#privacy
Privacy
Protect financial data privacy and maintain confidentiality
Положение S-P в 2026 году: контрольный список по реагированию на инциденты, уведомлению клиентов и ведению записей для небольших RIA и брокеров-дилеров
Поправки SEC к Положению S-P применяются к небольшим подпадающим учреждениям с 3 июня 2026 года, требуя письменной программы реагирования на инциденты, уведомления клиентов в течение 30 дней и уведомления от поставщиков услуг о нарушениях в течение 72 часов. Практический контрольный список для небольших RIA, брокеров-дилеров и трансфер-агентов, охватывающий решение об уведомлении, надзор за поставщиками, правила уничтожения данных и записи, подтверждающие каждый шаг.
Конфиденциальность платежных данных в 2026 году: руководство для малого бизнеса по Калифорнии, Колорадо и Вирджинии
С 1 января 2023 года Калифорния рассматривает платежные ведомости как защищенную личную информацию в соответствии с CCPA/CPRA, в то время как биометрическая поправка Колорадо 2025 года и изменения Вирджинии 2026 года сужают «исключение для сотрудников». Вот 30-дневный план соблюдения требований, охватывающий уведомление о конфиденциальности персонала, график хранения, безопасность, запросы на реализацию прав и контракты с поставщиками для малых работодателей.
Ваш ИИ-секретарь может быть прослушкой: чем рискует малый бизнес, когда ИИ-бот присоединяется к звонку
ИИ-секретари для встреч могут активировать правила согласия всех сторон примерно в дюжине штатов и создавать голосовые отпечатки, регулируемые законом BIPA в Иллинойсе, который предусматривает штраф в размере 1000 долларов за неосторожное и 5000 долларов за умышленное нарушение без необходимости доказывать причинение вреда. Это руководство описывает правила согласия, три условия, которые BIPA требует до создания голосового отпечатка, и план действий из шести шагов по настройкам, согласию и хранению данных для команд до 50 человек.
Закон Нью-Джерси о регистрации брокеров данных: от $5 000 до $1,5 миллиона — во что теперь обойдётся малому бизнесу продажа данных клиентов
Закон A5328 штата Нью-Джерси (подписан 30 июня 2026 года) устанавливает ежегодную плату за регистрацию в качестве брокера данных в размере от $5 000 до $1,5 миллиона и распространяет этот режим на «сборщиков данных» первой стороны, которые продают данные, собранные от собственных клиентов. Продажа чувствительных данных запрещена полностью, без исключения для согласия, со штрафом $50 000 за запись; запрет действует немедленно, а регистрация и сборы, как ожидается, начнут применяться с июня 2027 года под угрозой штрафа $2 500 в день.
Законы о конфиденциальности на уровне штатов 2026: Правила Индианы, Кентукки, Род-Айленда и Техаса, которые малый бизнес обязан знать
Законы о конфиденциальности потребителей Индианы, Кентукки и Род-Айленда вступили в силу 1 января 2026 года, причем два из них не имеют порога по выручке — вот как малому бизнесу определить, попадает ли он под их действие, и как отслеживать процентные доли выручки, требуемые этими законами.
Запреты на слежку за ценами в 2026 году: Что новые законы Мэриленда, Коннектикута и Нью-Йорка значат для вашего бизнеса
В 2026 году Мэриленд, Коннектикут и Нью-Йорк приняли первые в США законы, ограничивающие слежку за ценами — алгоритмы, использующие личные данные для установления разных цен для отдельных клиентов. В этой статье рассказывается, что запрещает каждый закон, исключения для программ лояльности и обоснованных затрат, а также контрольный список для соблюдения требований малым бизнесом, использующим инструменты динамического ценообразования.
Firefly III против Actual Budget: Какое самодеплоируемое приложение с открытым исходным кодом для бюджетирования стоит запустить?
Firefly III — это система двойной бухгалтерии; Actual Budget — это конвертный бюджетировщик в стиле YNAB. Это руководство сравнивает настройку (Docker, MariaDB vs. SQLite), банковскую синхронизацию (GoCardless, SimpleFin), стоимость хостинга (~$5/мес за VPS против ~$109/год за YNAB) и какой инструмент подходит фрилансерам, а какой — домохозяйствам с несколькими счетами.
Интеграция Xero с Claude: Что владельцам малого бизнеса следует знать перед подключением учета
12 мая 2026 года Xero запустила интеграцию с Anthropic Claude, позволяющую 4,5 миллионам подписчиков в диалоговом режиме запрашивать счета, банковские транзакции и отчеты. Вот как работает двунаправленное соединение, что на самом деле обещают защитные механизмы JAX Assure и политика данных «только для сессии», контрольный список должной осмотрительности перед предоставлением доступа OAuth, а также почему plain-text бухгалтерская книга Beancount дает любому AI тот же доступ без какой-либо интеграции.
Законы о конфиденциальности в Индиане, Кентукки и Род-Айленде вступили в силу в 2026 году: что нужно знать малому бизнесу
1 января 2026 года Индиана, Кентукки и Род-Айленд стали 18-м, 19-м и 20-м штатами с комплексными законами о конфиденциальности потребителей. Это руководство сравнивает их пороги применимости (всего 10 000 потребителей в Род-Айленде), периоды исправления, штрафы до 10 000 долларов за нарушение и предлагает для малого бизнеса контрольный список из шести шагов по соблюдению требований.
Закон HB 974 штата Миссури о безопасности данных страховых компаний: что должны сделать небольшие агентства до 1 января 2026 года
Закон HB 974 штата Миссури, подписанный 2 июля 2025 года и вступающий в силу 1 января 2026 года, распространяет типовой закон NAIC о безопасности данных страховых компаний почти на всех лицензиатов страховой деятельности в штате — требуя письменную программу безопасности, ежегодную оценку рисков, план реагирования на инциденты, контроль поставщиков и уведомление регуляторов о нарушениях в течение четырёх рабочих дней.
Закон Вермонта H.211 о брокерах данных: Является ли ваш малый бизнес теперь «брокером данных»?
Закон H.211 (Act 138) штата Вермонт, подписанный 16 июня 2026 года, повышает регистрационный сбор для брокеров данных со 100 до 900 долларов, добавляет обязательный залог в размере 20 000 долларов и вводит штрафы до 200 долларов в день за отказ от регистрации до 1 января 2027 года. Его более узкий тест «прямых отношений» может классифицировать программы лояльности, платежных операторов, SaaS-платформы и партнеров по аффилированному маркетингу как брокеров данных.
CTDPA Коннектикута теперь охватывает малые предприятия: нейронные данные, требования к раскрытию информации об обучении LLM и правила июля 2026 года
Внесенная поправка в CTDPA Коннектикута вступила в силу 1 июля 2026 года, снизив порог охвата до 35 000 потребителей, классифицировав нейронные данные как конфиденциальные и потребовав заметного раскрытия информации об обучении ИИ и LLM на персональных данных. Обработка любых конфиденциальных данных — даже одной записи — теперь запускает действие закона, 60-дневный период исправления ошибок отменен, а штрафы достигают 5000 долларов за каждое умышленное нарушение.