#privacy
Privacy
Protect financial data privacy and maintain confidentiality
Regulation S-P v roku 2026: Kontrolný zoznam reakcie na incidenty, oznamovania zákazníkom a vedenia záznamov pre malé RIAs a broker-dealerov
Zmenené Regulation S-P platí pre menšie pokryté inštitúcie od 3. júna 2026 a vyžaduje písomný program reakcie na incidenty, oznámenie zákazníkovi do 30 dní od zistenia a 72-hodinové eskalovanie narušenia od poskytovateľa služieb. Praktický kontrolný zoznam pre malé RIAs, broker-dealerov a prevodových agentov pokrývajúci rozhodnutie o oznámení, dohľad nad dodávateľmi, pravidlá likvidácie a záznamy, ktoré dokazujú každý krok.
Ochrana osobných údajov miezd v roku 2026: Príručka pre malých zamestnávateľov pre Kaliforniu, Colorado a Virgíniu
Od 1. januára 2023 Kalifornia považuje mzdové záznamy za chránené osobné informácie podľa CCPA/CPRA, zatiaľ čo coloradský biometrický dodatok z roku 2025 a zmeny vo Virgínii z roku 2026 zužujú "výnimku pre zamestnancov". Tu je 30-dňový plán dodržiavania predpisov zahŕňajúci oznámenie o ochrane súkromia pracovnej sily, plán uchovávania, bezpečnosť, žiadosti o práva a zmluvy s dodávateľmi pre malých zamestnávateľov.
Váš AI zapisovač by mohol byť odpočúvacím zariadením: Riziká pre malé podniky, keď sa AI bot pripojí k hovoru
AI zapisovače stretnutí môžu spustiť pravidlá súhlasu všetkých strán v približne tucte štátov a vytvoriť hlasové odtlačky regulované zákonom Illinois BIPA, ktorý prináša pokuty 1 000 USD za nedbanlivosť a 5 000 USD za úmyselné porušenie bez nutnosti preukázania škody. Táto príručka mapuje pravidlá súhlasu, tri veci, ktoré BIPA vyžaduje pred vznikom hlasového odtlačku, a šesťkrokový plán nastavení, súhlasu a uchovávania pre tímy do 50 ľudí.
Zákon štátu New Jersey o sprostredkovateľoch údajov s poplatkami 5 000 až 1,5 milióna dolárov: Čo dnes predaj zákazníckych údajov stojí malé podniky
Zákon A5328 štátu New Jersey (podpísaný 30. júna 2026) zavádza ročné poplatky 5 000 až 1,5 milióna dolárov za registráciu ako sprostredkovateľ údajov a rozširuje tento režim aj na prvostranných „zberačov údajov“, ktorí predávajú údaje získané od vlastných zákazníkov. Predaj citlivých údajov je úplne zakázaný bez výnimky na základe súhlasu, s pokutou 50 000 dolárov za každý záznam, a to s okamžitou účinnosťou, pričom registrácia a poplatky sa majú začať vymáhať od júna 2027 s pokutou 2 500 dolárov za deň.
Štátne zákony o ochrane súkromia 2026: Pravidlá v Indiane, Kentucky, Rhode Island a Texase, ktoré musia malé podniky poznať
Spotrebiteľské zákony o ochrane súkromia v Indiane, Kentucky a Rhode Island nadobudli účinnosť 1. januára 2026 a dva z nich nemajú žiadny prah príjmov – tu je návod, ako malé podniky zistia, či sa na ne vzťahujú, a ako sledovať percentá príjmov, ktoré tieto zákony vyžadujú.
Zákazy sledovacieho stanovovania cien v roku 2026: Čo znamenajú nové zákony v Marylande, Connecticute a New Yorku pre vaše podnikanie
V roku 2026 prijali Maryland, Connecticut a New York prvé americké zákony obmedzujúce sledovacie stanovovanie cien – algoritmy, ktoré na účtovanie individuálnych cien rôznym zákazníkom používajú osobné údaje. Tu je uvedené, čo každý zákon zakazuje, výnimky pre vernostné programy a nákladové úpravy, ako aj kontrolný zoznam pre malé podniky používajúce nástroje na dynamické stanovovanie cien.
