This contains plagiarized material. Please rewrite as a full-length blog article that contains no plagiarized content and is completely original: The US state privacy landscape is in a state of change as we head into 2023. With a number of new regulations set to take effect, such as the California Privacy Rights Act (CPRA) and Virginia’s Consumer Data Protection Act (CDPA) which went into effect as of January 1, 2023, and the Colorado Privacy Act (CPA) and Connecticut Data Protection Act (CTDPA) set to become effective in July 2023, and the Utah Consumer Privacy Act (UCPA) set to take effect on December 31, 2023, organizations must be ready to comply with these new laws.

It's not only these five states that are introducing new privacy legislation. Many other states are also proposing their own comprehensive state privacy laws. Currently, six states have comprehensive state laws in progress. However, it's important to note that privacy bills are much more common than privacy laws. We have seen multiple bills introduced to the house and senate floors over the past couple years, only to be stopped in their tracks. The American Data Privacy Protection Act (ADPPA) being the most recent example at the federal level.

Let’s take a closer look at some of the legislation proposed for 2023:

New York (New York Privacy Act): This bill requires opt-in for processing sensitive data and includes a private right of action for violation of opt-out rights. The bill also includes requirements for data protection impact assessments (DPIAs) and targeted advertising is not considered “necessary” to provide services or goods to consumers. Consumers have the right to appeal decisions from automated decision making and assessments are required to determine if the system has discriminatory results.

Oklahoma (Oklahoma Computer Data Privacy Act): This bill mandates that customers must be informed of what categories of data are being collected and for what purpose, with consent being mandatory. The bill also gives consumers the right to opt-out of the sale of personal data and provides a clear and conspicuous link to consent to the sale. Third parties who have data sold to them may not sell it themselves without consent from the consumer.

Kentucky (An Act relating to consumer data privacy): This bill aims to give consumers the right to opt-out of targeted advertising, tracking, and the sale or sharing of personal data. Universal preference signals, such as the GPC, must be honored by businesses. The bill also requires controllers to provide quarterly reporting to the AG and Legislative Research Commission, including categories and amount of personal data processed, as well as the number of identifiable consumers.

Tennessee (Tennessee Information Protection Act): This bill highlights data minimization practices, controllers must limit data collection to “what is adequate, relevant, and reasonably necessary” for the purpose. It also gives consumers the right to opt-out of the sale of personal information. Data protection assessments are required in the case of targeted advertising

In addition to these four states, other states such as Oregon and Indiana also have privacy legislation underway. With so many new laws and regulations coming into effect, and even more on the horizon, it's vital that organizations stay on top of privacy compliance to protect their business and customers.

Staying on top of the ever-changing landscape of privacy laws can be a daunting task for any organization. That's why it's important to have the right expertise to help guide you through the process. With 4Comply, you can be confident that your organization is compliant and well-prepared for new privacy legislation as it arises.

Our team of experts can provide you with resources such as our ultimate guide to US privacy, which will help you understand exactly what measures your organization needs to take in order to be compliant with the new regulations coming into effect. We also have a comprehensive US privacy law book that lays out the text of all major US state privacy laws, as well as our US privacy masterclass webinar series, where you can get advice from our privacy experts.

Don't let the complexities of privacy compliance weigh down your organization, contact 4Comply today to learn more about how we can help you stay compliant and protect your business and customers.
표절된 자료가 포함되어 있습니다. 표절된 콘텐츠가 포함되지 않고 완전히 독창적인 전체 길이의 블로그 글로 다시 작성해 주세요: 2023년에 접어들면서 미국의 주 개인정보 보호 환경이 변화하고 있습니다. 2023년 1월 1일부터 시행되는 캘리포니아 개인정보 보호법(CPRA) 및 버지니아 소비자 데이터 보호법(CDPA), 2023년 7월 시행 예정인 콜로라도 개인정보 보호법(CPA) 및 코네티컷 데이터 보호법(CTDPA), 2023년 12월 31일 시행 예정인 유타 소비자 개인정보 보호법(UCPA) 등 여러 새로운 규정이 시행될 예정이므로 조직은 이러한 새로운 법을 준수할 준비를 갖추어야 합니다.

