科罗拉多州隐私法新动向：总检察长办公室采纳对科罗拉多隐私法案规则的修订
点击文末“阅读原文”，下载规则全文。
2024年12月6日，科罗拉多州总检察长办公室宣布敲定《科罗拉多隐私法》（CPA）的修订规则，旨在完善隐私保护的执行框架，特别针对儿童隐私和生物识别数据处理制定了新规。总检察长办公室表示，此次规则更新参考了9月发布的草案意见以及11月的公众听证反馈。目前，该规则尚需等待总检察长正式意见发布及州务卿办公室备案后生效。
根据新规则，涉及生物识别数据的企业必须在数据收集或处理之前向消费者提供明确告知，内容需涵盖数据的用途、保存期限，以及是否会共享至第三方。新规特别指出，雇主需在收集员工或应聘者的生物识别数据前获得明确同意。
在儿童隐私方面，新规则要求面向未成年人的在线服务提供商必须获得家长或监护人的明确同意，尤其是设计旨在延长未成年人使用时长的功能。此外，相关数据保护评估标准亦被更新，强调对未成年用户风险的评估。
新规预计于2025年生效，儿童隐私保护条款的生效时间为2025年10月1日，生物识别数据条款则将于2025年7月1日开始实施。
来源：Colorado AG
一个专注于数据、网络安全、科技、媒体和通信（TMT）领域，以及环境、社会和治理（ESG）法律发展的频道，致力于与您分享我们对法律法规、行业动态方面的独家观点和深入解读。
