelle ou orientation sexuelle
  • Statut de citoyen
  • Données génétiques ou biométriques
  • Données personnelles d'un enfant connu
Les informations sensibles ne comprennent pas N/A
Définition du consommateur / de la personne concernée / de l'individu
  • Personne physique résidant au Colorado et agissant uniquement dans un contexte individuel ou familial.
  • Le terme "consommateur" n'inclut pas une personne agissant dans un contexte commercial ou professionnel, en tant que demandeur d'emploi ou en tant que bénéficiaire d'une personne agissant dans un contexte professionnel.
Définition de "divulguer N/A
Définition de l'action N/A
Définition de Vendre
  • L'échange de données à caractère personnel contre une somme d'argent ou une autre contrepartie de valeur par un responsable du traitement à un tiers.
La vente n'inclut pas la date Les termes "vente", "vendre" ou "vendu" n'incluent pas ce qui suit :

  • (I) la divulgation de données à caractère personnel à un sous-traitant qui traite les données à caractère personnel pour le compte d'un responsable du traitement
  • (II) la divulgation de données à caractère personnel à un tiers dans le but de fournir un produit ou un service demandé par le consommateur
  • (III) la divulgation ou le transfert de données à caractère personnel à une société affiliée au responsable du traitement
  • (IV) la divulgation ou le transfert à un tiers de données à caractère personnel en tant qu'actif faisant partie d'une fusion, d'une acquisition, d'une faillite ou d'une autre opération, proposée ou effective, dans le cadre de laquelle le tiers prend le contrôle de tout ou partie des actifs du responsable du traitement
  • (V) La divulgation de données à caractère personnel (a) qu'un consommateur demande au responsable du traitement de divulguer ou qu'il divulgue intentionnellement en utilisant le responsable du traitement pour interagir avec un tiers ou (b) qu'un consommateur met intentionnellement à la disposition du grand public par l'intermédiaire d'un moyen de communication de masse.

Lois supplémentaires du Colorado sur la protection de la vie privée

Le Colorado est également protégé par les lois suivantes relatives à la protection de la vie privée :

Droit Description
Loi sur la protection des consommateurs du Colorado (CCPA) Elle s'applique aux entreprises qui collectent des informations personnelles et définit des lignes directrices concernant la notification des violations de données et la mise en œuvre des protections nécessaires.
Loi du Colorado sur la réduction du spam Cette loi fait de l'envoi de certains courriers électroniques non sollicités une pratique commerciale trompeuse.

Loi du Connecticut sur la protection des données (CTDPA)

Couvert par Termly
Statut législatif En vigueur
Date d'entrée en vigueur 1er juillet 2023
Mise à jour en attente
Champ d'application territorial
  • Les personnes qui exercent une activité commerciale dans cet État ou qui produisent des produits ou des services destinés aux résidents de cet État.
Exemptions organisationnelles
  • Agences de l'État du Connecticut
  • Organisations à but non lucratif
  • Établissements d'enseignement supérieur
  • Certaines associations nationales de valeurs mobilières
  • Institutions financières soumises à la GLBA
  • "Entités couvertes" ou "associés commerciaux" tels que définis par l'HIPAA
Seuil
  • Contrôler ou traiter les données à caractère personnel de 100 000 consommateurs ou plus par an, à l'exclusion des données à caractère personnel contrôlées ou traitées dans le seul but d'effectuer une transaction de paiement.

OU

  • Contrôler ou traiter les données à caractère personnel de 25 000 consommateurs ou plus par an et tirer plus de 25 % de son revenu annuel brut de la vente de données à caractère personnel.
Droits des consommateurs
  • Droit de savoir si un responsable du traitement traite les données à caractère personnel du consommateur
  • Droit d'accès
  • Droit de corriger
  • Droit de suppression
  • Droit à la portabilité des données
  • Droit de refuser la publicité ciblée, la vente d'informations personnelles ou le profilage automatisé
  • Droit à la non-discrimination
Les consommateurs ont le droit de ne pas participer :
  • Vente de données à caractère personnel
  • Profilage
  • Publicité ciblée
Délai de réponse aux demandes des personnes concernées
  • Sans retard excessif et dans un délai de 45 jours avec possibilité de prolongation de 45 jours.
Délai de recours
  • Le contrôleur doit statuer sur le recours du consommateur dans un délai de 60 jours.
  • Le responsable du traitement doit fournir au consommateur un moyen de faire part de ses préoccupations au procureur général.
Informations personnelles
  • Informations liées ou pouvant raisonnablement être liées à une personne identifiée ou identifiable.
Les informations personnelles ne comprennent pas
  • Les "données à caractère personnel" ne comprennent pas les données dépersonnalisées ni les informations accessibles au public.
Définition des informations accessibles au public On entend par "informations accessibles au public" les informations qui :

  • (A) est légalement rendue disponible par le biais de documents du gouvernement fédéral, de l'État ou de la municipalité ou de médias largement diffusés, et
  • (B) un responsable du traitement a de bonnes raisons de croire qu'un consommateur a légalement mis les données à la disposition du grand public.
Informations sensibles Les données sensibles sont des données à caractère personnel qui comprennent des données révélatrices :

  • Origine raciale ou ethnique
  • Croyances religieuses
  • État de santé mentale ou physique ou diagnostic
  • Vie sexuelle ou orientation sexuelle
  • Citoyenneté ou statut d'immigrant
  • Données génétiques ou biométriques permettant d'identifier une personne de manière unique
  • Données personnelles d'un enfant connu
  • Données de géolocalisation spécifiques (GPS)
Les informations sensibles ne comprennent pas N/A
Définition du consommateur / de la personne concernée / de l'individu
  • Une personne physique qui réside dans le Connecticut
  • Le terme "consommateur" n'inclut pas une personne agissant dans un contexte commercial ou professionnel ou en tant qu'employé, propriétaire, administrateur, dirigeant ou contractant d'une société, d'un partenariat, d'une entreprise individuelle, d'une organisation à but non lucratif ou d'une agence gouvernementale, dont les communications ou les transactions avec le responsable du traitement ont lieu uniquement dans le cadre du rôle de cette personne au sein de la société, du partenariat, de l'entreprise individuelle, de l'organisation à but non lucratif ou de l'agence gouvernementale.
Définition de "divulguer N/A
Définition de l'action N/A
Définition de Vendre
  • L'échange de données à caractère personnel contre de l'argent ou une autre contrepartie de valeur par le responsable du traitement à un tiers.
La vente n'inclut pas la date La "vente de données à caractère personnel" ne comprend pas :

  • (A) la divulgation de données à caractère personnel à un sous-traitant qui traite les données à caractère personnel pour le compte du responsable du traitement
  • (B) la divulgation de données à caractère personnel à un tiers en vue de la fourniture d'un produit ou d'un service demandé par le consommateur,
  • (C) la divulgation ou le transfert de données à caractère personnel à une société affiliée du responsable du traitement
  • (D) la divulgation de données à caractère personnel lorsque le consommateur ordonne au responsable du traitement de divulguer les données à caractère personnel ou utilise intentionnellement le responsable du traitement pour interagir avec un tiers.
  • (E) la divulgation de données à caractère personnel que le consommateur (i) a intentionnellement mises à la disposition du grand public par le biais d'un canal de communication de masse, et (ii) n'a pas limité à un public spécifique
  • (F) la divulgation ou le transfert de données à caractère personnel à un tiers en tant qu'actif faisant partie d'une fusion, d'une acquisition, d'une faillite ou d'une autre opération, ou d'une proposition de fusion, d'acquisition, de faillite ou d'une autre opération, dans le cadre de laquelle le tiers prend le contrôle de la totalité ou d'une partie des actifs du responsable du traitement

Lois supplémentaires du Connecticut sur la protection de la vie privée

Le Connecticut est également protégé par plusieurs lois relatives à la protection de la vie privée, dont les suivantes :

Droit Description
Loi sur la notification des violations de données: chapitre 669 des statuts généraux du Connecticut. Elle stipule que toute personne recueillant des informations personnelles doit divulguer une faille de sécurité au bureau du procureur général et indiquer quels résidents ont été touchés.
Protection des numéros de sécurité sociale et des informations personnelles, chapitre 743dd des Statuts Elle interdit notamment d'afficher publiquement le numéro de sécurité sociale d'une autre personne ou de l'exiger pour accéder à un site internet.
Règlement sur les employés; se trouve au chapitre 5576 des Statuts Décrit les exigences en matière de notification pour les entreprises qui suivent ou surveillent leurs employés.

Loi du Delaware sur la protection des données personnelles

Couvert par Termly
Statut législatif Signé
Date d'entrée en vigueur 1er janvier 2025
Mise à jour en attente
Champ d'application territorial
  • Les personnes qui exercent une activité commerciale dans le Delaware ou qui produisent des produits ou des services destinés aux résidents du Delaware.
Exemptions organisationnelles
  • Organismes de l'État du DelawareOrganisations à but non lucratif se consacrant exclusivement à la prévention et à la répression des délits d'assurance
  • Certaines associations nationales de valeurs mobilières
  • Institutions financières soumises à la GLBA
Seuil
  • Au cours de l'année civile précédente : contrôlé ou traité les données à caractère personnel d'au moins 35 000 consommateurs, à l'exclusion des données à caractère personnel contrôlées ou traitées dans le seul but de mener à bien une opération de paiement.

OU

  • Contrôler ou traiter les données à caractère personnel d'au moins 10 000 consommateurs et tirer plus de 20 % de son revenu brut de la vente de données à caractère personnel.
Droits des consommateurs
  • Droit de savoir si un responsable du traitement traite les données à caractère personnel du consommateurDroit d'accès
  • Droit de corriger
  • Droit de suppression
  • Droit à la portabilité des données
  • Droit d'obtenir une liste des catégories de tiers auxquels le responsable du traitement a divulgué les informations à caractère personnel
  • Droit de refuser la publicité ciblée, la vente d'informations personnelles ou le profilage automatisé
  • Droit de recours
Les consommateurs ont le droit de ne pas participer :
  • Vente de données à caractère personnel
  • Profilage
  • Publicité ciblée
Délai de réponse aux demandes des personnes concernées
  • Sans retard excessif et dans un délai de 45 jours avec possibilité de prolongation de 45 jours.
Délai de recours
  • Le responsable du traitement doit donner suite au recours du consommateur dans un délai de 60 jours. Le responsable du traitement doit fournir au consommateur un moyen de faire part de ses préoccupations au département de la justice.
Informations personnelles
  • Informations liées ou pouvant raisonnablement être liées à une personne identifiée ou identifiable.
Les informations personnelles ne comprennent pas
  • Les "données à caractère personnel" ne comprennent pas les données dépersonnalisées ni les informations accessibles au public.
Définition des informations accessibles au public On entend par "informations accessibles au public" l'un des éléments suivants :

  • a. Les informations qui sont légalement mises à disposition par le biais des archives du gouvernement fédéral, de l'État ou des collectivités locales.
  • b. Les informations dont le responsable du traitement a de bonnes raisons de penser que le consommateur les a légalement mises à la disposition du grand public par le biais de médias largement diffusés.
Informations sensibles On entend par "données sensibles" les données à caractère personnel qui comprennent l'une des données révélatrices suivantes :

  • Origine raciale ou ethnique
  • Croyances religieuses
  • État de santé mentale ou physique ou diagnostic (y compris la grossesse)
  • Vie sexuelle, orientation sexuelle, statut de transgenre ou de non-binaire
  • Citoyenneté ou statut d'immigrant
  • Données génétiques ou biométriques
  • Données personnelles d'un enfant connu
  • Données de géolocalisation précises
Les informations sensibles ne comprennent pas N/A
Définition du consommateur / de la personne concernée / de l'individu
  • Le terme "consommateur" désigne une personne physique qui réside dans cet État.
  • Le terme "consommateur" n'inclut pas une personne agissant dans un contexte commercial ou professionnel ou en tant qu'employé, propriétaire, administrateur, dirigeant ou contractant d'une société, d'un partenariat, d'une entreprise individuelle, d'une organisation à but non lucratif ou d'une agence gouvernementale dont les communications ou les transactions avec le responsable du traitement ont lieu uniquement dans le cadre du rôle de cette personne au sein de la société, du partenariat, de l'entreprise individuelle, de l'organisation à but non lucratif ou de l'agence gouvernementale.
Définition de "divulguer N/A
Définition de l'action N/A
Définition de Vendre
  • L'échange de données à caractère personnel contre de l'argent ou une autre contrepartie de valeur par le responsable du traitement à un tiers.
La vente n'inclut pas la date La "vente de données à caractère personnel" n'inclut aucun des éléments suivants :

  • a. La divulgation de données à caractère personnel à un sous-traitant qui traite les données à caractère personnel pour le compte du responsable du traitement, lorsqu'elle est limitée à la finalité de ce traitement.
  • b. la divulgation de données à caractère personnel à un tiers en vue de la fourniture d'un produit ou d'un service expressément demandé par le consommateur.
  • c. la divulgation ou le transfert de données à caractère personnel à une société affiliée du responsable du traitement.
  • d. la divulgation de données à caractère personnel lorsque le consommateur ordonne au responsable du traitement de divulguer les données à caractère personnel ou utilise intentionnellement le responsable du traitement pour interagir avec un tiers.
  • e. La divulgation de données à caractère personnel que le consommateur a intentionnellement mises à la disposition du grand public par l'intermédiaire d'un canal de communication de masse et qu'il n'a pas limitées à un public spécifique.
  • f. La divulgation ou le transfert de données à caractère personnel à un tiers en tant qu'actif faisant partie d'une fusion, d'une acquisition, d'une faillite ou d'une autre opération similaire dans le cadre de laquelle le tiers prend le contrôle de tout ou partie des actifs du responsable du traitement, ou d'une proposition de fusion, d'acquisition, de faillite ou d'une autre opération similaire dans le cadre de laquelle le tiers prend le contrôle de tout ou partie des actifs du responsable du traitement.

Lois supplémentaires du Delaware sur la protection de la vie privée

Le Delaware est également protégé par quelques lois relatives à la protection de la vie privée :

Droit Description
Loi du Delaware sur la protection de la vie privée en ligne (DOPPA) Décrit les lignes directrices pour les sites web ou les services en ligne et d'informatique en nuage destinés aux enfants.
Loi sur la protection des données personnelles des étudiants (SDPPA) Protège les données personnelles des étudiants dans l'État.
Titre 6 du code du Delaware La loi sur la notification des violations de données exige que les entités notifient les résidents si leurs données font partie d'une éventuelle violation dans les 60 jours suivant l'incident.

Charte des droits numériques de Floride (FDBR)

Couvert par Termly
Statut législatif En vigueur
Date d'entrée en vigueur 1er juillet 2024
Mise à jour en attente
Champ d'application territorial
  • Les personnes qui exercent une activité en Floride ou qui produisent des produits ou des services destinés aux résidents de la Floride.
Exemptions organisationnelles
  • Agence de l'État ou subdivision politique de l'État
  • Institution financière ou personne concernée par le titre V du GLBA
  • Entité couverte ou associé commercial régi par la HIPAA
  • Organisation à but non lucratif
  • Établissement d'enseignement postsecondaire
Seuil Réalise plus d'un milliard de dollars de recettes annuelles brutes au niveau mondial ET satisfait à au moins l'une des conditions suivantes :

  • tire 50 % ou plus de ses recettes annuelles brutes globales de la vente de publicités en ligne, y compris la fourniture de publicité ciblée ou la vente de publicités en ligne
  • Exploite un haut-parleur intelligent grand public et un service de commande vocale avec un assistant virtuel intégré connecté à un service d'informatique en nuage qui utilise l'activation verbale mains libres.
  • Exploite un magasin d'applications ou une plateforme de distribution numérique qui propose au moins 250 000 applications logicielles différentes que les consommateurs peuvent télécharger et installer.
Droits des consommateurs
  • Droit de savoir si un responsable du traitement traite les données à caractère personnel du consommateur
  • Droit d'accès
  • Droit de corriger
  • Droit de suppression
  • Droit de refuser la publicité ciblée, la vente de données à caractère personnel, le profilage en vue d'une décision ayant un effet juridique ou un effet similaire significatif, la collecte de données sensibles (y compris les données de géolocalisation précises), le traitement de données sensibles ou la collecte de données à caractère personnel recueillies par le biais d'une fonction de reconnaissance vocale ou faciale.
  • Droit à la portabilité
Les consommateurs ont le droit de ne pas participer :
  • Vente de données à caractère personnel
  • Profilage en vue d'une décision produisant un effet juridique ou un effet similaire significatif
  • Publicité ciblée
  • Collecte de données sensibles (y compris des données de géolocalisation précises) ou traitement de données sensibles
  • Collecte de données à caractère personnel recueillies par le biais d'une fonction de reconnaissance vocale ou faciale
Délai de réponse aux demandes des personnes concernées
  • Sans retard injustifié et dans un délai de 45 jours, avec la possibilité d'une prolongation de 15 jours.
Délai de recours
  • Le contrôleur doit statuer sur le recours du consommateur dans un délai de 60 jours.
Informations personnelles
  • Informations liées ou pouvant raisonnablement être liées à un enfant identifié ou identifiable, y compris les informations biométriques et les identifiants uniques de l'enfant.
Les informations personnelles ne comprennent pas
  • Ce terme n'inclut pas les données dépersonnalisées ou les informations accessibles au public.
Définition des informations accessibles au public
  • Les informations rendues légalement accessibles par le biais des registres gouvernementaux ou les informations dont une entreprise a de bonnes raisons de penser qu'elles sont légalement accessibles au grand public par le biais de médias largement diffusés, par un consommateur ou par une personne à qui un consommateur a divulgué les informations, à moins que le consommateur n'ait restreint les informations à un public spécifique.
Informations sensibles On entend par données sensibles une catégorie de données à caractère personnel comprenant l'un des éléments suivants :

  • Origine raciale ou ethnique
  • Croyances religieuses
  • Diagnostic de santé mentale ou physique
  • Orientation sexuelle
  • Citoyenneté ou statut d'immigrant
  • Données génétiques ou biométriques traitées dans le but d'identifier une personne de manière unique
  • Données personnelles collectées auprès d'un enfant connu
  • Données de géolocalisation précises
Les informations sensibles ne comprennent pas N/A
Définition du consommateur / de la personne concernée / de l'individu
  • Le terme "consommateur" désigne une personne physique qui réside ou est domiciliée dans cet État et qui agit uniquement dans le cadre d'un individu ou d'un ménage.
  • Ce terme n'inclut pas les personnes agissant dans un contexte commercial ou d'emploi.
Définition de "divulguer N/A
Définition de l'action N/A
Définition de Vendre
  • "Vente de données à caractère personnel" : le partage, la divulgation ou le transfert de données à caractère personnel par le responsable du traitement à un tiers, moyennant une contrepartie monétaire ou une autre valeur.
La vente n'inclut pas la date Le terme ne comprend pas les éléments suivants :

  • (a) la divulgation de données à caractère personnel à un sous-traitant qui traite les données à caractère personnel pour le compte du responsable du traitement.
  • (b) la divulgation de données à caractère personnel à un tiers dans le but de fournir un produit ou un service demandé par le consommateur.
  • (c) La divulgation d'informations que le consommateur :
    • 1. intentionnellement mis à la disposition du grand public par l'intermédiaire d'un média de masse ; et
    • 2. Ne s'est pas limité à un public spécifique.
  • (d) la divulgation ou le transfert de données à caractère personnel à un tiers en tant qu'actif dans le cadre d'une fusion ou d'une acquisition.

