美国拟出台《删除法》S. 3627
💡
原文中文,约2300字,阅读约需6分钟。
📝
内容提要
由于个人信息保护的重要性,本条颁布了一项法规,要求建立集中式系统和哈希登记表,允许个人一次性请求删除与自己相关的所有个人信息,定期审计、支付会费、访问哈希登记表、禁止收集申请删除的个人信息以及提交报告。
🎯
关键要点
- 委员会须在1年内颁布法规,建立集中式系统以保护个人信息。
- 集中式系统允许个人一次性请求删除所有相关个人信息,并提供标准化表格。
- 提交的信息须自动哈希,委员会维护哈希登记表,仅允许注册的数据代理商查询。
- 个人请求删除信息不得收取费用,数据存储2年后自动删除。
- 数据代理商须每31天访问哈希登记表,处理删除请求,并在31天内删除相关个人信息。
- 委员会需在18个月内颁布法规,禁止数据代理商收集申请删除的个人信息。
- 数据代理商每年需向委员会提交删除请求完成率和禁止列表有效性的报告。
- 注册的数据代理商须接受独立审计,确保符合规定,并在审计后6个月内提交报告。
- 数据代理商每年需支付会费以访问数据库,费用不得超过预期年运营成本的1%。
➡️