首頁 / 名詞卡 / 導入評估與治理 / CDPA(Consumer Data Protection Act,美國消費者資料保護法)

iPAS AI中級📋 導入評估與治理
🔑 名詞卡

CDPA(Consumer Data Protection Act,美國消費者資料保護法)

🎯 定義

美國地方性資料隱私法規(如維吉尼亞州 CDPA),影響美國境內特定州的個資處理,資料主體擁有查閱、修正、刪除及資料可攜的權利。

重點規範

  • 資料主體擁有查閱、修正、刪除及資料可攜的權利
  • 組織必須提供透明且簡明的隱私政策
  • 企業須對敏感資料(如健康資訊)採取更嚴格的保護措施

記憶技巧

CDPA=美國「州級」的隱私法規(非聯邦統一法規),與歐盟 GDPR、台灣 PDPA 並列不同法域的個資保護代表。

易混淆

  • vs GDPR/PDPA:三者都保障查閱/修正/刪除等核心權利,但適用法域不同(歐盟/台灣/美國特定州)。
📖 課文原文

「美國地方性法規,例如維吉尼亞州 CDPA,影響美國境內特定州的個資處理。資料主體擁有查閱、修正、刪除及資料可攜的權利。」