Lois supplémentaires sur la protection de la vie privée en Floride

En outre, la Floride a des exigences en matière de notification des violations de données :

Droit Description
Chapitre 501, titre 33 des statuts de la Floride Les entités doivent notifier le département des affaires juridiques en cas de violation touchant au moins 500 consommateurs.

Lois sur la protection partielle de la vie privée en Géorgie

La Géorgie dispose d'une législation partielle en matière de protection de la vie privée.

Droit Description
Loi sur la protection de l'identité personnelle (PIPA) Obligation pour toute personne stockant des données à caractère personnel d'informer les personnes concernées en cas de violation des données.
Loi sur les archives publiques de Géorgie Une partie du code de Géorgie met tous les documents publics à la disposition du public et peut être copiée par n'importe qui.
Loi sur la confidentialité, l'accessibilité et la transparence des données des étudiants (SDPAT) Elle décrit les restrictions concernant l'accès et le traitement des données relatives aux élèves dans l'État.

Projets de loi sur la protection de la vie privée inactifs en Géorgie

La Géorgie a quelques projets de loi sur la protection de la vie privée qui sont désormais inactifs :

Projet de loi Description
Loi sur la confidentialité des données en Géorgie(House Bill 798) Présenté le 23 mars 2023, ce projet de loi de la Géorgie - officiellement le projet de loi 798 de la Chambre des représentants - décrivait les droits de retrait pour les résidents de l'État, mais il est mort après sa deuxième lecture.

Projets de loi sur la protection de la vie privée à Hawaï

À Hawaï, quelques projets de loi sur la protection de la vie privée sont désormais inactifs :

Projet de loi Description
Projet de loi du Sénat 974 Introduit le 20 janvier 2023, ce projet de loi établit des règlements pour les contrôleurs et les processeurs concernant le traitement des données et crée un nouveau fonds spécial pour la protection de la vie privée des consommateurs. Il a été renvoyé à la commission du développement économique de la Chambre des représentants le 9 mars 2023.
Projet de loi 1497 de la Chambre des représentants et projet de loi complémentaire, projet de loi 1110 du Sénat Ces deux projets de loi complémentaires ont été introduits le 20 janvier 2023 et définissent un cadre pour réglementer la façon dont les responsables du traitement et les sous-traitants accèdent aux données personnelles et les utilisent, en autorisant un droit d'action privé. Ils ont tous deux été renvoyés à la commission de la protection des consommateurs et du commerce de la Chambre des représentants le 6 février 2023.

Lois partielles sur la protection de la vie privée à Hawaï

Hawaï dispose de quelques règles en matière de protection de la vie privée :

Droit Description
Violation de la sécurité des informations personnelles; voir le chapitre 487N des lois révisées d'Hawaï. Exige que la notification de toute donnée soit faite sans délai déraisonnable.
Destruction des dossiers d'informations personnelles, chapitre 487R des lois révisées d'Hawaï. Oblige les entités exerçant une activité à Hawaï qui collectent des informations personnelles à les éliminer et à prendre des mesures pour les protéger contre tout accès non autorisé.
Loi uniforme sur la protection de la vie privée en ligne des employés et des étudiants Le règlement énonce les restrictions applicables aux demandes d'autorisation d'accès des étudiants à leurs comptes personnels.

Lois partielles de l'Idaho sur la protection de la vie privée

L'Idaho dispose d'une loi sur la notification des violations de données.

Droit Description
Titre 28, chapitre 51 des statuts de l'Idaho Décrit les exigences en matière de notification en cas de violation de données, et s'applique aux particuliers et aux entreprises.

Lois partielles sur la protection de la vie privée dans l'Illinois

L'Illinois dispose d'une réglementation partielle en matière de protection de la vie privée, qui figure dans les Illinois Compiled Statutes (statuts compilés de l'Illinois), et notamment des dispositions suivantes :

Droit Description
Chapitre 815, Loi sur la protection des données personnelles Obligation pour les entités d'informer les personnes et/ou le procureur général en cas de violation de données.
Chapitre 740, Loi sur la confidentialité des informations biométriques Interdit aux entités de collecter des informations biométriques auprès des individus à moins qu'elles ne remplissent des conditions spécifiques.

Projets de loi sur la protection de la vie privée inactifs dans l'Illinois

L'Illinois dispose d'un projet de loi sur la protection de la vie privée qui est désormais inactif :

Projet de loi Description
Projet de loi 3385 Intitulé "Illinois Data Privacy and Protection Act" (loi de l'Illinois sur la confidentialité et la protection des données). Elle a été introduite le 17 février 2023 et est parvenue jusqu'à la commission des règles de la Chambre des représentants en mars, avant que tout mouvement ne s'arrête.

Loi de l'Indiana sur la protection des données des consommateurs (Indiana CDPA)

Couvert par Termly
Statut législatif Signé
Date d'entrée en vigueur 1er janvier 2026
Mise à jour en attente
Champ d'application territorial
  • S'applique à toute personne qui exerce une activité commerciale dans l'Indiana ou qui produit des produits ou des services destinés à des consommateurs résidant dans l'Indiana.
Exemptions organisationnelles
  • Organisations étatiques ou gouvernementales.
  • les tiers sous contrat avec un État ou une organisation gouvernementale, lorsqu'ils agissent au nom de l'entité.
  • Institutions financières et sociétés affiliées, ou données soumises à la GLBA
  • Toute entité couverte ou associé commercial régi par l'HIPAA.
  • Toute organisation à but non lucratif.
  • Tout établissement d'enseignement supérieur.
  • Tout service public ou société de services affiliée à un service public.
Seuil Au cours d'une année civile :

  • Contrôle ou traite les données à caractère personnel d'au moins 100 000 résidents de l'Indiana

OU

  • contrôle ou traite les données personnelles d'au moins 25 000 résidents de l'Indiana et tire plus de 50 % de ses revenus bruts de la vente de données personnelles.
Droits des consommateurs
  • Droit de savoir si un responsable du traitement traite les données à caractère personnel du consommateur
  • Droit d'accès
  • Droit de corriger
  • Droit de suppression
  • Droit de refuser la publicité ciblée, la vente de données à caractère personnel, le profilage ou la prise de décision automatisée
  • Droit à la portabilité
  • Droit à la non-discrimination
  • Droit d'opt-in pour le traitement des données sensibles
Les consommateurs ont le droit de ne pas participer :
  • Vente de données à caractère personnel
  • Profilage
  • Publicité ciblée
  • Prise de décision automatisée
Délai de réponse aux demandes des personnes concernées
  • Sans retard excessif et dans un délai de 45 jours avec possibilité de prolongation de 45 jours.
Délai de recours
  • Le responsable du traitement doit donner suite au recours du consommateur dans un délai de 45 jours.
  • Le responsable du traitement doit fournir au consommateur un moyen de faire part de ses préoccupations au procureur général.
Informations personnelles
  • Les données à caractère personnel sont des informations liées ou pouvant raisonnablement être liées à une personne physique identifiée ou identifiable.
Les informations personnelles ne comprennent pas Le terme ne comprend pas :

  • (1) données dépersonnalisées ;
  • (2) des données agrégées ; ou
  • (3) les informations accessibles au public
Définition des informations accessibles au public On entend par "informations accessibles au public" les informations :

  • (1) qui est légalement rendue disponible par le biais des archives du gouvernement fédéral, de l'État ou du gouvernement local ; ou
  • (2) dont une entreprise a de bonnes raisons de penser qu'elle est légalement mise à la disposition du grand public par le biais de médias largement diffusés, par le consommateur auquel l'information se rapporte ou par une personne à laquelle le consommateur a divulgué l'information.
Informations sensibles On entend par "données sensibles" les données à caractère personnel qui révèlent :

  • Origine raciale ou ethnique
  • Croyances religieuses
  • Diagnostic de santé mentale ou physique établi par un prestataire de soins de santé
  • Orientation sexuelle
  • Citoyenneté ou statut d'immigrant
  • les données génétiques ou biométriques traitées dans le but d'identifier de manière unique une personne spécifique
  • Données personnelles collectées auprès d'un enfant connu
  • Données de géolocalisation précises
Les informations sensibles ne comprennent pas N/A
Définition du consommateur / de la personne concernée / de l'individu On entend par "consommateur" une personne physique qui

  • (1) est un résident de l'Indiana ; et
  • (2) n'agit qu'à des fins personnelles, familiales ou domestiques

Ce terme n'inclut pas les personnes agissant dans un contexte commercial ou d'emploi.
Définition de "divulguer N/A
Définition de l'action N/A
Définition de Vendre
  • "Vente de données à caractère personnel" : l'échange de données à caractère personnel contre une contrepartie monétaire par un responsable du traitement à un tiers.
La vente n'inclut pas la date Le terme ne comprend pas :

  • (1) la divulgation de données à caractère personnel à un sous-traitant qui traite les données à caractère personnel pour le compte du responsable du traitement ;
  • (2) la divulgation de données à caractère personnel à un tiers en vue de la fourniture d'un produit ou d'un service demandé par le consommateur ou le parent d'un enfant
  • (3) la divulgation ou le transfert de données à caractère personnel à un affilié du responsable du traitement ;
  • (4) la divulgation d'informations que le consommateur a intentionnellement mises à la disposition du grand public et qu'il n'a pas limitées à un public spécifique ; ou
  • (5) la divulgation ou le transfert de données à caractère personnel à un tiers en tant qu'actif dans le cadre d'une fusion, d'une acquisition ou d'une faillite proposée ou effective

Projets de loi de l'Indiana sur la protection de la vie privée

Projet de loi Description
Projet de loi 1554 Les législateurs de l'Indiana ont introduit le projet de loi 1554 le 19 janvier 2023. S'il est adopté, il établira un nouvel article concernant la protection des données des consommateurs dans le code de l'Indiana.

Lois supplémentaires de l'Indiana sur la protection de la vie privée

L'Indiana dispose d'autres textes législatifs relatifs à la confidentialité des données, notamment les suivants :

Droit Description
Article 4.9 de la Constitution de l'État de l'Indiana Décrit les exigences en matière de notification des violations de données.

Loi de l'Iowa sur la protection des données des consommateurs (Iowa CDPA)

Couvert par Termly
Statut législatif Signé
Date d'entrée en vigueur 1er janvier 2025
Mise à jour en attente
Champ d'application territorial
  • Applicable aux personnes qui exercent une activité commerciale dans l'Iowa ou qui produisent des produits ou des services destinés aux résidents de l'Iowa.
Exemptions organisationnelles
  • Organisations étatiques ou gouvernementales.
  • Institutions financières et sociétés affiliées, ou données soumises à la GLBA
  • Toute entité couverte ou associé commercial régi par l'HIPAA.
  • Toute organisation à but non lucratif.
  • Tout établissement d'enseignement supérieur.
Seuil Au cours d'une année civile :

  • Contrôle ou traite les données à caractère personnel d'au moins 100 000 consommateurs.

OU

  • contrôle ou traite les données à caractère personnel d'au moins 25 000 consommateurs et tire plus de 50 % de ses revenus bruts de la vente de données à caractère personnel.
Droits des consommateurs
  • Droit de savoir si un responsable du traitement traite les données à caractère personnel du consommateur
  • Droit d'accès
  • Droit de suppression
  • Droit d'opposition à la vente de données à caractère personnel
  • Droit à la portabilité
Les consommateurs ont le droit de ne pas participer :
  • Vente de données à caractère personnel
Délai de réponse aux demandes des personnes concernées
  • Sans retard excessif et dans un délai de 45 jours avec possibilité de prolongation de 45 jours.
Délai de recours
  • Le contrôleur doit statuer sur le recours du consommateur dans un délai de 60 jours.
  • Le responsable du traitement doit fournir au consommateur un moyen de faire part de ses préoccupations au procureur général.
Informations personnelles
  • On entend par "données à caractère personnel" toute information liée ou pouvant raisonnablement être liée à une personne physique identifiée ou identifiable.
Les informations personnelles ne comprennent pas
  • Les "données à caractère personnel" ne comprennent pas les données dépersonnalisées ou agrégées, ni les informations accessibles au public.
Définition des informations accessibles au public On entend par "informations accessibles au public" les informations :

  • (1) qui est légalement rendue disponible par le biais des archives du gouvernement fédéral, de l'État ou du gouvernement local ; ou
  • (2) dont une entreprise a de bonnes raisons de penser qu'elle est légalement mise à la disposition du grand public par le biais de médias largement diffusés, par le consommateur auquel l'information se rapporte ou par une personne à laquelle le consommateur a divulgué l'information ;
Informations sensibles On entend par "données sensibles" les données à caractère personnel qui révèlent :

  • Origine raciale ou ethnique
  • Croyances religieuses
  • Diagnostic de santé mentale ou physique établi par un prestataire de soins de santé
  • Orientation sexuelle
  • Citoyenneté ou statut d'immigrant
  • les données génétiques ou biométriques traitées dans le but d'identifier de manière unique une personne spécifique
  • Données personnelles collectées auprès d'un enfant connu
  • Données de géolocalisation précises
Les informations sensibles ne comprennent pas N/A
Définition du consommateur / de la personne concernée / de l'individu On entend par "consommateur" une personne physique qui

  • (1) est un résident de l'Indiana ; et
  • (2) n'agit qu'à des fins personnelles, familiales ou domestiques.

Ce terme n'inclut pas les personnes agissant dans un contexte commercial ou d'emploi.
Définition de "divulguer N/A
Définition de l'action N/A
Définition de Vendre
  • "Vente de données à caractère personnel" : l'échange de données à caractère personnel contre une contrepartie monétaire par un responsable du traitement à un tiers.
La vente n'inclut pas la date Le terme ne comprend pas :

  • (1) la divulgation de données à caractère personnel à un sous-traitant qui traite les données à caractère personnel pour le compte du responsable du traitement ;
  • (2) la divulgation de données à caractère personnel à un tiers en vue de la fourniture d'un produit ou d'un service demandé par le consommateur ou le parent d'un enfant
  • (3) la divulgation ou le transfert de données à caractère personnel à un affilié du responsable du traitement ;
  • (4) la divulgation d'informations que le consommateur a intentionnellement mises à la disposition du grand public et qu'il n'a pas limitées à un public spécifique ; ou
  • (5) la divulgation ou le transfert de données à caractère personnel à un tiers en tant qu'actif dans le cadre d'une fusion, d'une acquisition ou d'une faillite proposée ou effective

Lois supplémentaires de l'Iowa sur la protection de la vie privée

Certaines parties du code de l'Iowa contiennent des dispositions relatives à la protection de la vie privée, en particulier le titre XVI :

Droit Description
Protection contre les atteintes à la sécurité des informations personnelles Décrit les exigences en matière de notification des violations de données à caractère personnel applicables chaque fois qu'une violation touche plus de 500 personnes.

Lois partielles sur la protection de la vie privée au Kansas

Les statuts du Kansas contiennent des dispositions partielles en matière de protection de la vie privée, principalement au chapitre 50, qui porte sur la protection des consommateurs, et notamment sur les points suivants :

Droit Description
La loi sur les exigences en matière de violation des données Décrit comment les entités doivent réagir en cas de violation de données et comment notifier les parties concernées.
Loi sur la protection des consommateurs Protège les consommateurs contre les entités qui se livrent à des pratiques trompeuses ou déloyales.

Loi du Kentucky sur la protection des données des consommateurs (KCDPA)

Couvert par Termly
Processus législatif Signé
Date d'entrée en vigueur 1er janvier 2026
Mise à jour en attente
Champ d'application territorial
  • Applicable aux personnes qui exercent des activités dans le Kentucky ou qui produisent des produits ou des services destinés aux résidents du Kentucky.
Exemptions organisationnelles
  • Ville, agence de l'État ou toute subdivision politique de l'État
  • Institutions financières et sociétés affiliées, ou données soumises à la GLBA
  • Toute entité couverte ou associé commercial régi par l'HIPAA
  • Toute organisation à but non lucratif
  • Tout établissement d'enseignement supérieur
  • Certains organismes de lutte contre la fraude à l'assurance
  • Petite compagnie de téléphone, fournisseur CMRS de niveau III ou compagnie municipale qui ne vend pas ou ne partage pas de données à caractère personnel avec un sous-traitant tiers.
Seuil Au cours d'une année civile :

  • Contrôle ou traite les données à caractère personnel d'au moins 100 000 consommateurs.

