跳转到主要内容

#privacy

Privacy

Protect financial data privacy and maintain confidentiality

你的应用不必是“儿童应用”也欠儿童隐私:2026年小企业COPPA合规指南

FTC修订后的COPPA规则于2025年1月定稿,2026年4月起要求合规,适用于任何实际知晓未满13岁用户的应用程序或网站,而不仅仅是面向儿童的产品。它要求在分享儿童数据或投放定向广告前获得单独的家长主动同意,发布禁止无限期存储的保留时间表,并制定书面安全计划,每次违规的民事罚款超过50,000美元。本指南阐明了适用对象、FTC接受的同意方式,以及小团队无需隐私部门即可执行的七步清单。

2026年S-P条例:小型RIA和经纪商的事件响应、客户通知和记录保存检查清单

SEC修订后的S-P条例自2026年6月3日起适用于小型覆盖机构,要求制定书面事件响应计划,在知晓后30天内通知客户,并在72小时内上报服务提供商违规事件。为小型RIA、经纪商和过户代理人提供实用检查清单,涵盖通知决策、供应商监督、处置规则以及证明每一步的记录。

你的AI会议记录机器人可能成为窃听器:AI机器人加入通话时小企业面临的风险

AI会议记录工具可能在约十二个州触发全方同意规则,并创建受伊利诺伊州BIPA监管的声纹,该法案规定每次过失违规赔偿1000美元,每次故意违规赔偿5000美元,且无需证明实际损害。本指南梳理了同意规则、BIPA在声纹存在前要求的三件事,以及面向50人以下团队的四步骤设置、同意和保留策略。

新泽西州5000至150万美元的数据经纪人法律:出售客户数据现在让小企业付出什么代价

新泽西州的A5328(2026年6月30日签署)收取每年5000至150万美元的数据经纪人注册费,并将该制度扩展到出售从自己客户处收集数据的“数据收集者”。出售敏感数据被彻底禁止,即使有同意也没有例外,每条记录罚款5万美元,立即生效,而注册和费用预计将从2027年6月起执行,每天罚款2500美元。