上次更新时间:2026年4月28日 16:22
本指导说明的内容不应被视为法律建议。如果您对该法案对您的业务或您的义务的适用性有任何疑问,我们建议您联系您自己的独立法律顾问。
了解弗吉尼亚消费者数据保护法(VCDPA)及您在此领域的潜在责任。本指导说明旨在向我们的客户提供有关VCDPA及其在此领域的潜在责任的信息。本指导说明的内容不应被视为法律建议。如果您对VCDPA对您的业务或您的义务的适用性有任何疑问,我们建议您联系您自己的独立法律顾问。
Toast致力于确保向Toast及我们的客户提供个人信息(在本文中称为“个人数据”,以与VCDPA保持一致)的个人信任其信息得到了充分保护,并按照他们的期望和适用的数据隐私立法进行管理。 这一承诺的一部分意味着我们的客户拥有适当的信息和工具,以了解他们的义务以及Toast如何支持这些义务的某些方面。
弗吉尼亚消费者数据保护法(“VCDPA”)是一部全面的消费者隐私法律,将于2023年1月1日生效。
VCDPA对处理个人数据的企业施加了一系列隐私义务,旨在提高消费者数据使用的透明度,并赋予消费者对其个人数据的更多控制权。它为维吉尼亚州居民建立了一套个人权利,包括删除个人数据的权利和选择退出定向广告的权利。
VCDPA将个人数据定义为“与已识别或可识别的自然人相关联或合理可关联的任何信息,不包括去标识化数据或公开可用的信息。”一般而言,要求适用于在个人或家庭背景下(例如,不在商业或雇佣背景下)行动的维吉尼亚州居民的个人数据。
某些类型的个人数据在VCDPA下被定义为“敏感”,特别包括精确的地理位置(包括来自GPS等技术的信息,能够精确识别自然人的具体位置,精度和准确度在1750英尺的半径内)、已知儿童的数据以及某些人口统计细节(种族、宗教、健康/遗传信息等)。 在VCDPA下,未经消费者同意,禁止处理敏感个人数据。
这要看情况。VCDPA管理维吉尼亚州居民个人数据的收集和使用,并适用于以下企业:
某些群体是豁免的,例如政府实体、非营利组织、高等教育机构以及受其他隐私法律约束的医疗和金融机构。
VCDPA详细列出了您的客户可能根据VCDPA对您的企业的适用性行使的一系列个人权利(也称为个人数据权利)。
以下是您收到客户个人权利请求时的一些考虑事项:
在某些情况下,Toast可能能够支持我们的客户履行个人权利。Toast已准备了额外的指导,概述了Toast在此过程中能够提供的帮助。
查看我们的文章《Toast如何支持您遵守弗吉尼亚消费者数据保护法的努力》获取更多信息。