OU

  • contrôle ou traite les données à caractère personnel d'au moins 25 000 consommateurs et tire plus de 50 % de ses revenus bruts de la vente de données à caractère personnel.
Droits des consommateurs
  • Droit de savoir si un responsable du traitement traite les données à caractère personnel du consommateur
  • Droit d'accès
  • Droit de corriger
  • Droit de suppression
  • Droit de refuser la publicité ciblée, la vente de données à caractère personnel, le profilage dans le cadre de décisions qui produisent des effets juridiques ou des effets similaires importants pour le consommateur.
  • Droit à la portabilité
  • Droit à la non-discrimination
Les consommateurs ont le droit de ne pas participer :
  • Vente de données à caractère personnel
  • Profilage en vue d'une décision produisant un effet juridique ou un effet similaire significatif
  • Publicité ciblée
Délai de réponse aux demandes des personnes concernées
  • Sans retard excessif et dans un délai de 45 jours avec possibilité de prolongation de 45 jours.
Délai de recours
  • Le contrôleur doit statuer sur le recours du consommateur dans un délai de 60 jours.
  • Le responsable du traitement doit fournir au consommateur un moyen de faire part de ses préoccupations au procureur général.
Informations personnelles
  • On entend par "données à caractère personnel" toute information liée ou pouvant raisonnablement être liée à une personne physique identifiée ou identifiable.
Les informations personnelles ne comprennent pas
  • Les données personnelles ne comprennent pas les données dépersonnalisées ni les informations accessibles au public.
Définition des informations accessibles au public
  • Par "informations accessibles au public", on entend les informations légalement mises à disposition par le biais des registres du gouvernement fédéral, de l'État ou des collectivités locales, ou les informations dont une entreprise a de bonnes raisons de penser qu'elles sont légalement mises à la disposition du grand public par le biais de médias largement diffusés, par le consommateur ou par une personne à qui le consommateur a divulgué les informations, à moins que le consommateur n'ait restreint les informations à un public spécifique.
Informations sensibles On entend par "données sensibles" une catégorie de données à caractère personnel qui comprend

  • Origine raciale ou ethnique
  • Croyances religieuses
  • Diagnostic de santé mentale ou physique
  • Orientation sexuelle
  • Citoyenneté ou statut d'immigrant
  • Données génétiques ou biométriques traitées dans le but d'identifier une personne physique de manière unique
  • Données personnelles collectées auprès d'un enfant connu
  • Données de géolocalisation précises
Les informations sensibles ne comprennent pas N/A
Définition du consommateur / de la personne concernée / de l'individu
  • "Consommateur" : une personne physique résidant dans le Commonwealth du Kentucky et agissant uniquement dans un contexte individuel.
  • Le consommateur n'inclut pas une personne physique agissant dans un contexte commercial ou professionnel.
Définition de "divulguer N/A
Définition de l'action N/A
Définition de Vendre
  • "Vente de données à caractère personnel" : l'échange de données à caractère personnel contre une contrepartie monétaire par le responsable du traitement à un tiers.
La vente n'inclut pas la date La vente de données à caractère personnel n'inclut pas :

  • (a) la divulgation de données à caractère personnel à un sous-traitant qui traite les données à caractère personnel pour le compte du responsable du traitement ;
  • (b) la divulgation de données à caractère personnel à un tiers dans le but de fournir un produit ou un service demandé par le consommateur ;
  • (c) la divulgation ou le transfert de données à caractère personnel à une société affiliée du responsable du traitement ;
  • (d) La divulgation d'informations que le consommateur :
    • 1. Mis intentionnellement à la disposition du grand public par l'intermédiaire d'un média de masse ; et
    • 2. ne s'adressait pas à un public spécifique ; ou
  • (e) la divulgation ou le transfert de données à caractère personnel à un tiers en tant qu'actif faisant partie d'une fusion, d'une acquisition, d'une faillite ou d'une autre opération, proposée ou effective, dans le cadre de laquelle le tiers prend le contrôle de tout ou partie des actifs du responsable du traitement

Lois du Kentucky sur la protection partielle de la vie privée

Le Kentucky dispose de quelques lois qui offrent une protection partielle de la vie privée aux résidents de l'État, notamment les lois suivantes :

Droit Description
Chapitre 365, partie 365.732 des lois révisées du Kentucky Décrit les exigences en matière de notification des violations de données dans l'État.
La loi sur la confidentialité des informations génétiques Entrée en vigueur le 1er juin 2022, elle permet aux consommateurs de contrôler la manière dont leur matériel génétique est collecté, utilisé et divulgué par des entités externes.
La loi sur la sécurité des données dans les assurances Les compagnies d'assurance sont tenues de protéger les données des consommateurs et de procéder à une évaluation des risques, entre autres exigences.

Projets de loi inactifs du Kentucky sur la protection de la vie privée

Projet de loi Description
Projet de loi 301 Introduit le 15 février 2023, ce projet de loi créerait des droits pour les consommateurs concernant les données personnelles, y compris l'accès, la suppression et la portabilité. Il est mort au sein du Comité des petites entreprises et des technologies de l'information de la Chambre des représentants le 17 février 2023.
Projet de loi du Sénat 15 Introduit le 3 janvier 2023, ce projet de loi établirait les droits des consommateurs sur le traitement de leurs données et exigerait des contrôleurs qu'ils donnent suite à de telles demandes. Il est mort après avoir été renvoyé à la commission des commissions (H) le 16 mars 2023.

Projets de loi sur la protection de la vie privée en Louisiane

Projet de loi Description
Loi sur la protection de la vie privée des consommateurs en Louisiane(projet de loi 199 du Sénat) Les législateurs ont introduit ce projet de loi visant à établir le Louisiana Consumer Privacy Act (loi sur la protection de la vie privée des consommateurs de Louisiane) le 31 mars 2023. Il développerait des protections relatives pour les données des résidents de l'État. Il a été renvoyé à la commission du commerce, de la protection des consommateurs et des affaires internationales le 10 avril 2023.

Lois sur la protection partielle de la vie privée en Louisiane

La Louisiane est protégée par une loi sur la notification des violations de données :

Droit Description
Loi sur la notification des violations de la sécurité des données Elle s'applique à toute personne possédant des données sur les résidents de la Louisiane et exige qu'elle informe les personnes concernées en cas d'accès non autorisé à leurs informations.

Projets de loi sur la protection de la vie privée dans le Maine

Projet de loi Description
Loi sur la confidentialité et la protection des données(document législatif de la Chambre des représentants de 1977) Introduit le 23 mai 2023, ce projet de loi décrit les exigences pour les contrôleurs, les courtiers en données et les petites entreprises en ce qui concerne le traitement des données personnelles des résidents du Maine. Il a été renvoyé à la commission judiciaire le 26 juillet 2023.
Loi sur la protection de la vie privée des consommateurs dans le Maine(document législatif du Sénat 1973) Introduit le 18 mai 2023, ce projet de loi décrit les lignes directrices pour les contrôleurs de données concernant le traitement des informations personnelles des résidents du Maine. Il a été renvoyé à la commission judiciaire le 26 juillet 2023.

Lois partielles sur la protection de la vie privée dans le Maine

Le Maine dispose d'une réglementation partielle en matière de protection de la vie privée :

Droit Description
Loi sur la protection des données La loi de l'État sur la notification des violations de données s'applique à toute personne qui stocke des catégories de données à caractère personnel. Les entités doivent notifier les régulateurs de l'État et, si nécessaire, les personnes touchées par la violation.
Loi visant à protéger la confidentialité des informations des clients en ligne Entrée en vigueur en 2020, elle s'applique aux fournisseurs d'accès à Internet. Les fournisseurs de services Internet doivent s'efforcer de protéger les informations personnelles de leurs clients et obtenir leur consentement pour utiliser leurs données dans certaines situations.

Loi du Maryland sur la protection des données en ligne (MODPA)

Couvert par Termly En attente
Processus législatif Adopté
Date d'entrée en vigueur 1er octobre 2025
Mise à jour en attente
Champ d'application territorial
  • Applicable à une personne qui exerce des activités dans le Maryland ou qui fournit des produits ou des services destinés aux résidents du Maryland.
Exemptions organisationnelles
  • Organisme ou instrument réglementaire, administratif, consultatif, exécutif, nominatif, législatif ou judiciaire de l'État, y compris un conseil, un bureau, une commission ou une unité de l'État ou de toute subdivision politique de l'État.
  • Organisation à but non lucratif
  • Association nationale de valeurs mobilières enregistrée en vertu du Securities Exchange Act de 1934.
  • Institution financière ou affiliée à une institution financière régie par la GLBA, ou données à caractère personnel collectées, traitées, vendues ou divulguées conformément à la GLBA.
  • Entité couverte ou associé commercial tel que défini dans la réglementation sur la protection de la vie privée de l'HIPAA
Seuil Au cours de l'année civile précédente, l'une des situations suivantes s'est-elle produite :

  • Contrôler ou traiter les données à caractère personnel d'au moins 35 000 consommateurs, à l'exclusion des données à caractère personnel contrôlées ou traitées dans le seul but d'effectuer une transaction de paiement,

OU

  • Contrôler ou traiter les données à caractère personnel d'au moins 10 000 consommateurs et tirer plus de 20 % de son revenu brut de la vente de données à caractère personnel.
Droits des consommateurs
  • Droit de savoir si un responsable du traitement traite les données à caractère personnel du consommateur
  • Droit d'accès
  • Droit de corriger
  • Droit de suppression
  • Droit d'obtenir une liste des catégories de tiers auxquels le responsable du traitement a communiqué les données à caractère personnel du consommateur
  • Droit de refuser la publicité ciblée, la vente de données à caractère personnel, le profilage en vue de décisions uniquement automatisées produisant des effets juridiques ou des effets similaires significatifs pour le consommateur.
  • Droit à la portabilité
  • Droit à la non-discrimination
Les consommateurs ont le droit de refuser de recevoir des informations sur la santé et la sécurité au travail.
  • Vente de données à caractère personnel
  • Profilage en vue de décisions exclusivement automatisées produisant un effet juridique ou un effet similaire significatif
  • Publicité ciblée
Délai de réponse aux demandes des personnes concernées
  • Sans retard excessif et dans un délai de 45 jours avec possibilité de prolongation de 45 jours.
Délai de recours
  • Le contrôleur doit statuer sur le recours du consommateur dans un délai de 60 jours.
  • Le responsable du traitement doit fournir au consommateur un moyen de faire part de ses préoccupations à la division.
Informations personnelles
  • "Données à caractère personnel" : toute information liée ou pouvant être raisonnablement liée à un consommateur identifié ou identifiable.
Les informations personnelles ne comprennent pas
  • Les "données à caractère personnel" ne comprennent pas les données dépersonnalisées ni les informations accessibles au public.
Définition des informations accessibles au public On entend par "informations accessibles au public" les informations qu'une personne :

  • (I) obtient légalement un document d'une entité gouvernementale ;
  • (II) croit raisonnablement qu'un consommateur ou des médias largement diffusés ont légalement mis l'information à la disposition du grand public ; ou
  • (III) Si le consommateur n'a pas limité l'information à un public spécifique, il l'obtient d'une personne à qui le consommateur a divulgué l'information.
Informations sensibles "Données sensibles" : données à caractère personnel comprenant des données révélatrices :

  • Origine raciale ou ethnique
  • Croyances religieuses
  • Données sur la santé des consommateurs
  • Vie sexuelle
  • Orientation sexuelle
  • Statut de transgenre ou de non-binaire
  • Origine nationale
  • Citoyenneté ou statut d'immigrant
  • Données génétiques ou biométriques
  • Données à caractère personnel d'un consommateur dont le responsable du traitement sait ou a des raisons de savoir qu'il s'agit d'un enfant
  • Données de géolocalisation précises
Les informations sensibles ne comprennent pas N/A
Définition du consommateur / de la personne concernée / de l'individu
  • "Consommateur" : une personne physique résidant dans le Maryland.
  • Le terme "consommateur" n'inclut pas
    • (I) Une personne agissant dans un contexte commercial ou professionnel
    • (II) Une personne physique agissant en tant qu'employé, propriétaire, administrateur, dirigeant ou contractant d'une société, d'un partenariat, d'une entreprise individuelle, d'une organisation à but non lucratif ou d'une unité gouvernementale dont les communications ou les transactions avec un contrôleur ont lieu uniquement dans le cadre du rôle de la personne physique au sein de la société, du partenariat, de l'entreprise individuelle, de l'organisation à but non lucratif ou de l'unité gouvernementale.
Définition de "divulguer N/A
Définition de l'action N/A
Définition de Vendre
  • "Vente de données à caractère personnel" : l'échange de données à caractère personnel par un responsable du traitement, un sous-traitant ou un affilié d'un responsable du traitement ou d'un sous-traitant à une tierce partie pour une contrepartie monétaire ou d'une autre valeur.

Lois partielles du Maryland sur la protection de la vie privée

Le Maryland dispose d'une réglementation partielle en matière de protection de la vie privée, codifiée dans la loi sur le commerce du code du Maryland, qui comprend tous les éléments suivants :

Droit Description
Section 14-350 du code du Maryland, appelée loi sur la protection des informations personnelles (Personal Information Protection Act) Décrit les lois sur la notification des violations de données dans l'État, imposant des obligations aux entreprises qui collectent des informations personnelles et subissent une violation. Elle a été modifiée en 2022.
Loi sur les dossiers médicaux du code du Maryland Exige que toutes les informations médicales restent confidentielles et donne aux individus un droit d'action privée.

Projets de loi du Massachusetts sur la protection de la vie privée

Ces projets de loi ont tous été introduits le 16 février 2023:

Projet de loi Description
Loi du Massachusetts sur la protection des données personnelles(HD 2281 et son projet de loi complémentaire, SD 745) Ces deux projets de loi complémentaires ont été introduits le 19 janvier 2023 et décrivent les exigences pour les courtiers en données, les petites entreprises et les entités couvertes concernant le traitement des données personnelles des consommateurs du Massachusetts. Les projets de loi ont été renvoyés au Comité mixte sur les technologies de l'information avancées, l'Internet et la cybersécurité en février 2023.
Loi du Massachusetts sur la confidentialité et la sécurité de l'information(HD 3263 et son projet de loi complémentaire, SD 1971) Ces deux projets de loi complémentaires ont été introduits le 20 janvier 2023 et définissent les obligations des responsables du traitement qui traitent les informations personnelles des résidents du Massachusetts. Ils ont tous deux été renvoyés à la commission des technologies de l'information avancées, de l'Internet et de la cybersécurité le 2 novembre 2023.
Charte des droits de l'internet(HD 3245) Introduit le 20 janvier 2023, ce projet de loi vise à établir une charte des droits concernant la façon dont les données personnelles sont traitées et utilisées par les entités couvertes et décrit les obligations en matière de prévention et de réponse aux violations de données. Il a été renvoyé au Comité mixte sur le pouvoir judiciaire en novembre 2023.

Lois partielles sur la protection de la vie privée dans le Massachusetts

Le Massachusetts dispose de plusieurs autres réglementations relatives à la protection de la vie privée :

Droit Description
Loi sur la notification des violations de données Obligation pour les entités de notifier à l'Office of Consumer Affairs and Business Regulation et à l'Office of Attorney General si elles pensent ou ont des raisons de penser qu'une cyber-faille s'est produite.
Règlement de sauvegarde énonce toutes les exigences en matière de protection des données à caractère personnel des résidents.
Droit de la protection des consommateurs Interdit les pratiques déloyales ou trompeuses.
Loi sur l'élimination des données Exigences relatives à l'élimination des données à caractère personnel des résidents du Massachusetts

Lois partielles du Michigan sur la protection de la vie privée

Le Michigan a mis en place un certain nombre de réglementations relatives à la protection de la vie privée, dont les suivantes :

Droit Description
Loi sur la protection contre l'usurpation d'identité Les entités sont tenues d'informer les résidents du Michigan en cas d'accès non autorisé à leurs informations non cryptées ou d'accès non autorisé à leurs données cryptées par une personne détenant la clé de cryptage.
Loi sur la protection de la vie privée sur Internet Empêche les employeurs et les établissements d'enseignement d'exiger l'accès au compte personnel d'une personne ou de divulguer des informations sur son compte.

