各州数据泄露通知法

尽管大多数州的数据泄露通知法规包含类似的内容，但其中仍存在重要差异，这意味着“一刀切”的通知方式并不足够。此外，随着数据泄露事件持续增加，各州正通过越来越频繁且各不相同的法规修订来应对，这给合规工作带来了挑战。各组织必须将密切关注这些变化作为优先事项，以便为数据泄露做好准备并及时应对。

如需了解适用于“拥有”数据的实体的基本州级通知要求的概要，请下载福里律师事务所（Foley）的《各州数据泄露通知法律一览表》。该一览表截至2026年3月4日有效，仅供参考，因为实体在遭遇安全事件、事故或数据泄露时应采取的建议措施，会因具体事实和情况而异。

本图表不涵盖非数据所有者。如果您并非相关数据的所有者，请查阅相关法律并咨询法律顾问。本图表也不涵盖：

• 基于遵守其他法律（例如《健康保险可携带与责任法案》（HIPAA）或《格拉姆-里奇-比利雷法案》（GLBA））而作出的例外规定。
• 关于实体员工或代理人为该实体的合法目的而善意获取个人身份信息（PII）的例外情况，前提是该个人身份信息未被进一步未经授权地使用或披露。
• 关于个人身份信息（PII）定义的例外情况，例如公开数据、加密数据、经过遮蔽处理的数据、无法读取的数据或无法使用的数据。下表说明了被视为公开、加密、经过遮蔽处理、无法读取或无法使用的数据是否可能适用“安全港”条款，但具体指导原则将根据具体情况而有所不同。例如，有些州仅对加密数据提供“安全港”条款，而其他州则可能对加密数据或公开数据均提供“安全港”条款。
• 实体提供实际通知或替代通知的方式（例如，通过电子邮件、美国邮政等）。
• 通知内容的要求。
• 联邦和州机构发布的任何指导材料。
• 对除个人身份信息（PII）以外的信息泄露行为适用的所有法律进行全面评估。

如需了解有关各州数据泄露通知法律或其他数据安全事宜的更多信息，请联系以下列出的任一人员，或福里律师事务所网络安全业务部的其他成员。