检查范围

覆盖阈值无疑是HB 4中最有趣的部分。根据该法案，如果实体符合以下标准，则必须遵守要求：

• 在得克萨斯州开展业务或生产得克萨斯州居民消费的产品或服务。

• 处理或参与个人数据的销售。

• 不要将其认定为美国小企业管理局定义的小企业。

这三个阈值对美国隐私界来说都是新的概念，因为所有其他州的法律都基于一家公司持有多少数据，以及数据收集、使用和销售每年产生什么样的收入。

小型企业管理局的识别是得克萨斯州覆盖标准中真正的异类。小型企业管理局将小型企业定义为“员工少于500人的独立企业”。

考虑到这一点，Holland&Knight合伙人Bart Huffman表示，他不会在SBA相关门槛上投入太多资金，因为它最终将毫不犹豫地适用于大多数企业。

‍♂️Huffman说：“小企业并不是真的那么小。大多数大公司都应该计划遵守，除非他们因其他原因获得豁免。”HB 4包括在州隐私框架中普遍存在的豁免，包括联邦健康和金融隐私法已经涵盖的数据豁免。

还有哪些新信息？

得克萨斯州法案的语言中有着微妙而重要的细微差别。某些条款需要反复读，以根据得克萨斯州立法者与其他州法律相比使用的不同语言来发现潜在影响。

一个调整是在适用性标准范围内，因为该法律要求提供服务的企业“由”得克萨斯州居民“消费”，而不是“针对”他们。Latham&Watkins律师事务所的Robert Brown表示，该语言可能“旨在席卷州外企业”，并会让一些组织大吃一惊。

‍♂️Brown说：“这可能会激励那些没有专门针对德克萨斯州市场的企业采取措施，积极排除得克萨斯人使用他们的产品或服务，以避免触发TDPSA。”。

HB 4还包含了当公司计划出售敏感和生物特征信息时额外披露的要求。从事此类业务的公司必须在隐私通知中提供“合理可访问且清晰”的免责声明，以通知客户他们“可能出售”敏感或生物特征数据。

尽管有人质疑除了数据代理之外，哪些企业将受到此类销售披露的约束，但Huffman支持要求公司在向消费者详细说明数据做法时“不要含糊其辞”的法律。

‍♂️Huffman说：“我长期以来一直认为，隐私声明中的更多语言应该标准化，这样消费者才能真正理解所传达内容的重要性。至少这些披露对这两个主题都有帮助。”。

30天的治疗期也带来了一些独创性。得克萨斯州法案中的条款与其他州提供的治疗方法基本相似，但HB 4也要求被指控的违规者提供已完成治疗的有形证据，根据布朗的说法，仅仅向司法部长发出治疗通知是不够的。

‍♂️Brown说：“法律规定，公司还必须通知相关消费者，所谓的侵犯隐私行为已经得到解决，向司法部长提供支持性文件，说明如何纠正侵犯隐私行为，并在必要时对内部政策进行修改。这是一个更高的证明违规行为已被纠正的负担，已经制定了应对违规通知的做法的企业需要相应地调整其程序。”

*文章来源：iapp.org

*原标题：德克萨斯州最新增加了全面的州隐私法

*整理编辑：A隐小私(yinxiaosi00)

   月底课程大促销！

    IAPP+USBAR双证促销，买1得2，

       名额有限，速速报名！

长按二维码即刻报名！

扫描下方二维码咨询详情

往/期/回/顾

中国顶级金融数据提供商因新规限制离岸访问

深度思考：数据合规法律业务的行业前景如何？

CIPPE+CIPM双证到手！他如何在3个月内完美通过的？

数据合规零基础，仅用三个月456分通过 IAPP CIPP/E！！

千呼万唤始出来：CIPP/E备考教材第三版终于上线啦！

■ DEPTH 

想了解IAPP哪个证书适合你？

全套资料长按扫码领取

全套资料试听课在线试讲

-End-

#IAPP国际隐私专业保护认证培训#

扫描下方二维码咨询详情

IAPP认证（国际隐私专业保护认证）

IAPP三大方向（CIPP/CIPT/CIPT）

DASCA认证（美国数据科学委员会认证）

备考经验分享｜全球隐私动态｜

干货分享｜考试资讯

■ DEPTH 

想了解IAPP哪个证书适合你？

 IAPP更多考试内容以及精选题库？

CIPP,CIPM,CIPT三大认证区别？

 如何申请考证相关？

 国内具体考点及如何定考位？

......

识别下方二维码

为你一一解答

资格评估可直接扫码

免费评估/赠送一份国际隐私认证学习资料一份

▼关注隐私合规交流圈，最新考试政策资讯抢先看▼

觉得不错你就赞赞我吧！

点分享

点点赞

点在看

戳这，领取IAPP备考资料包