Loi du Minnesota sur la protection des données des consommateurs (MCDPA)

Couvert par Termly En attente
Processus législatif Signé
Date d'entrée en vigueur 31 juillet 2025
Mise à jour en attente
Champ d'application territorial
  • Applicable aux personnes morales qui exercent des activités dans le Minnesota ou qui produisent des produits ou des services destinés aux résidents du Minnesota.
Exemptions organisationnelles
  • Une entité gouvernementale
  • Organisations à but non lucratif créées pour détecter et prévenir la fraude à l'assurance
  • Une tribu indienne reconnue par le gouvernement fédéral
  • Certains types de banques, de coopératives de crédit ou de compagnies d'assurance
  • Les petites entreprises telles que définies par les règlements de l'administration américaine des petites entreprises (Small Business Administration)
  • Transporteurs aériens en vertu de la loi sur la déréglementation des compagnies aériennes (Airline Deregulation Act)
  • Informations protégées sur la santé régies par la loi HIPAA, données financières régies par la loi GLBA, données relatives au crédit à la consommation et données couvertes par la loi Fair Credit Reporting Act, la loi Driver's Privacy Protection Act, la loi Family Education Rights and Privacy Act, la loi Farm Credit Act et la loi Minnesota Insurance Fair Information Reporting Act.
  • Données à des fins de candidature ou d'emploi, données nécessaires à la gestion des prestations, ainsi que données traitées ou conservées à des fins de contact d'urgence.
Seuil Au cours d'une année civile :

  • contrôle ou traite les données à caractère personnel d'au moins 100 000 consommateurs, à l'exclusion des données à caractère personnel contrôlées ou traitées dans le seul but d'effectuer une opération de paiement

OU

  • tire plus de 25 % de son revenu brut de la vente de données à caractère personnel et traite ou contrôle les données à caractère personnel d'au moins 25 000 consommateurs
Droits des consommateurs
  • Droit de savoir si un responsable du traitement traite les données à caractère personnel du consommateur
  • Droit d'accès
  • Droit de corriger
  • Droit de suppression
  • Droit d'obtenir une liste des tiers spécifiques auxquels le responsable du traitement a communiqué les données à caractère personnel du consommateur
  • Droit de refuser la publicité ciblée, la vente de données à caractère personnel, le profilage en vue de décisions automatisées produisant des effets juridiques ou des effets similaires significatifs pour le consommateur.
  • Droit de remettre en question les résultats du profilage effectué par un contrôleur, d'être informé de la raison pour laquelle le profilage a abouti à la décision, et d'être informé des actions que le consommateur aurait pu entreprendre pour obtenir une décision différente et des actions qu'il pourrait entreprendre pour obtenir une décision différente à l'avenir, d'examiner les données personnelles du consommateur utilisées dans le profilage, et d'obtenir que les données soient corrigées et que la décision de profilage soit réévaluée en se basant sur les données corrigées.
  • Droit à la portabilité
  • Droit à la non-discrimination
Les consommateurs ont le droit de ne pas participer :
  • Vente de données à caractère personnel
  • Profilage en vue de décisions automatisées produisant un effet juridique ou un effet similaire significatif
  • Publicité ciblée
Délai de réponse aux demandes des personnes concernées
  • Sans retard excessif et dans un délai de 45 jours avec possibilité de prolongation de 45 jours.
Délai de recours
  • Le responsable du traitement doit donner suite au recours du consommateur dans un délai de 45 jours.
  • Le responsable du traitement doit fournir au consommateur un moyen de faire part de ses préoccupations au procureur général.
Informations personnelles
  • On entend par "données à caractère personnel" toute information liée ou pouvant raisonnablement être liée à une personne physique identifiée ou identifiable.
Les informations personnelles ne comprennent pas
  • Les "données à caractère personnel" ne comprennent pas les données dépersonnalisées ni les informations accessibles au public.
Définition des informations accessibles au public On entend par "informations accessibles au public" les informations qui :

  • (1) est légalement rendue disponible à partir de documents du gouvernement fédéral, de l'État ou des collectivités locales ou de médias largement diffusés, ou
  • (2) dont un responsable du traitement a de bonnes raisons de croire qu'il a été légalement mis à la disposition du grand public
Informations sensibles "Données sensibles" : données à caractère personnel comprenant des données révélatrices :

  • Origine raciale ou ethnique
  • Croyances religieuses
  • État de santé mentale ou physique ou diagnostic
  • Orientation sexuelle
  • Citoyenneté ou statut d'immigrant
  • Données génétiques ou biométriques
  • Données personnelles d'un enfant connu
  • Données de géolocalisation spécifiques
Les informations sensibles ne comprennent pas N/A
Définition du consommateur / de la personne concernée / de l'individu
  • Le terme "consommateur" désigne une personne physique résidant dans le Minnesota et agissant uniquement dans un contexte individuel ou domestique.
  • Le terme "consommateur" n'inclut pas une personne physique agissant dans un contexte commercial ou professionnel.
Définition de "divulguer N/A
Définition de l'action N/A
Définition de Vendre
  • "Vente", "vendre" ou "vendu" : l'échange de données à caractère personnel contre de l'argent ou une autre contrepartie de valeur par le responsable du traitement à un tiers.
La vente n'inclut pas la date Le terme "vente" n'inclut pas les éléments suivants :

  • (1) la divulgation de données à caractère personnel à un sous-traitant qui traite les données à caractère personnel pour le compte du responsable du traitement ;
  • (2) la divulgation de données à caractère personnel à un tiers en vue de la fourniture d'un produit ou d'un service demandé par le consommateur ;
  • (3) la divulgation ou le transfert de données à caractère personnel à un affilié du responsable du traitement ;
  • (4) la divulgation d'informations que le consommateur a intentionnellement mises à la disposition du grand public par le biais d'un canal de communication de masse et qu'il n'a pas limitées à un public spécifique ;
  • (5) la divulgation ou le transfert de données à caractère personnel à un tiers en tant qu'actif faisant partie d'une fusion, d'une acquisition, d'une faillite ou d'une autre opération, achevée ou proposée, dans le cadre de laquelle le tiers prend le contrôle de la totalité ou d'une partie des actifs du responsable du traitement ; ou
  • (6) l'échange de données à caractère personnel entre le producteur d'un bien ou d'un service et les agents autorisés du producteur qui vendent et fournissent des biens et des services, afin de permettre la fourniture coopérative de biens et de services par le producteur et ses agents.

Lois partielles du Minnesota sur la protection de la vie privée

Les statuts du Minnesota contiennent quelques dispositions partielles en matière de protection de la vie privée, notamment les suivantes :

Droit Description
Chapitre 325M, Vie privée sur Internet Précise quand la divulgation d'informations personnelles sur Internet est interdite, quand elle est nécessaire, et décrit les lignes directrices pour les permissions et les autorisations en ce qui concerne les fournisseurs d'accès à Internet (FAI).
Chapitre 325E, section 61, la loi sur la notification des infractions Décrit les lignes directrices relatives à la notification des personnes dont les données ont été compromises dans le cadre d'une violation et les responsabilités de l'entité couverte.
Chapitre 325E, section 64, loi sur la sécurité des cartes plastiques Décrit les exigences en matière de notification des violations pour les institutions financières.
Chapitre 325E, section 59, utilisation des numéros de sécurité sociale Interdit aux entités d'exiger des consommateurs qu'ils communiquent leur numéro de sécurité sociale sur l'internet en l'absence de protections adéquates.
Chapitre 626A, Section 02, Intersection et divulgation des communications Empêche les entités d'intercepter certaines formes de communication par fil, par voie électronique ou par d'autres moyens.
Chapitre 609, section 527, vol d'identité Décrit les sanctions encourues si une personne transfère ou utilise les données ou l'identité d'une autre personne à des fins malveillantes.
Chapitre 13, la loi du Minnesota sur les pratiques gouvernementales en matière de données (MGDPA) Décrit les exigences auxquelles sont soumises les entités gouvernementales en matière de collecte et d'utilisation des données à caractère personnel.

Projets de loi du Minnesota sur la protection de la vie privée

Projet de loi Description
Dossier 950 du Sénat et projet de loi complémentaire Dossier 1892 de la Chambre des représentants Ces projets de loi complémentaires ont été introduits le 30 janvier 2023 et exigeraient le consentement des consommateurs avant de collecter leurs informations personnelles. Ces projets de loi sont en suspens au sein de la commission sénatoriale du commerce et de la protection des consommateurs.
Dossier 2915 du Sénat et projet de loi complémentaire Dossier 2309 de la Chambre des représentants Ces projets de loi complémentaires ont été introduits le 15 mars 2023 et imposeraient des obligations à certaines entreprises concernant leurs activités de collecte et de traitement des données et accorderaient des droits aux résidents de l'État. Ces projets de loi sont actuellement en suspens au sein de la commission sénatoriale du commerce et de la protection des consommateurs.
Dossier 1367 de la Chambre des représentants Introduit le 6 février 2023, ce projet de loi donnerait divers droits aux consommateurs sur leurs données et énoncerait des obligations de transparence pour les entreprises, créant ainsi un droit d'action privé. Il est actuellement en suspens au sein de la commission du commerce, des finances et de la politique de la Chambre des représentants.

Lois partielles du Mississippi sur la protection de la vie privée

Le Mississippi Annotated Code 1972 prévoit certaines protections de la vie privée pour les consommateurs :

Droit Description
Article 97-45-33 Interdit l'usurpation de l'identité d'une autre personne sur l'internet dans le but de lui nuire, de l'intimider ou de l'escroquer.
Article 97-45-5(1)(b) Empêche d'utiliser les numéros, codes, mots de passe ou autres moyens d'accès à un ordinateur d'une autre personne sans son consentement.
Article 75-24-29(3) Décrit les exigences et les lignes directrices en matière de notification des violations de données, ainsi que d'autres protections pour les résidents.

Projets de loi sur la protection de la vie privée dans le Missouri

Projet de loi Description
Projet de loi 667 Présenté le 5 janvier 2023, ce projet de loi modifierait la loi sur la protection de la vie privée et empêcherait les organismes publics d'exiger des personnes qu'elles fournissent des informations personnelles ou de les obliger à divulguer leurs informations dans des circonstances spécifiques.

Lois partielles sur la protection de la vie privée dans le Missouri

Le Missouri dispose d'une loi sur la notification des violations de données liées à la vie privée :

Droit Description
Avis au consommateur en cas de violation de la sécurité Elle est en vigueur depuis le 28 août 2009 et stipule que vous devez informer les individus de tout accès non autorisé à leurs informations personnelles conservées dans un format informatisé. Vous devez informer le procureur général si la violation concerne plus de 1 000 consommateurs.

Loi du Montana sur la protection des données des consommateurs (MCDPA)

Couvert par Termly
Statut législatif Signé
Date d'entrée en vigueur 1er octobre 2024
Mise à jour en attente
Champ d'application territorial
  • Applicable aux personnes qui exercent des activités dans le Montana ou qui produisent des produits ou des services destinés aux résidents du Montana.
Exemptions organisationnelles
  • Organisme, autorité, conseil, bureau, commission, district ou agence de cet État ou de toute subdivision politique de cet État
  • Organisation à but non lucratif
  • Établissement d'enseignement supérieur
  • Association nationale de valeurs mobilières enregistrée en vertu du Securities Exchange Act de 1934.
  • Institution financière ou affiliée à une institution financière régie par la GLBA, ou données à caractère personnel collectées, traitées, vendues ou divulguées conformément à la GLBA.
  • Entité couverte ou associé commercial tel que défini dans la réglementation sur la protection de la vie privée de l'HIPAA
Seuil
  • Contrôler ou traiter les données à caractère personnel d'au moins 50 000 consommateurs, à l'exclusion des données à caractère personnel contrôlées ou traitées dans le seul but d'effectuer une opération de paiement.

OU

  • contrôler ou traiter les données à caractère personnel d'au moins 25 000 consommateurs et tirer plus de 25 % de ses recettes brutes de la vente de données à caractère personnel
Droits des consommateurs
  • Droit de savoir si un responsable du traitement traite les données à caractère personnel du consommateur
  • Droit d'accès
  • Droit de corriger
  • Droit de suppression
  • Droit de refuser la publicité ciblée, la vente de données à caractère personnel, le profilage en vue d'une décision produisant un effet juridique ou un effet similaire significatif, ou la prise de décision automatisée.
  • Droit à la portabilité
Les consommateurs ont le droit de ne pas participer :
  • Vente de données à caractère personnel
  • Profilage en vue d'une décision produisant un effet juridique ou un effet similaire significatif
  • Publicité ciblée
  • Prise de décision automatisée
Délai de réponse aux demandes des personnes concernées
  • Sans retard excessif et dans un délai de 45 jours avec possibilité de prolongation de 45 jours.
Délai de recours
  • Le contrôleur doit statuer sur le recours du consommateur dans un délai de 60 jours.
  • Le responsable du traitement doit fournir au consommateur un moyen de faire part de ses préoccupations au procureur général.
Informations personnelles
  • On entend par "données à caractère personnel" toute information liée ou pouvant raisonnablement être liée à une personne physique identifiée ou identifiable.
Les informations personnelles ne comprennent pas
  • Ce terme n'inclut pas les données dépersonnalisées ou les informations accessibles au public.
Définition des informations accessibles au public On entend par "informations accessibles au public" les informations qui :

  • (a) est légalement rendue disponible par le biais de documents du gouvernement fédéral, de l'État ou de la municipalité ou de médias largement diffusés ; ou
  • (b) un responsable du traitement a de bonnes raisons de croire qu'un consommateur a légalement mis des données à la disposition du public.
Informations sensibles "Données sensibles" : données à caractère personnel comprenant des données révélatrices :

  • Origine raciale ou ethnique
  • Croyances religieuses
  • État de santé mentale ou physique ou diagnostic
  • Informations sur la vie sexuelle ou l'orientation sexuelle d'une personne
  • Citoyenneté ou statut d'immigrant
  • Données génétiques ou biométriques permettant d'identifier une personne de manière unique
  • Données personnelles collectées auprès d'un enfant connu
  • Données de géolocalisation précises
Les informations sensibles ne comprennent pas N/A
Définition du consommateur / de la personne concernée / de l'individu
  • Le terme "consommateur" désigne une personne physique résidant dans cet État.
  • Le terme n'inclut pas une personne agissant dans un contexte commercial ou professionnel ou en tant qu'employé, propriétaire, directeur, agent ou contractant d'une société, d'un partenariat, d'une entreprise individuelle, d'un organisme à but non lucratif ou d'une agence gouvernementale dont les communications ou les transactions avec le responsable du traitement ont lieu uniquement dans le cadre du rôle de cette personne au sein de la société, du partenariat, de l'entreprise individuelle, de l'organisme à but non lucratif ou de l'agence gouvernementale.
Définition de "divulguer N/A
Définition de l'action N/A
Définition de Vendre
  • "Vente de données à caractère personnel" : l'échange de données à caractère personnel contre de l'argent ou une autre contrepartie valable par le responsable du traitement à un tiers.
La vente n'inclut pas la date Le terme ne comprend pas :

  • (i) la divulgation de données à caractère personnel à un sous-traitant qui traite les données à caractère personnel pour le compte du responsable du traitement
  • (ii) la divulgation de données à caractère personnel à un tiers en vue de la fourniture d'un produit ou d'un service demandé par le consommateur
  • (iii) la divulgation ou le transfert de données à caractère personnel à une société affiliée du responsable du traitement
  • (iv) la divulgation de données à caractère personnel lorsque le consommateur ordonne au responsable du traitement de divulguer les données à caractère personnel ou utilise intentionnellement le responsable du traitement pour interagir avec un tiers
  • (v) la divulgation de données à caractère personnel que le consommateur : (A) a intentionnellement mises à la disposition du public par le biais d'un canal de communication de masse ; et (B) n'a pas limité à un public spécifique
  • (vi) la divulgation ou le transfert de données à caractère personnel à un tiers en tant qu'actif faisant partie d'une fusion, d'une acquisition, d'une faillite ou d'une autre opération, ou d'une proposition de fusion, d'acquisition, de faillite ou d'une autre opération dans le cadre de laquelle le tiers prend le contrôle de la totalité ou d'une partie des actifs du responsable du traitement.

Lois supplémentaires du Montana sur la protection de la vie privée

Le Montana dispose de quelques autres lois relatives à la protection de la vie privée :

Droit Description
Loi du Montana sur la protection des informations personnelles des élèves en ligne Empêche les entités de faire de la publicité ciblée par le biais d'applications en ligne pour les élèves de la maternelle à la 12e année.
Projet de loi 419 du Sénat Interdit l'utilisation de l'application de médias sociaux TikTok dans l'État et entre en vigueur en janvier 2024.
Code annoté du Montana, titre 30, chapitre 14, partie 17 Décrit les exigences de l'État en matière de notification des violations de la sécurité des données et de l'informatique.

Loi du Nebraska sur la protection des données (NDPA)

Couvert par Termly En attente
Processus législatif Signé
Date d'entrée en vigueur 1er janvier 2025
Mise à jour en attente
Champ d'application territorial
  • Applicable aux personnes qui exercent une activité au Nebraska ou qui produisent des produits ou des services consommés par les résidents du Nebraska.
Exemptions organisationnelles
  • Agence de l'État ou subdivision politique de cet État
  • Organisation à but non lucratif
  • Établissement d'enseignement supérieur
  • Association nationale de valeurs mobilières enregistrée en vertu du Securities Exchange Act de 1934.
  • Institution financière, société affiliée à une institution financière, ou données soumises au titre V de la GLBA
  • Entité couverte ou associé commercial régi par les règles de confidentialité, de sécurité et de notification des violations des règlements de l'HIPAA.
  • Fournisseur d'électricité
  • Service public de gaz naturel
  • Service de gaz naturel détenu ou exploité par une ville ou un district de services publics métropolitains
Seuil
  • Traite ou s'engage dans la vente de données à caractère personnel

ET

  • n'est pas une petite entreprise au sens de la loi fédérale sur les petites entreprises (Small Business Act)
Droits des consommateurs
  • Droit de savoir si un responsable du traitement traite les données à caractère personnel du consommateur
  • Droit d'accès
  • Droit de corriger
  • Droit de suppression
  • Droit de refuser la publicité ciblée, la vente de données à caractère personnel et le profilage dans le cadre d'une décision produisant un effet juridique ou un effet similaire significatif.
  • Droit à la portabilité
  • Droit à la non-discrimination
Les consommateurs ont le droit de ne pas participer :
  • Vente de données à caractère personnel
  • Profilage en vue d'une décision produisant un effet juridique ou un effet similaire significatif
  • Publicité ciblée
Délai de réponse aux demandes des personnes concernées
  • Sans retard excessif et dans un délai de 45 jours avec possibilité de prolongation de 45 jours.
Délai de recours
  • Le contrôleur doit statuer sur le recours du consommateur dans un délai de 60 jours.
  • Le responsable du traitement doit fournir au consommateur le mécanisme en ligne par lequel il peut contacter le procureur général.
Informations personnelles
  • "Données à caractère personnel" : toute information, y compris les données sensibles, qui est liée ou peut raisonnablement être liée à une personne physique identifiée ou identifiable, et comprend les données pseudonymes lorsque les données sont utilisées par un responsable du traitement ou un sous-traitant en conjonction avec des informations supplémentaires qui lient raisonnablement les données à une personne physique identifiée ou identifiable.
Les informations personnelles ne comprennent pas
  • Ce terme n'inclut pas les données dépersonnalisées ou les informations accessibles au public.
Définition des informations accessibles au public
  • Par "informations accessibles au public", on entend les informations qui sont légalement mises à disposition par le biais des registres gouvernementaux, ou les informations dont une entreprise a de bonnes raisons de penser qu'elles sont légalement mises à la disposition du grand public par le biais de médias largement diffusés, par un consommateur ou par une personne à qui un consommateur a divulgué les informations, à moins que le consommateur n'ait restreint les informations à un public spécifique.
Informations sensibles On entend par "données sensibles" une catégorie de données à caractère personnel, y compris les données à caractère personnel qui les révèlent :

