在经历了一些失利的战斗后，隐私法律在各州的推进依然稳步向前

关键要点

最近，美国的数据隐私倡导者经历了一些挫败。佛蒙特州拟议的一项数据隐私法，原本预计成为全国最严格的法律之一，却在今年6月被共和党州长菲尔斯科特Phil Scott否决。此外，联邦隐私法案的希望再次受到打击。但是，俄勒冈州、德克萨斯州和佛罗里达州的数据隐私法于本月初相继生效，推动了数据权利的延续。

佛蒙特州的勇敢努力

佛蒙特州的数据隐私法轻松通过立法机构，而在斯科特州长的办公桌上，该法案得到了全州乃至全国范围内数据隐私倡导者的关注，然而最终被否决。

该法案允许佛蒙特州居民对 allegedly 侵犯其隐私的公司提起诉讼，其中一个重要的妥协是，将私人诉权限制在数据经纪人和处理至少10万佛蒙特州居民数据的公司上。尽管如此，这项法案仍然无法满足斯科特州长，在未能推翻否决后，该法案宣告失效。希望佛蒙特州的法案能够成为未来州立法讨论的起点。

俄勒冈州的扩展披露义务

俄勒冈州的数据隐私法于7月1日生效。该法案的一项重要规定是，俄勒冈州居民有权请求企业提供其数据被发送给的第三方名单。

此外，该法案对“敏感个人信息”的定义也更加广泛，包括国籍、跨性别或非二元性别身份以及生物识别数据。因此，企业在处理这些数据时需要获得个人的主动同意。

德克萨斯州和佛罗里达州的加入

德克萨斯州和佛罗里达州的数据隐私法也于7月1日生效。在德克萨斯州，《德克萨斯数据隐私和安全法案》TDPSA赋予消费者的权利包括访问、删除和纠正个人数据的权利，以及选择退出针对性广告的数据处理。此外，选择退出的权利还扩展至当个人数据被用于对消费者进行贷款、住房及医疗等保护性服务的定性分析。数据最小化仍然是一个重要主题，德克萨斯州的数据收集限制在“足够、相关且合理必要”的范围内。

佛罗里达州的“数字权利法案”也于7月1日生效，但其范围十分有限。佛罗里达州的法律专门针对大科技公司，设定了10亿美元的收入门槛及其他标准，包括50的收入来源于在线广告。大多数企业不会受到佛罗里达州法律的影响，但那些受到影响的企业必须为消费者提供访问、删除和纠正个人数据的权利，以及选择退出针对性广告数据处理的权利。