#privacy
Privacy
Protect financial data privacy and maintain confidentiality
Regulation S-P у 2026 році: Контрольний список інцидент-реагування, повідомлення клієнтів та ведення записів для малих RIA та брокерів-дилерів
Оновлений Regulation S-P SEC застосовується до менших покритих установ з 3 червня 2026 року, вимагаючи письмової програми реагування на інциденти, повідомлення клієнтів протягом 30 днів з моменту усвідомлення та 72-годинного ескалювання порушень від постачальника послуг. Практичний контрольний список для малих RIA, брокерів-дилерів та трансфер-агентів, що охоплює рішення про повідомлення, нагляд за постачальниками, правила знищення та записи, що підтверджують кожен крок.
Конфіденційність зарплатних даних у 2026 році: посібник для малих роботодавців щодо Каліфорнії, Колорадо та Вірджинії
З 1 січня 2023 року Каліфорнія розглядає зарплатні записи як захищену персональну інформацію за CCPA/CPRA, тоді як поправка Колорадо 2025 року щодо біометрії та зміни Вірджинії 2026 року звужують «виняток для працівників». Ось 30-денний план відповідності, що охоплює повідомлення про конфіденційність для працівників, графік зберігання, безпеку, запити на реалізацію прав і договори з постачальниками для малих роботодавців.
Ваш AI-нотатник може бути прослуховуванням: які ризики для малого бізнесу, коли AI-бот приєднується до дзвінка
AI-нотатники для зустрічей можуть активувати правила згоди всіх сторін приблизно в десятці штатів і створювати голосові відбитки, що регулюються іллінойським BIPA, який передбачає 1000 доларів за недбале та 5000 доларів за навмисне порушення без необхідності доводити шкоду. Цей посібник описує правила згоди, три вимоги BIPA до появи голосового відбитка та покроковий план із налаштувань, згоди та зберігання даних для команд до 50 осіб.
Закон Нью-Джерсі про брокерів даних від $5 000 до $1,5 мільйона: що тепер коштує малому бізнесу продаж даних клієнтів
Закон Нью-Джерсі A5328 (підписаний 30 червня 2026 року) встановлює плату від $5 000 до $1,5 мільйона на рік за реєстрацію як брокера даних і поширює цей режим на первинних «збирачів даних», які продають дані, зібрані від власних клієнтів. Продаж чутливих даних повністю заборонено без винятку на основі згоди, зі штрафом $50 000 за запис, що діє негайно, тоді як реєстрація та збори, як очікується, будуть застосовуватися з червня 2027 року під загрозою штрафу $2 500 на день.
Закони про конфіденційність 2026: Індіана, Кентуккі, Род-Айленд і Техас — правила, які мають знати малі підприємства
Закони про конфіденційність споживачів Індіани, Кентуккі та Род-Айленду набули чинності 1 січня 2026 року, і два з них не мають порогу доходу — ось як малі підприємства можуть визначити, чи підпадають вони під їхню дію, та як відстежувати відсотки доходу, які вимагають ці закони.
Заборони на спостережливе ціноутворення у 2026 році: що означають нові закони Меріленду, Коннектикуту та Нью-Йорку для вашого бізнесу
У 2026 році Меріленд, Коннектикут і Нью-Йорк прийняли перші закони США, що обмежують спостережливе ціноутворення — алгоритми, які використовують персональні дані для встановлення різних цін окремим клієнтам. Ось що забороняє кожен закон, винятки для програм лояльності та витрат, а також контрольний список відповідності для малих підприємств, які використовують інструменти динамічного ціноутворення.
Firefly III vs. Actual Budget: Який саморозміщений бюджетний застосунок з відкритим кодом варто обрати?
Firefly III — це система подвійної бухгалтерії; Actual Budget — це бюджетування у стилі YNAB методом конвертів. У цьому посібнику порівнюються налаштування (Docker, MariaDB vs. SQLite), банківська синхронізація (GoCardless, SimpleFin), вартість хостингу (~$5/місяць за VPS проти ~$109/рік у YNAB) та вибір інструменту для фрілансерів і домогосподарств із кількома рахунками.
Інтеграція Xero з Claude: Що власники малого бізнесу повинні знати перед підключенням своєї бухгалтерії
12 травня 2026 року Xero запустила інтеграцію з Anthropic Claude, яка дозволяє 4,5 мільйонам підписників отримувати в режимі діалогу інформацію про поточні рахунки-фактури, банківські транзакції та звіти. Ось як працює двостороннє з'єднання, що насправді обіцяють захисні заходи JAX Assure та політика даних лише в межах сеансу, контрольний список належної перевірки перед наданням доступу OAuth, і чому бухгалтерська книга Beancount у простому тексті надає будь-якому AI той самий доступ без жодної інтеграції.
Закони про конфіденційність в Індіані, Кентуккі та Род-Айленді набрали чинності у 2026 році: що потрібно знати малому бізнесу
1 січня 2026 року Індіана, Кентуккі та Род-Айленд стали 18-м, 19-м та 20-м штатами з всеосяжними законами про конфіденційність споживачів. Цей посібник порівнює їхні пороги застосування (від 10 000 споживачів у Род-Айленді), періоди виправлення, штрафи до 10 000 доларів за порушення, а також надає малому бізнесу контрольний список із шести кроків для забезпечення відповідності.
Закон Міссурі про безпеку страхових даних HB 974: що малим агентствам потрібно зробити до 1 січня 2026 року
Закон Міссурі HB 974, підписаний 2 липня 2025 року та чинний з 1 січня 2026 року, поширює Типовий закон NAIC про безпеку страхових даних майже на всіх страхових ліцензіатів штату — вимагаючи письмову програму безпеки, щорічну оцінку ризиків, план реагування на інциденти, нагляд за постачальниками та повідомлення регуляторів про витік даних протягом чотирьох робочих днів.
Закон Вермонту H.211 про брокерів даних: Чи є ваш малий бізнес «брокером даних»?»
Закон Вермонту H.211 (Act 138), підписаний 16 червня 2026 року, підвищує реєстраційний збір для брокерів даних зі 100 до 900 доларів США, додає облігацію забезпечення на суму 20 000 доларів США та встановлює штрафи до 200 доларів США на день за нереєстрацію до 1 січня 2027 року. Його вужчий тест «прямих відносин» може класифікувати програми лояльності, платіжних посередників, SaaS-платформи та партнерів-маркетологів як брокерів даних.
CTDPA Коннектикуту тепер охоплює малий бізнес: нейральні дані, розкриття інформації про навчання LLM та правила липня 2026 року
Змінений CTDPA Коннектикуту набув чинності 1 липня 2026 року, знизивши поріг охоплення до 35 000 споживачів, класифікувавши нейральні дані як чутливі та вимагаючи помітного розкриття інформації про навчання ШІ та LLM на персональних даних. Обробка будь-яких чутливих даних — навіть одного запису — тепер запускає охоплення, 60-денний період виправлення зник, а штрафи сягають 5000 доларів США за кожне навмисне порушення.