  • Origine raciale ou ethnique
  • Croyances religieuses
  • État de santé mentale ou physique ou diagnostic
  • Orientation sexuelle
  • Citoyenneté ou statut d'immigrant
  • Données génétiques ou biométriques traitées dans le but d'identifier une personne de manière unique
  • Données personnelles collectées auprès d'un enfant connu
  • Données de géolocalisation précises
Les informations sensibles ne comprennent pas N/A
Définition du consommateur / de la personne concernée / de l'individu
  • Le terme "consommateur" désigne une personne physique résidant dans cet État et agissant uniquement dans un contexte individuel ou domestique.
  • Le consommateur n'inclut pas une personne agissant dans un contexte commercial ou d'emploi.
Définition de "divulguer N/A
Définition de l'action N/A
Définition de Vendre
  • "Vente de données à caractère personnel" : l'échange de données à caractère personnel contre de l'argent ou une autre contrepartie valable par le responsable du traitement à un tiers.
La vente n'inclut pas la date La vente de données à caractère personnel n'inclut pas :

  • (i) la divulgation de données à caractère personnel à un sous-traitant qui traite les données à caractère personnel pour le compte du responsable du traitement
  • (ii) la divulgation de données à caractère personnel à un tiers en vue de la fourniture d'un produit ou d'un service demandé par le consommateur
  • (iii) la divulgation ou le transfert de données à caractère personnel à une société affiliée du responsable du traitement
  • (iv) la divulgation d'informations que le consommateur :
    • (A) intentionnellement mis à la disposition du public par l'intermédiaire d'un média de masse ; et
    • (B) Ne s'est pas limité à un public spécifique
  • (v) la divulgation ou le transfert de données à caractère personnel à un tiers en tant qu'actif dans le cadre duquel le tiers prend le contrôle de tout ou partie des actifs du responsable du traitement dans le cadre d'une proposition ou d'une opération réelle :
    • (A) Fusion ;
    • (B) Acquisition ;
    • (C) la faillite ; ou
    • (D) Autres transactions

Lois partielles du Nebraska sur la protection de la vie privée

Le Nebraska dispose de quelques réglementations partielles en matière de protection de la vie privée, dont les suivantes :

Droit Description
Loi de 2006 sur la protection des données financières et la notification aux consommateurs des violations de la sécurité des données Décrit toutes les exigences en matière de notification des violations de données pour l'État.
Loi sur la pratique de la santé mentale Interdit aux praticiens de la santé mentale de divulguer des informations sur leurs patients, sauf s'ils obtiennent leur consentement ou si la loi l'exige.
Loi sur la protection de la vie privée sur le lieu de travail Interdit aux employeurs d'accéder aux comptes personnels des employés, à quelques exceptions près.

Lois partielles du Nevada sur la protection de la vie privée

Le Nevada dispose de quelques règles partielles en matière de protection de la vie privée.

Droit Description
Projet de loi du Sénat 260, loi relative à la protection de la vie privée sur Internet et à d'autres fins Accorde des droits aux résidents concernant la collecte de leurs données personnelles par des courtiers en données et est entrée en vigueur en octobre 2021.
Sécurité et confidentialité des informations personnelles La loi du Nevada sur la notification des violations de données, qui décrit tous les délais et exigences en matière de notification des violations.

Loi sur la protection de la vie privée dans le New Hampshire (NHPA)

Couvert par Termly
Processus législatif Signé
Date d'entrée en vigueur 1er janvier 2025
Mise à jour en attente
Champ d'application territorial
  • Applicable aux personnes qui exercent une activité dans le New Hampshire ou qui produisent des produits ou des services destinés aux résidents du New Hampshire.
Exemptions organisationnelles
  • Organisme, autorité, conseil, bureau, commission, district ou agence de cet État ou de toute subdivision politique de cet État
  • Organisation à but non lucratif
  • Établissement d'enseignement supérieur
  • Association nationale de valeurs mobilières enregistrée en vertu du Securities Exchange Act de 1934.
  • Institution financière ou personne concernée par le titre V du GLBA
  • Entité couverte ou associé commercial tel que défini dans la réglementation sur la protection de la vie privée de l'HIPAA
Seuil Pendant une période d'un an :

  • (a) a contrôlé ou traité les données à caractère personnel d'au moins 35 000 consommateurs uniques, à l'exclusion des données à caractère personnel contrôlées ou traitées dans le seul but d'effectuer une opération de paiement

OU

  • (b) contrôlent ou traitent les données à caractère personnel d'au moins 10 000 consommateurs uniques et tirent plus de 25 % de leurs recettes brutes de la vente de données à caractère personnel
Droits des consommateurs
  • Droit de savoir si un responsable du traitement traite les données à caractère personnel du consommateur
  • Droit d'accès
  • Droit de corriger
  • Droit de suppression
  • Droit de refuser la publicité ciblée, la vente de données à caractère personnel ou le profilage en vue d'une décision produisant un effet juridique ou un effet similaire significatif.
  • Droit à la portabilité
Les consommateurs ont le droit de ne pas participer :
  • Vente de données à caractère personnel
  • Profilage en vue d'une décision produisant un effet juridique ou un effet similaire significatif
  • Publicité ciblée
Délai de réponse aux demandes des personnes concernées
  • Sans retard excessif et dans un délai de 45 jours avec possibilité de prolongation de 45 jours.
Délai de recours
  • Le contrôleur doit statuer sur le recours du consommateur dans un délai de 60 jours.
  • Le responsable du traitement doit fournir au consommateur un moyen de faire part de ses préoccupations au procureur général.
Informations personnelles
  • On entend par "données à caractère personnel" toute information liée ou pouvant raisonnablement être liée à une personne physique identifiée ou identifiable.
Les informations personnelles ne comprennent pas
  • Les "données à caractère personnel" ne comprennent pas les données dépersonnalisées ni les informations accessibles au public.
Définition des informations accessibles au public
  • Par "informations accessibles au public", on entend les informations qui sont légalement mises à disposition par le biais des registres du gouvernement fédéral, de l'État, des municipalités ou des médias largement diffusés, et dont un responsable du traitement a de bonnes raisons de penser qu'un consommateur les a légalement mises à la disposition du grand public.
Informations sensibles On entend par "données sensibles" les données à caractère personnel qui révèlent :

  • Origine raciale ou ethnique
  • Croyances religieuses
  • Diagnostic de santé mentale ou physique
  • Vie sexuelle ou orientation sexuelle
  • Citoyenneté ou statut d'immigrant
  • Le traitement de données génétiques ou biométriques aux fins de l'identification unique d'une personne physique
  • Les informations personnelles recueillies auprès d'un enfant connu
  • Données de géolocalisation précises
Les informations sensibles ne comprennent pas N/A
Définition du consommateur / de la personne concernée / de l'individu
  • Le terme "consommateur" désigne une personne physique résidant dans cet État.
  • Le terme "consommateur" n'inclut pas une personne agissant dans un contexte commercial ou professionnel ou en tant qu'employé, propriétaire, administrateur, dirigeant ou contractant d'une société, d'un partenariat, d'une entreprise individuelle, d'une organisation à but non lucratif ou d'une agence gouvernementale, dont les communications ou les transactions avec le responsable du traitement ont lieu uniquement dans le cadre du rôle de cette personne au sein de la société, du partenariat, de l'entreprise individuelle, de l'organisation à but non lucratif ou de l'agence gouvernementale.
Définition de "divulguer N/A
Définition de l'action N/A
Définition de Vendre
  • "Vente de données à caractère personnel" : l'échange de données à caractère personnel contre de l'argent ou une autre contrepartie valable par le responsable du traitement à un tiers.
La vente n'inclut pas la date La "vente de données à caractère personnel" ne comprend pas :

  • (a) la divulgation de données à caractère personnel à un sous-traitant qui traite les données à caractère personnel pour le compte du responsable du traitement
  • (b) la divulgation de données à caractère personnel à un tiers dans le but de fournir un produit ou un service demandé par le consommateur
  • (c) la divulgation ou le transfert de données à caractère personnel à une société affiliée au responsable du traitement
  • (d) la divulgation de données à caractère personnel lorsque le consommateur ordonne au responsable du traitement de divulguer les données à caractère personnel ou utilise intentionnellement le responsable du traitement pour interagir avec un tiers
  • (e) la divulgation de données à caractère personnel que le consommateur a intentionnellement mises à la disposition du grand public par l'intermédiaire d'un canal de communication de masse et qu'il n'a pas limitées à un public spécifique
  • (f) la divulgation ou le transfert de données à caractère personnel à un tiers en tant qu'actif faisant partie d'une fusion, d'une acquisition, d'une faillite ou d'une autre opération, ou d'une proposition de fusion, d'acquisition, de faillite ou d'une autre opération, dans le cadre de laquelle le tiers prend le contrôle de la totalité ou d'une partie des actifs du responsable du traitement.

Projets de loi du New Hampshire sur la protection de la vie privée

Projet de loi Description
Projet de loi 314 Introduit le 5 janvier 2023, ce projet de loi définit les attentes en matière de protection de la vie privée en ce qui concerne les informations personnelles des consommateurs du New Hampshire. Il est actuellement examiné par la commission judiciaire de la Chambre des représentants.

Lois partielles du New Hampshire sur la protection de la vie privée

Le New Hampshire dispose de certaines lois relatives à la protection de la vie privée, notamment :

Droit Description
Loi sur le droit à la vie privée dans le New Hampshire Décrit les lignes directrices en matière de violation de données et de cybersécurité pour les entités qui ont une licence pour collecter des informations personnelles.
Protection des informations sur les élèves et les enseignants et respect de la vie privée Elle définit les restrictions applicables aux exploitants de sites web utilisés ou commercialisés à des fins scolaires, en interdisant la publicité ciblée et la vente de données relatives aux élèves.
Réglementation des pratiques commerciales pour la protection des consommateurs Elle stipule que les entités ne peuvent pas se livrer à des pratiques commerciales déloyales ou trompeuses, ce qui peut inclure l'utilisation de politiques de protection de la vie privée fausses ou trompeuses.

Loi sur la protection des données du New Jersey (NJDPA)

Couvert par Termly
Statut législatif Signé
Date d'entrée en vigueur 16 janvier 2025
Mise à jour en attente
Champ d'application territorial
  • Applicable aux personnes qui exercent des activités dans le New Jersey ou qui produisent des produits ou des services destinés aux résidents du New Jersey.
Exemptions organisationnelles
  • Certaines institutions d'assurance
  • Certaines institutions du marché secondaire
  • Institution financière ou filiale d'une institution financière soumise à la GLBA
  • Entité couverte ou associé commercial tel que défini dans la réglementation sur la protection de la vie privée de l'HIPAA
Seuil
  • Contrôler ou traiter les données à caractère personnel d'au moins 100 000 consommateurs, à l'exclusion des données à caractère personnel traitées dans le seul but d'effectuer une transaction de paiement.

OU

  • Contrôler ou traiter les données à caractère personnel d'au moins 25 000 consommateurs et le responsable du traitement tire des revenus de la vente de données à caractère personnel ou bénéficie d'une remise sur le prix de biens ou de services.
Droits des consommateurs
  • Droit de savoir si un responsable du traitement traite les données à caractère personnel du consommateur
  • Droit d'accès
  • Droit de corriger
  • Droit de suppression
  • Droit à la portabilité des données
  • Droit de refuser la publicité ciblée, la vente d'informations personnelles ou le profilage automatisé
  • Droit de recours
Les consommateurs ont le droit de ne pas participer :
  • Vente de données à caractère personnel
  • Profilage
  • Publicité ciblée
Délai de réponse aux demandes des personnes concernées
  • Sans retard excessif et dans un délai de 45 jours avec possibilité de prolongation de 45 jours.
Délai de recours
  • Le responsable du traitement doit donner suite au recours du consommateur dans un délai de 45 jours.
  • Le responsable du traitement doit fournir au consommateur un moyen de contacter la division des affaires de consommation du département de la législation et de la sécurité publique pour déposer une plainte.
Informations personnelles
  • On entend par "données à caractère personnel" toute information liée ou pouvant raisonnablement être liée à une personne identifiée ou identifiable.
Les informations personnelles ne comprennent pas
  • Ce terme n'inclut pas les données dépersonnalisées ou les informations accessibles au public.
Définition des informations accessibles au public
  • Par "informations accessibles au public", on entend les informations qui sont légalement mises à disposition par les autorités fédérales, nationales ou locales, ou par des médias largement diffusés, ou les informations dont le responsable du traitement a de bonnes raisons de penser qu'un consommateur les a légalement mises à la disposition du grand public et qu'il ne les a pas limitées à un public spécifique.
Informations sensibles On entend par "données sensibles" les données à caractère personnel qui révèlent :

  • Origine raciale ou ethnique
  • Croyances religieuses
  • État de santé mentale ou physique, traitement ou diagnostic
  • Les informations financières comprennent le numéro de compte, le numéro de connexion au compte, le numéro de compte financier ou le numéro de carte de crédit ou de débit du consommateur, en combinaison avec tout code de sécurité, code d'accès ou mot de passe requis qui permettrait d'accéder au compte financier du consommateur.
  • Vie sexuelle ou orientation sexuelle
  • Citoyenneté ou statut d'immigrant
  • Statut de transgenre ou de non-binaire
  • Données génétiques ou biométriques susceptibles d'être traitées dans le but d'identifier une personne de manière unique
  • Données personnelles collectées auprès d'un enfant connu
  • Données de géolocalisation précises
Les informations sensibles ne comprennent pas N/A
Définition du consommateur / de la personne concernée / de l'individu
  • "Consommateur" : une personne identifiée qui est un résident de cet État et qui agit uniquement dans le cadre d'une personne ou d'un ménage.
  • Le terme "consommateur" n'inclut pas une personne agissant dans un contexte commercial ou professionnel.
Définition de "divulguer N/A
Définition de l'action N/A
Définition de Vendre
  • "Vente" : le partage, la divulgation ou le transfert de données à caractère personnel par le responsable du traitement à un tiers, moyennant une contrepartie monétaire ou autre.
La vente n'inclut pas la date Le terme "vente" n'inclut pas

  • La divulgation de données à caractère personnel à un sous-traitant qui traite les données à caractère personnel pour le compte du responsable du traitement
  • La divulgation de données à caractère personnel à un tiers dans le but de fournir un produit ou un service demandé par le consommateur.
  • la divulgation ou le transfert de données à caractère personnel à une société affiliée au responsable du traitement
  • La divulgation de données à caractère personnel que le consommateur a intentionnellement mises à la disposition du grand public par le biais d'un canal de communication de masse et qu'il n'a pas limitées à un public spécifique.
  • la divulgation ou le transfert de données à caractère personnel à un tiers en tant qu'actif faisant partie d'une fusion, d'une acquisition, d'une faillite ou d'une autre transaction proposée ou effective dans laquelle le tiers prend le contrôle de tout ou partie des actifs du responsable du traitement.

Projets de loi du New Jersey sur la protection de la vie privée

Projet de loi Description
Loi du New Jersey sur la transparence en matière de divulgation et de responsabilité (NJ DATA) Projet de loi 505 de l'Assemblée a été introduite le 11 janvier 2022 et renvoyée à la commission de la science, de l'innovation et de la technologie. Un projet de loi identique, Projet de loi du Sénat 3714a ensuite été introduite le 13 mars 2023 ;

Ensemble, ils jettent les bases de la loi du New Jersey sur la divulgation et la transparence des responsabilités (NJ DATA), qui est actuellement examinée par la commission sénatoriale du commerce.

Il décrit les exigences relatives à la divulgation et au traitement des informations personnellement identifiables et établit un bureau de la protection des données et de l'utilisation responsable au sein de la division des affaires de consommation.

Lois partielles du New Jersey sur la protection de la vie privée

D'autres lois relatives à la protection de la vie privée existent dans le New Jersey :

Droit Description
Loi sur la protection contre l'usurpation d'identité Décrit les mesures que les entreprises doivent prendre pour protéger les informations personnelles recueillies auprès des clients, des employés et des particuliers contre l'usurpation d'identité et les violations.
Daniel Anderl Judicial Security and Privacy Act of 2020 (loi sur la sécurité judiciaire et la protection de la vie privée) rend illégale la divulgation de l'adresse personnelle d'un juge, d'un procureur ou d'un agent des forces de l'ordre de l'État, en activité ou à la retraite, et exclut leur adresse de la définition de "document gouvernemental".

Lois partielles sur la protection de la vie privée au Nouveau-Mexique

Il existe quelques lois relatives à la protection de la vie privée qui figurent dans les statuts du Nouveau-Mexique :

Droit Description
Loi sur la protection de la vie privée du Nouveau-Mexique (PPA) Elle se trouve au chapitre 57, article 12B et se concentre sur la protection des numéros de sécurité sociale et stipule que les entreprises ne sont pas autorisées à les collecter comme condition d'achat.
Loi sur la notification des violations de données L'article 12C du chapitre 57 donne une définition des informations à caractère personnel et décrit les exigences en matière de notification en cas de violation des données.
Chapitre 14, article 6 du statut Décrit les lois protégeant la confidentialité des dossiers médicaux dans l'État, et précise qu'ils ne doivent jamais être rendus publics.
La loi sur la protection de la vie privée des employés, qui figure au chapitre 50, article 11 des statuts. Protège les employés contre des niveaux limités de discrimination.