새로운 개인정보 보호법을 도입하는 것은 이 5개 주뿐만이 아닙니다. 다른 많은 주에서도 자체적으로 포괄적인 주 개인정보 보호법을 제안하고 있습니다. 현재 6개 주에서 포괄적인 주 개인정보 보호법이 시행되고 있습니다. 하지만 개인정보 보호법보다 포괄적인 개인정보 보호법안이 훨씬 더 흔하다는 점에 유의해야 합니다. 지난 몇 년 동안 하원과 상원에 여러 법안이 발의되었지만 모두 중단된 것을 목격했습니다. 미국 데이터 프라이버시 보호법(ADPPA)이 가장 최근의 연방 차원의 예입니다.

2023년에 제안된 몇 가지 법안을 자세히 살펴보겠습니다:

뉴욕(뉴욕 개인정보 보호법): 이 법안은 민감한 데이터를 처리할 때 옵트인을 요구하고 옵트아웃 권리 위반에 대한 개인 소송권을 포함하고 있습니다. 또한 이 법안에는 데이터 보호 영향 평가(DPIA)에 대한 요건이 포함되어 있으며, 타겟 광고는 소비자에게 서비스나 상품을 제공하는 데 '필요한' 것으로 간주되지 않습니다. 소비자는 자동화된 의사 결정에 대해 이의를 제기할 권리가 있으며, 시스템이 차별적인 결과를 초래하는지 여부를 판단하기 위해 평가가 필요합니다.

오클라호마(오클라호마 컴퓨터 데이터 개인정보 보호법): 이 법안은 고객에게 어떤 범주의 데이터가 수집되고 어떤 목적으로 수집되는지 알려야 하며 동의를 의무적으로 받도록 규정하고 있습니다. 또한 이 법안은 소비자에게 개인 데이터 판매를 거부할 수 있는 권리를 부여하고 판매 동의에 대한 명확하고 눈에 띄는 링크를 제공합니다. 데이터를 판매한 제3자는 소비자의 동의 없이 데이터를 직접 판매할 수 없습니다.

켄터키(소비자 데이터 프라이버시 관련 법안): 이 법안은 소비자에게 타겟 광고, 추적, 개인 데이터의 판매 또는 공유를 거부할 수 있는 권리를 부여하는 것을 목표로 합니다. 기업은 GPC와 같은 보편적 선호 신호를 준수해야 합니다. 또한 이 법안은 관리자가 처리하는 개인 데이터의 범주와 양, 식별 가능한 소비자 수 등을 포함한 분기별 보고서를 AG 및 입법조사위원회에 제공하도록 규정하고 있습니다.

테네시(테네시 정보 보호법): 이 법안은 데이터 최소화 관행을 강조하며, 관리자는 데이터 수집을 목적에 맞게 '적절하고 관련성이 있으며 합리적으로 필요한 것'으로 제한해야 합니다. 또한 소비자에게 개인정보 판매를 거부할 수 있는 권리를 부여합니다. 타겟팅 광고의 경우 데이터 보호 평가가 필요합니다.

이 4개 주 외에도 오리건주, 인디애나주 등 다른 주에서도 개인정보 보호법이 시행되고 있습니다. 수많은 새로운 법률과 규정이 시행되고 있고 앞으로 더 많은 법률과 규정이 시행될 예정이므로 조직은 비즈니스와 고객을 보호하기 위해 개인정보 보호 규정 준수에 대한 최신 정보를 파악하는 것이 중요합니다.

끊임없이 변화하는 개인정보 보호법 환경을 파악하는 것은 모든 조직에게 어려운 일이 될 수 있습니다. 그렇기 때문에 프로세스를 안내하는 데 도움이 되는 올바른 전문 지식을 갖추는 것이 중요합니다. 4Comply와 함께라면 조직이 규정을 준수하고 새로운 개인정보 보호법에 잘 대비하고 있다는 확신을 가질 수 있습니다.

당사의 전문가 팀은 미국 개인정보 보호에 대한 궁극적인 가이드와 같은 리소스를 제공하여 조직이 시행되는 새로운 규정을 준수하기 위해 어떤 조치를 취해야 하는지 정확히 이해할 수 있도록 도와드립니다. 또한 모든 주요 미국 주 개인정보 보호법의 내용을 정리한 종합적인 미국 개인정보 보호법 책과 개인정보 보호 전문가의 조언을 얻을 수 있는 미국 개인정보 보호 마스터클래스 웨비나 시리즈도 마련되어 있습니다.

개인정보 보호 규정 준수의 복잡성으로 인해 조직이 부담을 느끼지 않도록 지금 4Comply에 문의하여 규정을 준수하고 비즈니스와 고객을 보호할 수 있는 방법에 대해 자세히 알아보세요.