本文目录导读：
法案背景
随着互联网技术的飞速发展，数据已成为国家战略资源，数据泄露、滥用等问题日益严重，严重侵犯了个人隐私，为加强数据保护，美国国会于2018年通过《美国数据隐私和保护法案》（以下简称“法案”），旨在规范数据处理活动，保障个人隐私权益。
1、适用范围
法案适用于在美国境内收集、处理、存储、传输个人数据的组织和个人，若组织或个人在国外处理美国人的个人数据，也需遵守法案规定。
2、个人数据定义
图片来源于网络，如有侵权联系删除
法案将个人数据定义为能够识别或推断出特定自然人的任何信息，包括姓名、身份证号、生物识别信息、地理位置信息等。
3、数据主体权利
（1）访问权：数据主体有权查阅自己的个人数据。
（2）更正权：数据主体有权要求更正不准确或不完整的个人数据。
（3）删除权：数据主体有权要求删除自己的个人数据。
（4）限制处理权：数据主体有权要求限制对其个人数据的处理。
（5）数据可移植权：数据主体有权将个人数据从一组织转移到另一组织。
4、数据处理原则
（1）合法性原则：数据处理必须具有合法依据。
（2）目的明确原则：数据处理必须具有明确、合法的目的。
（3）最小化原则：数据处理必须限于实现目的所必需的数据范围。
（4）透明度原则：数据处理必须对数据主体公开、透明。
图片来源于网络，如有侵权联系删除
5、数据保护措施
（1）数据加密：对个人数据进行加密处理，防止未授权访问。
（2）访问控制：限制对个人数据的访问，确保只有授权人员才能访问。
（3）数据备份：定期备份个人数据，防止数据丢失。
（4）数据安全审计：定期进行数据安全审计，确保数据处理符合法案要求。
6、数据跨境传输
（1）合法依据：数据跨境传输必须具有合法依据。
（2）数据主体同意：数据主体需同意数据跨境传输。
（3）数据保护措施：跨境传输过程中，需采取必要的数据保护措施。
重要条款解析
1、通知义务
组织在收集、处理个人数据时，需向数据主体明确告知以下内容：
（1）收集个人数据的目的。
图片来源于网络，如有侵权联系删除
（2）个人数据的来源。
（3）个人数据的存储期限。
（4）数据主体的权利。
2、数据主体同意
（1）明确同意：数据主体需明确表示同意数据处理。
（2）可撤销同意：数据主体有权随时撤销同意。
3、数据泄露通知
（1）发现数据泄露：组织需在发现数据泄露后72小时内通知数据主体。
（2）报告监管部门：组织需在发现数据泄露后72小时内向监管部门报告。
《美国数据隐私和保护法案》为美国数据保护提供了全面的法律框架，有助于提高数据保护水平，保障个人隐私权益，组织和个人在处理个人数据时，应严格遵守法案规定，切实履行数据保护义务。
标签： #美国数据隐私和保护法案全文
评论列表