Projets de loi sur la protection de la vie privée à New York

Projet de loi Description
Loi de New York sur la protection des données(Assembly Bill 2587) Introduit le 26 janvier 2023, ce projet de loi établirait la loi sur la protection des données de New York et exigerait des entités gouvernementales qu'elles divulguent les informations personnelles spécifiques qu'elles recueillent sur les individus. Il est actuellement en commission à l'Assemblée.
Projet de loi 7423 de l'Assemblée Introduit le 19 mai 2023, ce projet de loi obligerait les entreprises à divulguer la manière dont elles dépersonnalisent les données personnelles et à mettre en place des garanties autour de ces informations. Il est actuellement en commission à l'Assemblée.
Projet de loi du Sénat 365 Présenté le 4 janvier 2023, ce projet de loi obligerait les entreprises à divulguer leurs méthodes de dépersonnalisation des informations personnelles, à mettre en place des mesures de protection des données et à permettre aux consommateurs de savoir avec qui leurs données sont partagées. Il se trouve actuellement à l'Assemblée des consommateurs et de la protection.
Projet de loi du Sénat 5555 Introduit le 8 mars 2023, ce projet de loi établirait la loi "It's Your Data Act" et fournirait des protections et de la transparence dans la collecte, l'utilisation et la conservation des informations personnelles. Il est actuellement examiné par la commission sénatoriale des codes.
Projet de loi du Sénat 2998 Introduit le 26 janvier 2023, ce projet de loi établirait la loi sur la protection des consommateurs en ligne (Online Consumer Protection Act) et exigerait que les réseaux publicitaires affichent un avis clair sur leur page d'accueil concernant leur politique de confidentialité et la collecte et l'utilisation des données. Il est actuellement examiné par la commission sénatoriale de la protection des consommateurs.

Lois partielles sur la protection de la vie privée dans l'État de New York

L'État de New York est protégé par des réglementations partielles en matière de protection de la vie privée, notamment les suivantes :

Droit Description
Loi sur l'arrêt des piratages et l'amélioration de la sécurité des données électroniques (loi SHIELD) Élargit le type d'informations personnelles dont les consommateurs doivent être informés en cas de violation de données, et exige des entités qu'elles mettent en œuvre des mesures de protection plus strictes pour assurer la sécurité des données.
Projet de loi sénatoriale 2628 Oblige les employeurs du secteur privé à informer leurs employés, au moment de l'embauche, de leurs procédures de surveillance électronique.

Projets de loi sur la protection de la vie privée inactifs à New York

Tous les projets de loi uniques suivants ont été introduits en 2023 mais sont devenus inactifs pour diverses raisons :

Projet de loi
Projet de loi 6319 de l'Assemblée (loi américaine sur la confidentialité et la protection des données)
Projet de loi du Sénat 3162 et son projet de loi complémentaire, le projet de loi de l'Assemblée 4374
Projet de loi 3593 de l'Assemblée
Projet de loi 3308 de l'Assemblée et son projet de loi complémentaire, le projet de loi 2277 du Sénat (Digital Fairness Act)
Projet de loi du Sénat 365 (loi sur la protection de la vie privée de l'État de New York)
Projet de loi 2587 de l'Assemblée (loi sur la protection de l'État de New York)
Projet de loi du Sénat 5555 (It's Your Data Act)

Projets de loi sur la protection de la vie privée en Caroline du Nord

Projet de loi Description
Loi de Caroline du Nord sur la protection de la vie privée des consommateurs(projet de loi sénatoriale 525) Introduit le 3 avril 2023, ce projet de loi accorderait aux consommateurs le droit d'accéder à leurs données personnelles collectées par les contrôleurs et de les supprimer, et leur donnerait le droit de refuser la publicité ciblée et la vente de leurs données. Il a été adopté en première lecture et envoyé à la commission du règlement et des opérations du Sénat.

Lois partielles sur la protection de la vie privée en Caroline du Nord

La Caroline du Nord est protégée par un règlement relatif à la protection de la vie privée, présenté ci-dessous :

Droit Description
Loi sur la protection contre l'usurpation d'identité (ITPA) impose des restrictions à la collecte des numéros de sécurité sociale avec d'autres informations personnelles. Il décrit également les exigences en matière de notification des violations de données.

Lois partielles sur la protection de la vie privée dans le Dakota du Nord

Le Dakota du Nord est protégé par certaines réglementations partielles en matière de protection de la vie privée :

Droit Description
Avis de violation de la sécurité des données personnelles Cette loi, en vigueur depuis 2005, précise quand une entité doit informer les personnes concernées d'une violation de données.
Étude de gestion législative sur la divulgation des données personnelles des consommateurs Adoptée en 2019 pour permettre à la direction législative d'étudier les protections, les applications et les recours relatifs aux données personnelles des consommateurs et de rendre compte de ses conclusions.

Lois de l'Ohio sur la protection partielle de la vie privée

L'Ohio est protégé par certaines mesures partielles de protection de la vie privée, notamment :

Droit Description
Divulgation privée d'une faille de sécurité dans les données informatisées à caractère personnel Elle explique comment les entités doivent réagir aux violations de données et informer les personnes concernées.
Loi sur la sphère de sécurité en matière de cybersécurité Couvre les entités qui créent, maintiennent et se conforment aux programmes de cybersécurité tels que spécifiés par la loi.

Lois partielles de l'Oklahoma sur la protection de la vie privée

L'Oklahoma est protégé par une réglementation partielle en matière de protection de la vie privée concernant les notifications de violation de données :

Droit Description
Loi sur la notification des violations de sécurité Les entités qui collectent des données personnelles informatisées sont tenues de crypter les informations et d'informer les résidents en cas de violation de leurs données.

Loi de l'Oregon sur la protection de la vie privée des consommateurs (OCPA)

Couvert par Termly
Statut législatif En vigueur
Date d'entrée en vigueur 1er juillet 2024
Mise à jour en attente
Champ d'application territorial
  • Applicable aux personnes qui exercent des activités dans l'Oregon ou qui produisent des produits ou des services destinés aux résidents de l'Oregon.
Exemptions organisationnelles
  • Organisme, autorité, conseil, bureau, commission, district ou agence de cet État ou de toute subdivision politique de cet État
  • Institution financière ou affiliée à une institution financière régie par la GLBA, ou données à caractère personnel collectées, traitées, vendues ou divulguées conformément à la GLBA.
  • Une personne, une entreprise, une association, une société ou une autre entité qui est agréée dans cet État en tant que compagnie d'assurance et qui exerce des activités d'assurance.
  • Organisation à but non lucratif
  • Établissement d'enseignement supérieur
  • Entité couverte ou associé commercial tel que défini dans la réglementation sur la protection de la vie privée de l'HIPAA
Seuil Au cours d'une année civile, ils contrôlent ou traitent :

  • Les données à caractère personnel de 100 000 consommateurs ou plus, autres que les données à caractère personnel contrôlées ou traitées dans le seul but d'effectuer une opération de paiement.

OU

  • Les données à caractère personnel de 25 000 consommateurs ou plus, tout en tirant 25 % ou plus de son revenu brut annuel de la vente de données à caractère personnel.
Droits des consommateurs
  • Droit de savoir si un responsable du traitement traite les données à caractère personnel du consommateur
  • Droit d'accès
  • Droit de corriger
  • Droit de suppression
  • Droit de refuser la publicité ciblée, la vente de données à caractère personnel, le profilage en vue d'une décision produisant un effet juridique ou un effet similaire significatif, ou la prise de décision automatisée.
  • Droit à la portabilité
Les consommateurs ont le droit de ne pas participer :
  • Vente de données à caractère personnel
  • Profilage en vue d'une décision produisant un effet juridique ou un effet similaire significatif
  • Publicité ciblée
  • Prise de décision automatisée
Délai de réponse aux demandes des personnes concernées
  • Sans retard excessif et dans un délai de 45 jours avec possibilité de prolongation de 45 jours.
Délai de recours
  • Le contrôleur doit statuer sur le recours du consommateur dans un délai de 60 jours.
  • Le responsable du traitement doit fournir au consommateur un moyen de faire part de ses préoccupations au procureur général.
Informations personnelles
  • On entend par "données à caractère personnel" toute information liée ou pouvant raisonnablement être liée à une personne physique identifiée ou identifiable.
Les informations personnelles ne comprennent pas Ne comprend pas les informations qui sont :

  • (i) des informations accessibles au public ; ou
  • (ii) les informations dépersonnalisées ou agrégées sur les consommateurs
Définition des informations accessibles au public
  • Par "informations accessibles au public", on entend les informations qui sont légalement mises à disposition par le biais des registres du gouvernement fédéral, de l'État ou des collectivités locales, ou les informations dont une entreprise a de bonnes raisons de penser qu'elles sont légalement mises à la disposition du grand public par le biais de médias largement diffusés, par le consommateur ou par une personne à qui le consommateur a divulgué les informations, à moins que le consommateur n'ait restreint les informations à un public spécifique.
Informations sensibles On entend par "données sensibles" une catégorie d'informations à caractère personnel comprenant des informations à caractère personnel révélatrices :

  • Origine raciale ou ethnique
  • Croyances religieuses
  • Diagnostic de santé mentale ou physique
  • Orientation sexuelle
  • Citoyenneté ou statut d'immigrant
  • Le traitement de données génétiques ou biométriques aux fins de l'identification unique d'une personne physique
  • Les informations personnelles recueillies auprès d'un enfant connu
  • Données de géolocalisation précises
Les informations sensibles ne comprennent pas N/A
Définition du consommateur / de la personne concernée / de l'individu "Consommateur" :

  • (A) désigne une personne physique résidant dans le Tennessee et agissant uniquement dans un contexte personnel ; et
  • (B) N'inclut pas une personne physique agissant dans un contexte commercial ou d'emploi
Définition de "divulguer N/A
Définition de l'action N/A
Définition de Vendre
  • "Vente de données à caractère personnel" : l'échange de données à caractère personnel contre de l'argent ou une autre contrepartie valable par le responsable du traitement à un tiers.
La vente n'inclut pas la date Ne comprend pas :

  • (i) la divulgation de données à caractère personnel à un sous-traitant qui traite les données à caractère personnel pour le compte du responsable du traitement ;
  • (ii) la divulgation d'informations à caractère personnel à un tiers en vue de la fourniture d'un produit ou d'un service demandé par le consommateur ;
  • (iii) la divulgation ou le transfert de données à caractère personnel à une société affiliée du responsable du traitement ;
  • (iv) la divulgation d'informations que le consommateur a intentionnellement mises à la disposition du grand public par l'intermédiaire d'un moyen de communication de masse et qu'il n'a pas limitées à un public spécifique ; ou
  • (v) la divulgation ou le transfert d'informations à caractère personnel à un tiers en tant qu'actif faisant partie d'une fusion, d'une acquisition, d'une faillite ou d'une autre transaction, ou d'une proposition de fusion, d'acquisition, de faillite ou d'une autre transaction dans laquelle le tiers prend le contrôle de tout ou partie des actifs du responsable du traitement.

Lois supplémentaires de l'Oregon sur la protection de la vie privée

Selon le ministère de la justice de l'Oregon, il existe quelques autres lois relatives à la protection de la vie privée qui protègent les résidents de l'Oregon :

Droit Description
Loi de l'Oregon sur la protection des consommateurs contre le vol d'identité est la loi sur la notification des violations de données dans l'État et fournit aux résidents des outils et des ressources pour se protéger contre le vol d'identité et la cybercriminalité.
Loi de l'Oregon sur la protection de l'information des étudiants Interdit de partager à des fins non éducatives les données relatives aux élèves recueillies sur les sites web et les plateformes éducatives.

Projets de loi sur la protection de la vie privée en Pennsylvanie

Projet de loi Description
Loi sur la protection des données des consommateurs de Pennsylvanie (House Bill 1201) La loi sur la protection des données des consommateurs - officiellement le projet de loi 1201 - a été introduite le 19 mai et renvoyée à la commission du commerce. Elle prévoit des obligations similaires pour les responsables du traitement et les sous-traitants des informations personnelles, décrit les droits des consommateurs en matière de protection de la vie privée et impose des sanctions spécifiques, mais diffère de la proposition de loi 708 en ce qui concerne la portée et les spécificités.
Loi sur la protection des données des consommateurs(House Bill 708) Introduit le 27 mars 2023, le projet de loi 708, également appelé loi sur la protection des données des consommateurs, a été renvoyé à la commission du commerce de la Chambre des représentants. Il décrit les protections des consommateurs et les droits en matière de confidentialité des données, les obligations des sous-traitants et des responsables du traitement, ainsi que les sanctions en cas de violation de certaines parties de la loi.

Lois partielles sur la protection de la vie privée en Pennsylvanie

La Pennsylvanie est également protégée par les dispositions suivantes en matière de protection de la vie privée :

Droit Description
Loi de 2005 sur la notification des violations de données personnelles Décrit les exigences que les entités doivent suivre si elles pensent que les données personnelles qu'elles stockent ont été violées ou victimes d'une cyberattaque.
Loi de Pennsylvanie sur le contrôle des écoutes téléphoniques et de la surveillance électronique Interdit aux individus de mettre sur écoute ou d'intercepter intentionnellement des conversations téléphoniques, électroniques et orales.
Loi sur la protection des numéros de sécurité sociale Elle fait en sorte que les numéros de sécurité sociale fassent l'objet d'un droit à la confidentialité dans l'État.
Titre 18, chapitre 41, article 4106.1 des statuts de la Pennsylvanie Interdit la fabrication et la distribution de dispositifs conçus pour lire et stocker des données de mémoire interne sur une puce ou une bande magnétique.
Titre 42 des statuts de la Pennsylvanie Reconnaît un droit d'action privé contre la diffusion d'une image intime.
Titre 18, chapitre 75 des statuts de la Pennsylvanie Elle criminalise les atteintes ou les violations de la vie privée d'une personne.

Loi du Rhode Island sur la transparence des données et la protection de la vie privée (RIDTPPA)

Couvert par Termly En attente
Processus législatif  Signé
Date d'entrée en vigueur  1er janvier 2026
Mise à jour en attente 
Champ d'application territorial 
  • Applicable aux entités à but lucratif qui exercent des activités dans le Rhode Island ou qui produisent des produits ou des services destinés aux résidents du Rhode Island.
Exemptions organisationnelles 
  • - Organisme, autorité, conseil, bureau, commission, district ou agence de cet État ou de toute subdivision politique de cet État
  • - Organisation à but non lucratif
  • - Établissement d'enseignement supérieur
  • - Association nationale de valeurs mobilières enregistrée en vertu du Securities Exchange Act de 1934.
  • - Institution financière ou personne concernée par le titre V de la loi Gramm-Leach-Bliley
  • - Entité couverte ou associé commercial tel que défini dans la réglementation sur la protection de la vie privée de l'HIPAA
Seuil  Au cours de l'année civile précédente, contrôlés ou transformés :

  • - Les données à caractère personnel de 35 000 consommateurs ou plus, à l'exclusion des données à caractère personnel contrôlées ou traitées dans le seul but d'effectuer une opération de paiement.

OU

  • - Les données à caractère personnel de 10 000 consommateurs ou plus et plus de 25 % des recettes brutes provenant de la vente de données à caractère personnel.
Droits des consommateurs 
  • Droit de savoir si un responsable du traitement traite les données à caractère personnel du consommateur
  • Droit d'accès
  • Droit de corriger
  • Droit de suppression
  • Droit de refuser la publicité ciblée, la vente de données à caractère personnel et le profilage en vue d'une décision uniquement automatisée qui produit un effet juridique ou un effet similaire significatif.
  • Droit à la portabilité
  • Droit à la non-discrimination
  • Droit d'opt-in pour le traitement des données sensibles
Les consommateurs ont le droit de ne pas participer : 
  • Vente de données à caractère personnel
  • Profilage en vue de décisions uniquement automatisées produisant des effets juridiques ou des effets similaires significatifs
  • Publicité ciblée
Délai de réponse aux demandes des personnes concernées 
  • Sans retard excessif et dans un délai de 45 jours avec possibilité de prolongation de 45 jours.
Délai de recours 
  • Le contrôleur doit statuer sur le recours du consommateur dans un délai de 60 jours.
  • Le responsable du traitement doit fournir au consommateur un moyen de faire part de ses préoccupations au procureur général.
Informations personnelles 
  • On entend par "données à caractère personnel" toute information liée ou pouvant raisonnablement être liée à une personne physique identifiée ou identifiable.
Les informations personnelles ne comprennent pas 
  • Les "données à caractère personnel" ne comprennent pas les données dépersonnalisées ni les informations accessibles au public.
Définition des informations accessibles au public 
  • On entend par "informations accessibles au public" les informations qui sont légalement mises à disposition par le biais de documents du gouvernement fédéral, de l'État ou de la municipalité ou de médias largement diffusés, ou dont un responsable du traitement a de bonnes raisons de penser qu'un client les a légalement mises à la disposition du grand public.
Informations sensibles  On entend par "données sensibles" les données à caractère personnel qui révèlent :

  • Origine raciale ou ethnique
  • Croyances religieuses
  • État de santé mentale ou physique ou diagnostic
  • Vie sexuelle ou orientation sexuelle
  • Citoyenneté ou statut d'immigrant
  • Le traitement de données génétiques ou biométriques dans le but d'identifier une personne de manière unique
  • Les données personnelles collectées auprès d'un enfant connu
  • Données de géolocalisation précises
Les informations sensibles ne comprennent pas  N/A
Définition du consommateur / de la personne concernée / de l'individu / du client 
  • On entend par "client" une personne physique résidant dans cet État et agissant à titre individuel ou dans le cadre d'un ménage.
  • Le terme "client" n'inclut pas une personne agissant dans un contexte commercial ou professionnel ou en tant qu'employé, propriétaire, directeur, agent ou contractant d'une société, d'un partenariat, d'une entreprise individuelle, d'une organisation à but non lucratif ou d'une agence gouvernementale dont les communications ou les transactions avec le responsable du traitement ont lieu uniquement dans le cadre du rôle de cette personne au sein de la société, du partenariat, de l'entreprise individuelle, de l'organisation à but non lucratif ou de l'agence gouvernementale.
Définition de "divulguer  N/A
Définition de l'action  N/A
Définition de Vendre 
  • "Vente de données à caractère personnel" : l'échange de données à caractère personnel contre de l'argent ou une autre contrepartie valable par le responsable du traitement à un tiers.
La vente n'inclut pas la date La "vente de données à caractère personnel" ne comprend pas :

  • (i) la divulgation de données à caractère personnel à un sous-traitant qui traite les données à caractère personnel pour le compte du responsable du traitement ;
  • (ii) la divulgation de données à caractère personnel à un tiers aux fins de la fourniture d'un produit ou d'un service demandé par le client ;
  • (iii) la divulgation ou le transfert de données à caractère personnel à un affilié du responsable du traitement ;
  • (iv) la divulgation de données à caractère personnel lorsque le client demande au responsable du traitement de divulguer les données à caractère personnel ou utilise intentionnellement le responsable du traitement pour interagir avec un tiers
  • (iv) la divulgation de données à caractère personnel que le client a intentionnellement mises à la disposition du grand public par le biais d'un canal de communication de masse et qu'il n'a pas limitées à un public spécifique ; ou
  • (v) la divulgation ou le transfert de données à caractère personnel à un tiers en tant qu'actif faisant partie d'une fusion, d'une acquisition, d'une faillite ou d'une autre opération, ou d'une proposition de fusion, d'acquisition, de faillite ou d'une autre opération dans le cadre de laquelle le tiers prend le contrôle de la totalité ou d'une partie des actifs du responsable du traitement.