Firefly III vs. Actual Budget: Ktorú samoobslužnú open-source aplikáciu na rozpočtovanie by ste mali spúšťať?
Firefly III je systém podvojného účtovníctva; Actual Budget je obálkový rozpočtovač v štýle YNAB. Táto príručka porovnáva nastavenie (Docker, MariaDB vs. SQLite), bankovú synchronizáciu (GoCardless, SimpleFin), náklady na hosťovanie (~5 $/mesiac VPS vs. ~109 $/rok YNAB) a ktorý nástroj vyhovuje freelancerom oproti domácnostiam s viacerými účtami.
Xero integrácia s Claude: Čo by mali majitelia malých firiem vedieť pred pripojením svojich účtov
Dňa 12. mája 2026 Xero spustilo integráciu s Anthropic Claude, ktorá umožňuje 4,5 miliónom predplatiteľov konverzačne dopytovať živé faktúry, bankové transakcie a výkazy. Tu je návod, ako obojsmerné pripojenie funguje, čo skutočne sľubujú ochranné opatrenia JAX Assure a politika údajov iba pre reláciu, kontrolný zoznam náležitej starostlivosti pred udelením prístupu OAuth a prečo plain-text účtovná kniha Beancount poskytuje akejkoľvek AI rovnaký prístup bez akejkoľvek integrácie.
Indiana, Kentucky a Rhode Island: Nové zákony na ochranu súkromia v roku 2026 – čo potrebujú vedieť malé podniky
1. januára 2026 sa Indiana, Kentucky a Rhode Island stali 18., 19. a 20. štátom s komplexnými zákonmi o ochrane súkromia spotrebiteľov. Táto príručka porovnáva ich prahové hodnoty uplatniteľnosti (až po 10 000 spotrebiteľov v štáte Rhode Island), obdobia na nápravu, pokuty až do výšky 10 000 USD za porušenie a poskytuje malým podnikom kontrolný zoznam šiestich krokov na dosiahnutie súladu.
Zákon o bezpečnosti dát v poisťovníctve Missouri HB 974: Čo musia malé agentúry urobiť pred 1. januárom 2026
Missourijský zákon HB 974, podpísaný 2. júla 2025 a účinný od 1. januára 2026, uplatňuje vzorový zákon NAIC o bezpečnosti dát v poisťovníctve na takmer každého držiteľa licencie v štáte — vyžaduje písomný bezpečnostný program, ročné hodnotenia rizík, plán reakcie na incidenty, dohľad nad dodávateľmi a oznámenie úniku dát regulátorovi do štyroch pracovných dní.
Vermontský zákon H.211 o sprostredkovateľoch údajov: Je váš malý podnik teraz „sprostredkovateľom údajov“?
Vermontský zákon H.211 (Act 138), podpísaný 16. júna 2026, zvyšuje poplatok za registráciu sprostredkovateľa údajov zo 100 USD na 900 USD, pridáva kauciu vo výške 20 000 USD a ukladá sankcie až do výšky 200 USD/deň za nevykonanie registrácie do 1. januára 2027. Jeho užší test „priameho vzťahu“ môže klasifikovať vernostné programy, platobných facilitátorov, SaaS platformy a affiliate marketérov ako sprostredkovateľov údajov.
Connecticutský CTDPA sa teraz vzťahuje aj na malé podniky: Neurálne údaje, povinné zverejňovanie tréningu LLM a pravidlá z júla 2026
Novelizovaný CTDPA v Connecticute nadobudol účinnosť 1. júla 2026, čím sa znížila prahová hodnota pokrytia na 35 000 spotrebiteľov, neurálne údaje boli klasifikované ako citlivé a vyžaduje sa nápadné zverejnenie tréningu AI a LLM na osobných údajoch. Spracovanie akýchkoľvek citlivých údajov — dokonca aj jedného záznamu — teraz spúšťa pokrytie, 60-dňová lehota na nápravu je preč a pokuty dosahujú až 5 000 USD za úmyselné porušenie.