点击图片跳转小程序获取精讲课
亲爱的各位隐私人,如果你近日刷到一条“马里兰州禁止收集敏感个人信息”的新闻,别急着滑走——它可能是2025年非常值钱的合规警报。
2024年4月,马里兰州议会悄悄通过《MODPA》;2025年10月1日,它就要生效。
别的州要求企业处理“敏感个人信息”(比如身份证号、健康数据这些,简称 SPI)得先让用户同意。
而马里兰州不看 “同意”,只看 “有没有必要”:只有“为了给用户提供或者维护它明确要的产品或服务”,才能收集、使用、分享SPI,不然就不行。
这对企业来说,要花不少功夫、资源去调整做法,还要合法合规!