Lois du Rhode Island sur la protection partielle de la vie privée

Certaines lois relatives à la protection de la vie privée existent au Rhode Island, notamment les suivantes :

Droit Description
Loi de 2015 sur la protection contre le vol d'identité Elle prévoit certaines protections pour les informations personnelles concernant la divulgation des violations des systèmes de sécurité et exige la mise en œuvre de programmes de sécurité fondés sur le risque pour prévenir ces cybercrimes.
Loi de 2006 sur la responsabilisation des consommateurs et la prévention du vol d'identité Elle prévoit également des protections pour les consommateurs en cas de violation de données, en leur donnant le droit de placer un gel de sécurité sur leurs rapports de crédit.

Projets de loi du Rhode Island sur la protection de la vie privée

Le Rhode Island a quelques projets de loi sur la protection de la vie privée qui sont désormais inactifs :

Projet de loi Description
Projet de loi 5745 Introduit pour la première fois le 21 février 2023, ce projet de loi décrit les exigences imposées aux responsables du traitement sur la manière dont ils traitent et utilisent les données à caractère personnel. Il a été recommandé de le conserver pour un examen plus approfondi.
Projet de loi sénatoriale 754 Présenté pour la première fois le 23 mars 2023, ce projet de loi définit des lignes directrices pour que les entreprises divulguent de manière transparente la façon dont elles collectent et utilisent les informations personnelles identifiables. Il a été recommandé de le mettre en attente pour une étude plus approfondie.
Projet de loi 6263 Présenté pour la première fois le 4 avril 2023, ce projet de loi exige des entités qu'elles informent mieux les consommateurs du type d'informations personnelles identifiables qu'elles partagent avec d'autres entreprises. Il a été recommandé de le mettre en attente pour une étude plus approfondie.
Projet de loi 5354 Introduit pour la première fois le 3 février 2023, ce projet de loi décrit les exigences en matière d'acceptation et de refus pour les consommateurs en ce qui concerne la collecte et le traitement des données à caractère personnel. Il a été recommandé de le conserver pour un examen plus approfondi.

Lois sur la protection partielle de la vie privée en Caroline du Sud

La Caroline du Sud dispose de quelques réglementations relatives à la protection de la vie privée, dont les suivantes :

Droit Description
Loi sur la liberté de l'information de la Caroline du Sud Crée des droits étendus pour les documents publics détenus par les organismes publics de l'État.
Loi sur la sécurité financière des particuliers rend illégal le fait de commettre une fraude ou un vol d'identité financière en utilisant des informations à caractère personnel et définit les infractions pénales spécifiques.
Loi sur les dossiers médicaux des patients Décrit la propriété des dossiers médicaux d'un patient et la manière de les divulguer.
La loi sur la sécurité des données dans les assurances Oblige toutes les entités couvertes à maintenir un programme de sécurité et à établir des cadres d'enquête et de notification en cas de violation de données.

Lois sur la protection partielle de la vie privée dans le Dakota du Sud

Le Dakota du Sud dispose d'une loi sur la notification des violations de données :

Droit Description
Chapitre 40, titre 22 des lois codifiées du Dakota du Sud stipule que tout détenteur d'informations doit informer une personne à la suite de la découverte d'une violation de données à caractère personnel.

Loi sur la protection des informations du Tennessee (TIPA)

Couvert par Termly
Statut législatif Signé
Date d'entrée en vigueur 1er juillet 2025
Mise à jour en attente
Champ d'application territorial
  • S'applique aux personnes qui exercent une activité dans le Tennessee et qui produisent des produits ou des services destinés aux résidents du Tennessee.
Exemptions organisationnelles N/A
Seuil
  • Dépasser un chiffre d'affaires de 25 000 000 $ ;

ET

  • Contrôler ou traiter les informations personnelles d'au moins 25 000 consommateurs et tirer plus de 50 % de ses revenus bruts de la vente d'informations personnelles ;

OU

  • Au cours d'une année civile, contrôler ou traiter les informations personnelles d'au moins 175 000 consommateurs.
Droits des consommateurs
  • Droit de savoir si un responsable du traitement traite les données à caractère personnel du consommateur
  • Droit d'accès
  • Droit de corriger
  • Droit de suppression
  • Droit de refuser la publicité ciblée, la vente de données à caractère personnel, le profilage et la prise de décision automatisée
  • Droit à la portabilité
  • Droit à la non-discrimination
  • Droit d'opt-in pour le traitement des données sensibles
Les consommateurs ont le droit de ne pas participer :
  • Vente de données à caractère personnel
  • Profilage
  • Publicité ciblée
  • Prise de décision automatisée
Délai de réponse aux demandes des personnes concernées
  • Sans retard excessif et dans un délai de 45 jours avec possibilité de prolongation de 45 jours.
Délai de recours
  • Le responsable du traitement doit donner suite au recours du consommateur dans un délai de 45 jours.
  • Le responsable du traitement doit fournir au consommateur un moyen de faire part de ses préoccupations au procureur général.
Informations personnelles
  • Toute information liée ou pouvant raisonnablement être liée à une personne physique identifiée ou identifiable.
Les informations personnelles ne comprennent pas Ne comprend pas les informations qui sont :

  • (i) des informations accessibles au public ; ou
  • (ii) les informations dépersonnalisées ou agrégées sur les consommateurs
Définition des informations accessibles au public
  • Par "informations accessibles au public", on entend les informations qui sont légalement mises à disposition par le biais des registres du gouvernement fédéral, de l'État ou des collectivités locales, ou les informations dont une entreprise a de bonnes raisons de penser qu'elles sont légalement mises à la disposition du grand public par le biais de médias largement diffusés, par le consommateur ou par une personne à qui le consommateur a divulgué les informations, à moins que le consommateur n'ait restreint les informations à un public spécifique.
Informations sensibles On entend par "données sensibles" une catégorie d'informations à caractère personnel comprenant des informations à caractère personnel révélatrices :

  • Origine raciale ou ethnique
  • Croyances religieuses
  • Diagnostic de santé mentale ou physique
  • Orientation sexuelle
  • Citoyenneté ou statut d'immigrant
  • Le traitement de données génétiques ou biométriques aux fins de l'identification unique d'une personne physique
  • Les informations personnelles recueillies auprès d'un enfant connu
  • Données de géolocalisation précises
Les informations sensibles ne comprennent pas N/A
Définition du consommateur / de la personne concernée / de l'individu "Consommateur" :

  • (A) désigne une personne physique résidant dans le Tennessee et agissant uniquement dans un contexte personnel ; et
  • (B) N'inclut pas une personne physique agissant dans un contexte commercial ou d'emploi
Définition de "divulguer N/A
Définition de l'action N/A
Définition de Vendre
  • L'échange d'informations à caractère personnel à titre onéreux par le responsable du traitement à un tiers.
La vente n'inclut pas la date Ne comprend pas :

  • (i) la divulgation de données à caractère personnel à un sous-traitant qui traite les données à caractère personnel pour le compte du responsable du traitement ;
  • (ii) la divulgation d'informations à caractère personnel à un tiers en vue de la fourniture d'un produit ou d'un service demandé par le consommateur ;
  • (iii) la divulgation ou le transfert de données à caractère personnel à une société affiliée du responsable du traitement ;
  • (iv) la divulgation d'informations que le consommateur a intentionnellement mises à la disposition du grand public par l'intermédiaire d'un moyen de communication de masse et qu'il n'a pas limitées à un public spécifique ; ou
  • (v) la divulgation ou le transfert d'informations à caractère personnel à un tiers en tant qu'actif faisant partie d'une fusion, d'une acquisition, d'une faillite ou d'une autre transaction, ou d'une proposition de fusion, d'acquisition, de faillite ou d'une autre transaction dans laquelle le tiers prend le contrôle de tout ou partie des actifs du responsable du traitement.

Lois supplémentaires du Tennessee sur la protection de la vie privée

Le Tennessee dispose également de quelques lois relatives à la protection de la vie privée :

Droit Description
Code du Tennessee - Exigences en matière de violation de données Précise quand et comment les entités doivent notifier les personnes dont les données ont été compromises lors d'une violation de données.
Loi sur la confidentialité des informations génétiques Empêche les compagnies d'assurance d'exiger des bénéficiaires de la couverture qu'ils divulguent des informations génétiques les concernant ou concernant leur famille.

Loi du Texas sur la confidentialité et la sécurité des données (TDPSA)

Couvert par Termly
Statut législatif En vigueur
Date d'entrée en vigueur 1er juillet 2024
Mise à jour en attente
Champ d'application territorial S'applique uniquement à une personne qui :

  • (1) exerce une activité commerciale au Texas ou produit un produit ou un service consommé par les résidents du Texas
  • (2) traite ou se livre à la vente de données à caractère personnel ;

ET

  • (3) n'est pas une petite entreprise telle que définie par la Small Business Administration des États-Unis, sauf dans la mesure où la petite entreprise est engagée dans la vente de données personnelles sensibles
Exemptions organisationnelles
  • Agence ou subdivision de l'État
  • Institutions financières et sociétés affiliées, ou données soumises à la GLBA
  • Toute entité couverte ou associé commercial régi par l'HIPAA
  • Une organisation à but non lucratif
  • Un établissement d'enseignement supérieur
Seuil
  • La SBA définit une petite entreprise comme une entreprise indépendante comptant moins de 500 employés.
Droits des consommateurs
  • Droit de savoir si un responsable du traitement traite les données à caractère personnel du consommateur
  • Droit d'accès
  • Droit de corriger
  • Droit de suppression
  • Droit de refuser la publicité ciblée, la vente de données à caractère personnel, le profilage et la prise de décision automatisée
  • Droit à la portabilité
  • Droit à la non-discrimination
  • Droit d'opt-in pour le traitement des données sensibles
Les consommateurs ont le droit de ne pas participer :
  • Vente de données à caractère personnel
  • Profilage
  • Publicité ciblée
  • Prise de décision automatisée
Délai de réponse aux demandes des personnes concernées
  • Sans retard excessif et dans un délai de 45 jours avec possibilité de prolongation de 45 jours.
Délai de recours
  • Le contrôleur doit statuer sur le recours du consommateur dans un délai de 60 jours.
  • Le responsable du traitement doit fournir au consommateur un moyen de faire part de ses préoccupations au procureur général.
Informations personnelles
  • Toute information, y compris les données sensibles, liée ou pouvant raisonnablement être liée à une personne identifiée ou identifiable.
  • Le terme inclut les données pseudonymes lorsque les données sont utilisées par un responsable du traitement ou un sous-traitant en conjonction avec des informations supplémentaires qui relient raisonnablement les données à une personne identifiée ou identifiable.
Les informations personnelles ne comprennent pas
  • Ne comprend pas les données dépersonnalisées ou les informations accessibles au public.
Définition des informations accessibles au public
  • Par "informations accessibles au public", on entend les informations qui sont légalement mises à disposition par le biais des registres du gouvernement fédéral, de l'État ou des collectivités locales, ou les informations dont une entreprise a de bonnes raisons de penser qu'elles sont légalement mises à la disposition du grand public par le biais de médias largement diffusés, par le consommateur ou par une personne à qui le consommateur a divulgué les informations, à moins que le consommateur n'ait restreint les informations à un public spécifique.
Informations sensibles On entend par "données sensibles" les données à caractère personnel qui révèlent :

  • Origine raciale ou ethnique
  • Croyances religieuses
  • Diagnostic de santé mentale ou physique
  • Orientation sexuelle
  • Citoyenneté ou statut d'immigrant
  • Données génétiques ou biométriques traitées dans le but d'identifier une personne de manière unique
  • Données personnelles collectées auprès d'un enfant connu
  • Données de géolocalisation précises
Les informations sensibles ne comprennent pas N/A
Définition du consommateur / de la personne concernée / de l'individu
  • Le terme "consommateur" désigne une personne physique résidant dans cet État et agissant uniquement dans un contexte individuel ou domestique.
  • Ce terme n'inclut pas les personnes agissant dans un contexte commercial ou d'emploi.
Définition de "divulguer N/A
Définition de l'action N/A
Définition de Vendre
  • Le partage, la divulgation ou le transfert de données à caractère personnel par le responsable du traitement à un tiers, moyennant une contrepartie monétaire ou une autre contrepartie de valeur.
La vente n'inclut pas la date Le terme ne comprend pas :

  • (A) la divulgation de données à caractère personnel à un sous-traitant qui traite les données à caractère personnel pour le compte du responsable du traitement ;
  • (B) la divulgation de données à caractère personnel à un tiers en vue de la fourniture d'un produit ou d'un service demandé par le consommateur ;
  • (C) la divulgation ou le transfert de données à caractère personnel à une société affiliée du responsable du traitement ;
  • (D) la divulgation d'informations que le consommateur a intentionnellement mises à la disposition du grand public par l'intermédiaire d'un média et qu'il n'a pas limitées à un public spécifique ; ou la divulgation ou le transfert de données à caractère personnel à un tiers en tant qu'actif dans le cadre d'une fusion ou d'une acquisition.

Projets de loi sur la protection de la vie privée au Texas

Projet de loi Description
Projet de loi 1844 Introduit le 3 février 2023, ce projet de loi imposerait une sanction civile aux entités en fonction de la collecte, de l'utilisation, du traitement et de la gestion des données personnelles des consommateurs. Il se trouve actuellement au sein de la commission des affaires et de l'industrie de la Chambre des représentants.

Lois supplémentaires sur la protection de la vie privée au Texas

Le Texas dispose d'autres lois relatives à la protection de la vie privée, notamment les suivantes :

Droit Description
Loi sur l'application et la protection contre le vol d'identité au Texas Oblige les agents de différentes juridictions à rédiger des rapports chaque fois qu'une personne est victime d'une violation de données.
Loi sur la confidentialité des dossiers médicaux au Texas Protège les informations sensibles sur la santé et les données médicales contre la divulgation à des fins de marketing sans le consentement de l'intéressé.

Loi de l'Utah sur la protection de la vie privée des consommateurs (UCPA)

Couvert par Termly
Statut législatif En vigueur
Date d'entrée en vigueur 31 décembre 2023
Mise à jour en attente
Champ d'application territorial
  • Tout responsable du traitement ou sous-traitant qui exerce une activité dans l'Utah ou qui produit un produit ou un service destiné aux consommateurs résidant dans l'Utah.
Exemptions organisationnelles
  • Organisations gouvernementales
  • Tiers sous contrat avec une organisation gouvernementale
  • Tribus
  • Établissements d'enseignement supérieur
  • Organisations à but non lucratif
  • Entités couvertes et associés commerciaux dans le cadre de l'HIPAA
  • Agences d'information des consommateurs
  • Transporteurs aériens
Seuil Tout responsable du traitement ou sous-traitant dont le chiffre d'affaires annuel est égal ou supérieur à 25 millions de dollars et qui remplit au moins l'un des seuils suivants :

  • Chaque année, contrôle ou traite les données à caractère personnel de 100 000 consommateurs ou plus.
  • L'entité tire plus de 50 % de ses revenus bruts de la vente de données à caractère personnel et contrôle ou traite les données à caractère personnel de 25 000 consommateurs ou plus.
Droits des consommateurs
  • Droit de savoir si un responsable du traitement traite les données à caractère personnel du consommateur
  • Droit d'accès
  • Droit de suppression
  • Droit à la portabilité des données
  • Droit de refuser le traitement des informations personnelles à des fins de publicité ciblée ou de vente d'informations personnelles
  • Droit à la non-discrimination
Les consommateurs ont le droit de ne pas participer :
  • Vente de données personnellesPublicité ciblée (n'inclut pas les données recueillies sur votre site web, formulaire/ticket)
Délai de réponse aux demandes des personnes concernées
  • 45 jours avec la possibilité d'une prolongation de 45 jours.
Délai de recours N/A
Informations personnelles
  • Informations liées ou pouvant raisonnablement être liées à une personne identifiée ou à une personne identifiable.
Les informations personnelles ne comprennent pas
  • Les "données à caractère personnel" ne comprennent pas les données dépersonnalisées, les données agrégées ou les informations accessibles au public.
Définition des informations accessibles au public
  • On entend par "informations accessibles au public" les informations qu'une personne (a) obtient légalement à partir d'un document d'une entité gouvernementale (b) croit raisonnablement qu'un consommateur ou un média largement diffusé a légalement mis à la disposition du grand public ; ou (c) si le consommateur n'a pas restreint les informations à un public spécifique, obtient d'une personne à qui le consommateur a divulgué les informations.
Informations sensibles Les données sensibles comprennent les données personnelles révélatrices :

