PRIMARY CONTACTS:
Eric M. Wright CPA, CITP
Eric M. Fair CISA, CDPSE, CBCLA

随着不断发展的数据隐私环境和越来越多的国家和国际隐私法, 确定哪些规则适用于您的组织以及您的组织必须如何遵守这些规则可能非常麻烦. 取决于您的组织的业务模式, industry and many other factors, 您可能需要遵守以下列出的至少一项甚至更多的数据隐私法规, which is not an exhaustive list. 我们帮助过各行各业的组织, both domestically and globally, 为遵守这些资料私隐规例而作好准备及达成以下目标:

通用数据保护条例(GDPR) 
GDPR是世界上最严格的隐私和安全法律. 虽然它是由欧盟起草并通过的。, 它将义务强加给任何地方的组织, 只要他们针对或收集与欧盟人民有关的数据. 该规定已于5月25日生效, 在数据隐私方面保护和授权所有欧盟公民, 重塑全球组织处理数据隐私的方式. GDPR可以对违反隐私和安全标准的人处以高额罚款, 罚款金额为2000万欧元或总收入的4%.

加州隐私权法案(CPRA)
In November 2020, over 9.随着第24号提案的通过，300万加州人投票通过了2020年的CPRA. CPRA是美国有史以来颁布的最强有力的消费者隐私法，与包括GDPR在内的其他司法管辖区最全面的法律实现了广泛的普遍平等.

CPRA建立在2018年通过的加州现行法律(《bet9平台游戏》(CCPA))的基础上，适用于1月1日之后收集的个人信息, 2022年1月1日生效, 2023. CPRA以CCPA为基础，在以下几个方面:

• 敏感数据:新的定义，限制使用和共享
• 新的执法机构:加州隐私保护局
• Expanded breach liability
• 对高风险处理进行必要的审计和风险评估
• 对自动决策和分析的限制
• Consumer data correction
• 加强儿童数据的选择权利
• 基于需求的数据保留限制
• bet9平台游戏提供者的新义务

加州消费者隐私法(CCPA)
《bet9游戏平台》让消费者对企业收集的个人信息有了更多的控制权. 这项法律保障了加州消费者的新隐私权，包括

• 对企业收集的个人信息、如何使用和共享的知情权;
• 删除收集的个人信息的权利;
• The right-to-opt-out of the sale of their personal information; and
• 不受歧视的权利，以行使其CCPA权利.

1996年健康保险流通与责任法案(HIPAA)
制定HIPAA是为了保护某些健康信息的隐私和安全. 为了满足这一要求，美国政府采取了一系列措施.S. Department of Health & 人类bet9平台游戏部(HHS)发布了HIPAA隐私和安全规则. 《bet9平台游戏》为保护某些健康信息确立了国家标准.

《bet9游戏平台》建立了一套国家安全标准，以保护以电子形式持有或传输的某些健康信息. 《bet9游戏平台》通过解决被称为“受保护实体”的组织必须实施的技术和非技术保障措施来实施《bet9平台游戏》中包含的保护措施，以确保个人“电子保护健康信息”(e-PHI)的安全。.

《bet9平台游戏》旨在保护个人健康信息的隐私，同时允许受保实体采用新技术来提高患者护理的质量和效率. 鉴于医疗保健市场是多样化的, 安全规则的设计是灵活和可扩展的，因此所覆盖的实体可以实现策略, procedures, 以及适合实体特定规模的技术, organizational structure, and risks to consumers’ e-PHI. Within HHS, 公民权利办公室(OCR)负责通过自愿遵守活动和民事罚款来执行隐私和安全规则.

Gramm-Leach-Bliley Act (GLBA)
The GLBA is a Federal law, 被称为1999年金融现代化法案, 这适用于金融机构吗, 包括高等教育机构. GLBA的目的是保护安全, 客户信息的保密性和完整性, 客户信息是指任何包含金融机构客户的非公开个人信息的记录, whether in paper, electronic, 或由机构或代表机构办理或保存的其他表格.

其他施耐德唐斯数据隐私bet9平台游戏

Business Process and Data Flow

了解组织的数据(通常是消费者数据)如何在其整个生命周期中传播的一个关键组件是开发业务流程和数据流程图. Learn More

Data Privacy Control Assessment

不管你的数据隐私计划是最近建立的还是长期存在的, 在当今不断发展的技术世界中，评估其持续有效性非常重要. Learn More

Data Protection Impact Assessment 

数据保护影响评估(DPIA)是一个帮助识别和最小化组织数据保护风险的过程. Learn More

NIST Privacy Framework Compliance

NIST隐私框架旨在作为一个基础，帮助组织识别和管理隐私风险，以构建创新的产品和bet9平台游戏，同时保护个人隐私. Learn More

Privacy by Design

我们的隐私设计方法确保隐私和安全控制与组织的风险容忍度保持一致, its compliance with regulations, 它致力于建立一种可持续的注重隐私的文化.  Learn More

关于施耐德唐斯数据隐私bet9平台游戏

At Schneider Downs, 我们的IT风险咨询业务部拥有一支专门从事数据隐私的专业团队. 我们的团队不仅了解不断发展的数据隐私法规，而且还了解技术，这些技术允许在减少和保护数据足迹和持续不合规风险的努力中实现控制.

Learn more about 施耐德唐斯数据隐私bet9平台游戏 or contact us for more information.