#privacy
Privacy
Protect financial data privacy and maintain confidentiality
2026年S-P条例：小型RIA和经纪商的事件响应、客户通知和记录保存检查清单
SEC修订后的S-P条例自2026年6月3日起适用于小型覆盖机构，要求制定书面事件响应计划，在知晓后30天内通知客户，并在72小时内上报服务提供商违规事件。为小型RIA、经纪商和过户代理人提供实用检查清单，涵盖通知决策、供应商监督、处置规则以及证明每一步的记录。
2026年薪资数据隐私：加州、科罗拉多州和弗吉尼亚州小雇主指南
自2023年1月1日起，加州将薪资记录视为受CCPA/CPRA保护的个人信息，而科罗拉多州2025年的生物识别修正案和弗吉尼亚州2026年的改革收紧了“员工豁免”。以下是一份涵盖劳动力隐私通知、保留时间表、安全性、权利请求和供应商合同的30天合规计划，专为小雇主设计。
你的AI会议记录机器人可能成为窃听器：AI机器人加入通话时小企业面临的风险
AI会议记录工具可能在约十二个州触发全方同意规则，并创建受伊利诺伊州BIPA监管的声纹，该法案规定每次过失违规赔偿1000美元，每次故意违规赔偿5000美元，且无需证明实际损害。本指南梳理了同意规则、BIPA在声纹存在前要求的三件事，以及面向50人以下团队的四步骤设置、同意和保留策略。
新泽西州5000至150万美元的数据经纪人法律：出售客户数据现在让小企业付出什么代价
新泽西州的A5328（2026年6月30日签署）收取每年5000至150万美元的数据经纪人注册费，并将该制度扩展到出售从自己客户处收集数据的“数据收集者”。出售敏感数据被彻底禁止，即使有同意也没有例外，每条记录罚款5万美元，立即生效，而注册和费用预计将从2027年6月起执行，每天罚款2500美元。
2026年各州隐私法：印第安纳州、肯塔基州、罗德岛州和得克萨斯州——小企业必须了解的规定
印第安纳州、肯塔基州和罗德岛州的消费者隐私法于2026年1月1日生效，其中两个州没有收入门槛——以下是如何判断小企业是否受其约束，以及如何追踪这些法律要求的收入百分比。
2026年监控定价禁令：马里兰州、康涅狄格州和纽约州新法律对企业的影响
2026年，马里兰州、康涅狄格州和纽约州颁布了美国首批限制监控定价的法律——即利用个人数据向不同客户收取不同价格的算法。本文介绍了每项法律禁止的内容、忠诚度计划和基于成本的例外条款，以及使用动态定价工具的小型企业合规检查清单。
Firefly III vs. Actual Budget：你应该运行哪款自托管开源预算应用？
Firefly III是一个复式记账系统；Actual Budget则是一款YNAB风格的信封式预算工具。本指南对比了它们的设置（Docker、MariaDB vs. SQLite）、银行同步（GoCardless、SimpleFin）、托管成本（约5美元/月的VPS vs. YNAB的约109美元/年），以及哪款工具更适合自由职业者与多账户家庭。
Xero的Claude集成：小企业主在连接账簿前应知事项
2026年5月12日，Xero正式上线Anthropic Claude集成，让450万订阅用户能够通过对话方式查询实时发票、银行交易和报表。本文将介绍双向连接的工作原理、JAX Assure护栏和会话专属数据政策的实际承诺、授权OAuth访问前的尽职调查清单，以及为什么纯文本Beancount分类账能让任何AI无需集成即可获得相同访问权限。
印第安纳州、肯塔基州和罗德岛州隐私法于2026年生效：小企业须知
2026年1月1日，印第安纳州、肯塔基州和罗德岛州成为第18、19和20个颁布全面消费者隐私法的州。本指南比较了它们的适用门槛（罗德岛州低至10,000名消费者）、整改期、最高每次违规10,000美元的罚款，并为小企业提供了一份六步合规清单。
密苏里州HB 974保险数据安全法：小型代理机构在2026年1月1日前必须做的事
密苏里州HB 974于2025年7月2日签署、2026年1月1日生效，将NAIC保险数据安全示范法适用于该州几乎所有的保险持牌人——要求建立书面安全计划、开展年度风险评估、制定事件响应计划、加强供应商监管，并在四个工作日内向监管机构报告数据泄露。
佛蒙特州H.211数据经纪人法案：你的小企业现在算不算'数据经纪人'？
佛蒙特州H.211法案（第138号法案）于2026年6月16日签署，将数据经纪人注册费从100美元提高到900美元，增加了20,000美元的保证保证金，并对未能在2027年1月1日前注册者处以最高每天200美元的罚款。其更严格的"直接关系"测试可能将忠诚度计划、支付服务商、SaaS平台和联盟营销人员归类为数据经纪人。
康涅狄格州CTDPA现已覆盖小企业：神经数据、大型语言模型训练披露及2026年7月规则
康涅狄格州修订后的CTDPA于2026年7月1日生效，将覆盖门槛降至35,000名消费者，将神经数据归类为敏感数据，并要求显著披露AI和LLM对个人数据的训练。处理任何敏感数据（即使仅一条记录）即触发覆盖，60天补救期已取消，故意违规的罚款可达每起5,000美元。