  • Origine raciale ou ethnique
  • Croyances religieuses
  • Orientation sexuelle
  • Citoyenneté ou statut d'immigrant
  • Antécédents médicaux, état de santé mentale ou physique, traitement médical ou diagnostic par un professionnel de la santé
  • Données génétiques personnelles
  • les données biométriques, si le traitement a pour but d'identifier une personne spécifique
  • Données de géolocalisation spécifiques
Les informations sensibles ne comprennent pas
  • Les "données sensibles" ne comprennent pas les données à caractère personnel qui révèlent l'origine raciale ou ethnique d'une personne lorsqu'elles sont traitées par un service de communication vidéo, ni certaines données médicales traitées par des prestataires de soins de santé agréés.
Définition du consommateur / de la personne concernée / de l'individu
  • Une personne physique qui réside dans l'État et qui agit dans un contexte individuel ou domestique. Le terme "consommateur" n'inclut pas une personne physique agissant dans un contexte d'emploi ou commercial.
Définition de "divulguer N/A
Définition de l'action N/A
Définition de Vendre
  • L'échange de données à caractère personnel à titre onéreux par un responsable du traitement à un tiers.
La vente n'inclut pas la date Les termes "vente", "vendre" ou "vendu" n'incluent pas :

  • (i) la divulgation par un responsable du traitement de données à caractère personnel à un sous-traitant qui traite les données à caractère personnel pour le compte du responsable du traitement ;
  • (ii) la divulgation par un responsable du traitement de données à caractère personnel à une société affiliée du responsable du traitement
  • (iii) compte tenu du contexte dans lequel le consommateur a fourni les données à caractère personnel au responsable du traitement, la divulgation par le responsable du traitement de données à caractère personnel à un tiers si la finalité est conforme aux attentes raisonnables du consommateur
  • (iv) la divulgation ou le transfert de données à caractère personnel lorsqu'un consommateur demande à un responsable du traitement (A) de divulguer les données à caractère personnel ; ou (B) d'interagir avec un ou plusieurs tiers
  • (v) la communication par un consommateur de données à caractère personnel à un tiers dans le but de fournir un produit ou un service demandé par le consommateur ou par un parent ou un tuteur légal d'un enfant
  • (vi) la divulgation d'informations que le consommateur (A) met intentionnellement à la disposition du grand public par le biais d'un canal de communication de masse ; et (B) ne restreint pas à un public spécifique
  • (vii) le transfert par un responsable du traitement de données à caractère personnel à un tiers en tant qu'actif faisant partie d'une fusion proposée ou effective, d'une acquisition ou d'une faillite dans le cadre de laquelle le tiers prend le contrôle de tout ou partie des actifs du responsable du traitement

Lois supplémentaires de l'Utah sur la protection de la vie privée

L'Utah dispose également de quelques autres lois relatives à la protection de la vie privée, dont les suivantes :

Droit Description
Loi sur la confidentialité des informations électroniques Donne aux forces de l'ordre le droit d'obtenir des informations spécifiques à partir de dispositifs électroniques à des fins d'enquête criminelle sans obtenir de mandat de perquisition.
Loi sur la confidentialité des tests génétiques Interdit aux employeurs et aux assureurs d'accéder et d'utiliser les informations génétiques d'une personne et de ses parents de sang.
Loi sur la confidentialité des informations génétiques Oblige les sociétés de tests génétiques à obtenir le consentement du consommateur avant de divulguer les données à une entité qui propose une assurance maladie, une assurance vie ou une assurance soins de longue durée, ainsi qu'aux employeurs.
Loi de l'Utah sur l'intégrité du commerce électronique Interdit de copier un logiciel sur un autre ordinateur en connaissance de cause si le logiciel est utilisé pour collecter des informations personnelles par des moyens trompeurs.
Loi de l'Utah sur la protection des informations personnelles Exige une protection raisonnable des informations personnelles et décrit les exigences en matière de notification en cas de violation des données.

Projets de loi du Vermont sur la protection de la vie privée

Projet de loi Description
Projet de loi 121 Introduit le 26 janvier 2023, ce projet de loi décrit les lignes directrices relatives à l'amélioration de la protection de la vie privée des consommateurs. Il est actuellement examiné par la commission du commerce et du développement économique de la Chambre des représentants.

Lois partielles du Vermont sur la protection de la vie privée

Le Vermont est protégé par d'autres lois relatives à la protection de la vie privée, notamment les suivantes :

Droit Description
Loi sur la notification des violations de la sécurité La loi du Vermont sur la notification des violations de données stipule que les collecteurs de données doivent informer les individus en cas de violation de la sécurité et si leurs données personnelles ont été compromises.
Loi sur la destruction des documents en toute sécurité Les entreprises sont tenues de prendre des mesures raisonnables pour détruire les données à caractère personnel concernant les consommateurs qu'elles n'ont plus besoin de conserver.

Projets de loi du Vermont sur la protection de la vie privée inactifs

Le Vermont a quelques projets de loi sur la protection de la vie privée qui sont désormais inactifs :

Projet de loi Description
Projet de loi du Sénat 49 Première lecture le 1er janvier 2023, actuellement au sein de la commission sénatoriale du développement économique, du logement et des affaires générales. Ce projet de loi décrit les exigences en matière de protection de la confidentialité des confirmations génétiques et de la santé des consommateurs.
Projet de loi 116 Première lecture le 26 janvier 2023, actuellement au sein de la Commission de la Chambre sur les affaires générales et le logement. Cette loi concerne les protections et les normes en matière d'emploi.
Projet de loi 343 Première lecture le 22 février 2023, actuellement au sein de la commission du commerce et du développement économique de la Chambre des représentants. Cette loi décrit également les détails de la protection des données génétiques et des informations sur la santé des consommateurs.
Projet de loi 159 Première lecture le 1er février 2023, actuellement au sein de la commission du commerce et du développement économique de la Chambre des représentants. Cette loi décrit la protection de la vie privée dans le cadre des services d'accès à l'internet à haut débit.
Projet de loi du Sénat 129 Première lecture le 15 mars 2023, actuellement au sein de la commission sénatoriale du développement économique, du logement et des affaires générales. Cette loi décrit les dispositions relatives à la protection des employés.

Loi sur la protection des données des consommateurs de Virginie (VCDPA)

Couvert par Termly
Statut législatif En vigueur
Date d'entrée en vigueur 1er janvier 2023
Mise à jour en attente
Champ d'application territorial
  • Les personnes qui font des affaires dans l'État de Virginie ou qui produisent des produits ou des services destinés aux résidents de l'État de Virginie.
Exemptions organisationnelles
  • Organisations du secteur public en Virginie
  • Organisations à but non lucratif
  • Établissements d'enseignement supérieur
Seuil
  • Traiter ou contrôler les données à caractère personnel d'au moins 100 000 consommateurs par an

OU

  • Traiter ou contrôler les données personnelles d'au moins 25 000 consommateurs et tirer plus de 50 % de son revenu brut de la vente de ces données.
Droits des consommateurs
  • Droit de savoir si un responsable du traitement traite les données à caractère personnel du consommateur
  • Droit d'accès
  • Droit de corriger
  • Droit de suppression
  • Droit de refuser la publicité ciblée, le profilage ou la vente d'informations personnelles
  • Droit de recours
  • Droit à la portabilité des données
  • Droit à la non-discrimination
Les consommateurs ont le droit de ne pas participer :
  • Vente de données à caractère personnel
  • Profilage
  • Publicité ciblée efforts raisonnables
Délai de réponse aux demandes des personnes concernées
  • Sans retard excessif et dans un délai de 45 jours avec possibilité de prolongation de 45 jours.
Délai de recours
  • Le responsable du traitement doit donner suite au recours du consommateur dans un délai de 60 jours. Le responsable du traitement doit fournir au consommateur un moyen de transmettre ses préoccupations au procureur général.
Informations personnelles
  • Informations liées ou pouvant raisonnablement être liées à une personne identifiée ou à une personne identifiable.
Les informations personnelles ne comprennent pas
  • Les "données à caractère personnel" ne comprennent pas les données dépersonnalisées ni les informations accessibles au public.
Définition des informations accessibles au public
  • Par "informations accessibles au public", on entend les informations qui sont légalement mises à disposition par le biais des registres du gouvernement fédéral, de l'État ou des collectivités locales, ou les informations dont une entreprise a de bonnes raisons de penser qu'elles sont légalement mises à la disposition du grand public par le biais de médias largement diffusés, par le consommateur ou par une personne à qui le consommateur a divulgué les informations, à moins que le consommateur n'ait restreint les informations à un public spécifique.
Informations sensibles Les données sensibles comprennent les données personnelles révélatrices :

  • Origine raciale ou ethnique
  • Croyances religieuses
  • Diagnostic de santé mentale ou physique
  • Orientation sexuelle
  • Situation au regard de l'immigration ou de la citoyenneté
  • Données génétiques ou biométriques
  • Données personnelles d'un enfant connu
  • Données de géolocalisation précises
Les informations sensibles ne comprennent pas N/A
Définition du consommateur / de la personne concernée / de l'individu
  • Personne physique résidant en Virginie et agissant uniquement dans le cadre d'un individu ou d'un ménage.
  • Le terme "consommateur" n'inclut pas une personne physique agissant dans un contexte commercial ou professionnel.
Définition de "divulguer N/A
Définition de l'action N/A
Définition de Vendre
  • L'échange de données à caractère personnel à titre onéreux par le responsable du traitement à un tiers.
La vente n'inclut pas la date La "vente de données à caractère personnel" ne comprend pas :

  • 1. La divulgation de données à caractère personnel à un sous-traitant qui traite les données à caractère personnel pour le compte du responsable du traitement
  • 2. La divulgation de données à caractère personnel à un tiers en vue de la fourniture d'un produit ou d'un service demandé par le consommateur.
  • 3. La divulgation ou le transfert de données à caractère personnel à une société affiliée du responsable du traitement
  • 4. La divulgation d'informations que le consommateur (i) a intentionnellement mises à la disposition du grand public par le biais d'un canal de communication de masse et (ii) n'a pas limitées à un public spécifique.
  • 5. la divulgation ou le transfert de données à caractère personnel à un tiers en tant qu'actif faisant partie d'une fusion, d'une acquisition, d'une faillite ou d'une autre opération dans laquelle le tiers prend le contrôle de tout ou partie des actifs du responsable du traitement.

Lois supplémentaires de Virginie sur la protection de la vie privée

En outre, la Virginie a également adopté les lois suivantes relatives à la protection de la vie privée :

Droit Description
Loi sur la protection des données personnelles Limite la vente d'informations personnelles, telles que les numéros de sécurité sociale, par les commerçants.
Notification de violation de données personnelles en Virginie Décrit les exigences en matière de notification en cas d'infraction touchant les résidents de Virginie.
Loi sur la protection de la vie privée en matière de génétique en Virginie Elle précise les dispositions relatives à la collecte des données génétiques.
Loi sur la protection de la vie privée par téléphone en Virginie Interdit les appels de sollicitation après qu'une personne a déclaré qu'elle ne souhaitait pas recevoir d'appel.

Projets de loi sur la protection de la vie privée dans l'État de Washington

Projet de loi Description
Projet de loi 1616 Introduit le 25 janvier 2023, ce projet de loi accorde des droits aux consommateurs de l'État de Washington et prévoit des sanctions pour les responsables du traitement des données qui ne respectent pas ces droits. Il a été renvoyé à la commission des droits civils et du pouvoir judiciaire.
Projet de loi du Sénat 5643 Introduit le 31 janvier 2023, ce projet de loi décrit le People's Privacy Act (loi sur la protection de la vie privée), accordant des droits aux résidents de Washington sur la manière dont leurs données personnelles sont collectées, traitées et utilisées. Il a été renvoyé à la commission de l'environnement, de l'énergie et de la technologie.

Lois partielles sur la protection de la vie privée dans l'État de Washington

Washington est protégé par d'autres lois relatives à la protection de la vie privée, notamment les suivantes :

Droit Description
Loi sur la notification des violations de données Entrée en vigueur en 2020, elle oblige les entités à notifier les personnes concernées par une violation si celle-ci touche plus de 500 personnes.
Projet de loi 4607 Adoptée en 2022 et reconnue le 28 janvier comme "journée de la vie privée numérique" afin d'encourager les habitants de l'État de Washington à prendre des mesures pour protéger leurs informations personnelles.
La loi sur la protection de la vie privée Reconnaît le droit à la vie privée pour les résidents de l'État.

Projets de loi sur la protection de la vie privée inactifs dans l'État de Washington

Dans l'État de Washington, quelques projets de loi relatifs à la protection de la vie privée sont désormais inactifs :

Projet de loi Description
Projet de loi 5062 du Sénat Il est passé en troisième lecture avant de mourir lors de la session ordinaire de 2022, le 24 février.

Projets de loi sur la protection de la vie privée en Virginie occidentale

Projet de loi Description
Projet de loi 3453 Introduit le 14 février 2023, ce projet de loi établirait les droits des consommateurs concernant la confidentialité de leurs données et créerait une cause d'action privée. Il a été transmis à la commission de la technologie et de l'infrastructure de la Chambre des représentants.
Projet de loi 3498 Introduit le 14 février 2023, ce projet de loi modifierait le Code de la Virginie-Occidentale en ajoutant un article relatif à la protection des données des consommateurs. Il a été transmis à la commission des finances de la Chambre des représentants.

Lois partielles sur la protection de la vie privée en Virginie occidentale

La Virginie-Occidentale est protégée par quelques lois relatives à la protection de la vie privée qui méritent d'être signalées, notamment les suivantes :

Droit Description
Article 2A du chapitre 46A du code de la Virginie occidentale Dicte les notifications de violation de données et de sécurité pour les résidents de Virginie-Occidentale.
Loi sur les dossiers médicaux de Virginie occidentale Oblige les prestataires de soins de santé à fournir aux patients une copie de leur dossier médical sur demande.
Article 5H du chapitre 21 du code de la Virginie occidentale Limite les employeurs à obliger les employés à partager certaines informations sur leurs comptes personnels de médias sociaux.
Loi sur la protection du courrier électronique Empêche la transmission de messages électroniques non autorisés dans l'intention de tromper ou d'escroquer un résident de l'État.
Loi sur les données, la transparence et la responsabilité des élèves (Student Data, Transparency, and Accountability Act) Limite le transfert et la divulgation des dossiers des étudiants et protège les données personnelles des étudiants.

Projets de loi du Wisconsin sur la protection de la vie privée

Projet de loi Description
Projet de loi 466 de l'Assemblée Introduit le 5 octobre 2023, ce projet de loi établit des exigences pour les contrôleurs et les processeurs de données personnelles et donne des droits aux résidents du Wisconsin. Le 9 novembre 2023, il a été recommandé pour adoption tel qu'amendé par la commission de la protection des consommateurs.

Lois partielles du Wisconsin sur la protection de la vie privée

Le Wisconsin est protégé par quelques réglementations relatives à la protection de la vie privée, dont les suivantes :

Droit Description
La législation du Wisconsin sur les violations de données Les entreprises disposent d'un délai maximum de 45 jours pour informer les personnes concernées en cas de violation de données.
La loi du Wisconsin sur la sécurité des données d'assurance Crée des normes d'État pour les entités d'assurance agréées en ce qui concerne les violations de données spécifiques à leur secteur.

Lois partielles sur la protection de la vie privée dans le Wyoming

Le Wyoming dispose de quelques lois relatives à la protection de la vie privée qui offrent une protection partielle aux résidents, notamment les lois suivantes :

Droit Description
Loi du Wyoming sur la confidentialité des données génétiques Elle confère aux consommateurs des droits sur leurs informations génétiques et définit les obligations des sociétés de tests génétiques, comme la publication d'une politique de protection de la vie privée.
Loi sur la protection des consommateurs du Wyoming Empêche les entreprises de profiter indûment des consommateurs de l'État.
Loi du Wyoming sur la notification des violations de données Elle décrit les lignes directrices et les exigences en matière de notification que les entités doivent respecter en cas de violation de données.

Lois partielles sur la protection de la vie privée à Washington D.C.

La capitale du pays dispose de quelques règles partielles en matière de protection de la vie privée, dont les suivantes :

Droit Description
Loi de 2020 modifiant la loi sur la protection contre les violations de la sécurité Modification de la loi sur la notification des violations en élargissant les définitions concernant les violations de données d'entreprise et en précisant le contenu requis dans la notification envoyée aux personnes.
Loi sur les procédures de protection des consommateurs Elle est mise en place pour protéger les consommateurs contre les pratiques commerciales déloyales et trompeuses.

FAQ sur les lois américaines en matière de protection de la vie privée

Le site Termly couvre-t-il les lois américaines sur la confidentialité des données ?

Quelle est la fréquence de mise à jour du tableau de bord de la législation américaine en matière de protection de la vie privée ?

Quelles sont les lois américaines sur la confidentialité des données ?

Combien d'États américains disposent de lois sur la protection de la vie privée ?

Quels sont les États américains qui disposent de lois sur la confidentialité des données ?

Pourquoi les États américains ont-ils leurs propres lois sur la confidentialité des données ?

En quoi les lois sur la protection des données des États américains diffèrent-elles des lois fédérales sur la protection des données ?

Quels sont les États américains qui ont les lois les plus strictes en matière de confidentialité des données ?

Les entreprises doivent-elles se conformer aux lois sur la confidentialité des données de chaque État américain ?

Quelles sont les sanctions en cas de non-respect des lois sur la protection de la vie privée en vigueur dans les États américains ?

Comment les lois sur la protection de la vie privée des États américains se comparent-elles au GDPR?

Quels sont les droits dont jouissent généralement les personnes en vertu des lois sur la protection des données des États américains ?

Comment les entreprises peuvent-elles se conformer à l'évolution de la législation américaine en matière de protection de la vie privée ?

Des efforts sont-ils déployés pour créer une loi nationale unifiée sur la protection de la vie privée aux États-Unis ?

Comment les lois sur la protection de la vie privée des États américains traitent-elles les violations de données ?

Où puis-je trouver plus d'informations sur la loi sur la protection des données de mon État ?

Termly Boulon
Termly Vous aide à vous conformer aux lois américaines sur la protection des données
Lancer mon inscription ! En savoir plus
Jona, Chef de produit @ Termly

Termly permet à nos utilisateurs de se concentrer sur leur activité au lieu de passer d'innombrables heures à se préoccuper de la conformité aux règles de confidentialité des données. - Jona, Chef de produit @ Termly