【報告】法律:バージニア州がバージニア消費者データ保護法を発行

2021年3月3日の報告です。3月2日にバージニア州で新しい消費者データ保護法が発行しました。施行は2023年1月1日であり、バージニア州において消費者向けビジネスを行う、または製品やサービスをバージニア州の消費者に提供する意図がある法人は、アクセス、修正、削除、ポータビリティ、オプト・アウトに関する消費者の要求に、要求の受領から４５日以内に対応しなければなりません。特定の処理活動(e.g., ターゲティング広告、個人データの販売、機密データの処理)に対してはデータ保護評価の実施と文書化が義務付けられています。ベンダーとは、消費者の権利行使対応への協力、データ侵害通知を支援すること等を要求する拘束力のある契約を締結するように求めています。GDPRに比較的近い法律といってよいでしょう。