主要观点总结
明尼苏达州、马里兰州和罗德岛州最近通过了各自的数据隐私法，使美国各州的综合隐私法总数达到19个。这些法律旨在为个人提供更强大的数据控制权并增加隐私领域的义务。文章详细介绍了这三个州的数据隐私法的关键要点，包括适用性和范围、要求、消费者权益和执法等相关内容。
关键观点总结
关键观点1: 马里兰州在线数据隐私法
该法律包含有关数据最小化、敏感数据和健康数据的独特规定。控制者必须将个人数据的收集限制在合理必要和相称的范围内。禁止出售敏感数据，除非出售对于提供或维护消费者要求的特定产品或服务是必要的。要求控制者在处理个人数据以进行定向广告、处理敏感数据、出售个人数据或进行分析之前进行数据保护评估。
关键观点2: 明尼苏达州消费者数据隐私法
该法律要求控制者向消费者提供隐私声明，并详细说明了控制者的职责，包括透明度义务、敏感数据的处理、非歧视原则、数据隐私和保护评估等。明尼苏达州消费者享有知情权、访问权、更正权、删除权等多项隐私权。
关键观点3: 罗德岛数据透明度和隐私保护法
该法律对数据控制者提出了几项责任要求，包括建立并实施合理的数据安全实践、不处理敏感数据除非获得消费者同意、为消费者提供机制以授予和撤销同意等。罗德岛消费者同样享有多项隐私权，包括知情权、访问权、更正权、删除权等。该法律还规定了总检察长的执法权力以及相应的民事罚款。
文章预览
明尼苏达州、马里兰州和罗德岛州最近颁布了自己的数据隐私法，使美国各州的综合隐私法总数达到 19 个。这些法律将于 2025 年到2026 年之间生效，旨在为个人提供对其个人数据的更大控制权，并为美国的隐私领域增加新的义务。 一、马里兰州在线数据隐私法 关键要点：2024 年 5 月 9 日，马里兰州州长 Wes Moore 签署了《马里兰州在线数据隐私法案》（“MODPA”）成为法律。MOPDA 包含有关数据最小化、敏感数据和健康数据的独特规定。MODPA 将于 2025 年 10 月 1 日生效，但不适用于 2026 年 4 月 1 日之前的任何个人数据处理活动。 适用性和范围 MODPA 适用于在马里兰州经营或向其居民提供商品或服务的企业，前提是该企业： 在一个日历年内，控制或处理至少 35,000 名马里兰州消费者的个人数据，不包括仅为完成支付交易而控制或处理的个人数据;或 超过 20%
………………………………
