华盛顿州总检察长发布数据隐私专项报告:数据泄露再创新高,呼吁数据经纪商登记监管
2026-08-14
资讯
8月14日,华盛顿州总检察长办公室发布了一份被其称为“同类首创”的报告,专门审视数据隐私实践如何影响该州居民。报告指出,随着企业收集、存储和共享个人信息的规模不断扩大,华盛顿州居民面临的数据泄露与隐私侵害风险显著上升,现有监管框架已难以充分应对。
报告援引历年执法与统计数据指出,华盛顿州数据泄露事件数量已连续多年攀升并创下历史新高,涉及数百万居民的个人信息。总检察长强调,数据经纪商在缺乏充分监督的情况下大规模买卖个人数据,是隐私风险的重要来源之一,现行法律对其登记与合规要求存在明显缺口。
基于调查结论,报告提出一系列政策建议,核心是要求数据经纪商向州监管机构登记注册,并遵循标准化的个人信息保护做法,包括数据最小化、访问控制、安全存储与泄露通知等。总检察长表示,这些措施有助于为居民提供更透明的数据使用环境,并为执法提供明确抓手。
该报告的发布正值美国各州加速推进数据隐私立法之际。华盛顿州此前的数据泄露通知法已在全国处于较为严格之列,此次进一步聚焦数据经纪监管,反映州级执法机构正将注意力从“事后通报”转向“事前规范”,其动向对全国数据合规生态具有风向标意义。
合规专题:
数据存储
敏感个人信息
数据安全事件响应
DPO
共享及委托处理
来源:Law360 - Cybersecurity & Privacy
相关资讯
美国Live Nation就数据泄露向佛蒙特州总检察长通报后面临至少三起集体诉讼:称“少数个人”的社保号与政府证件号被接触
2026-10-11
美国律所Sheppard Mullin因8月社工攻击遭前员工集体诉讼:律师交出文件致姓名、社保号与驾照号外泄
2026-10-12
芬兰数据保护专员对职业健康与心理治疗机构罚款3.3万欧元并作训诫:追踪像素把治疗预约信息传给谷歌、Meta与微软
2026-10-09
日本宣布“网络空间紧急状态”:软银子公司IDC Frontier云平台遭勒索攻击波及495家企业,金融厅要求停止以驾照作为唯一身份证明
2026-10-12
韩国PIPC就金融圈个人信息泄露启动处罚程序并说明量刑门槛:惩罚性罚款仅在故意或重大过失影响逾1000万人、或三年内重复违规等情形下适用,涉事机构暂不落入
2026-10-07