Freagra Tapa: Is dlí cuimsitheach príobháideachais stáit é Acht um Chosaint Sonraí Tomhaltóirí Virginia (VCDPA) a tháinig i bhfeidhm an 1 Eanáir 2023, ag éileamh ar ghnólachtaí a chomhlíonann tairseacha sonracha ioncaim nó próiseála sonraí cearta tomhaltóirí a urramú maidir le sonraí pearsanta. Ní mór do ghnólachtaí an Chósta Thoir, fiú iad siúd a bhfuil a gceanncheathrú lasmuigh de Virginia, cloí leis má fhreastalaíonn siad ar chónaitheoirí Virginia ar scála mór. Amhail an 1 Iúil 2026, neartaíodh an dlí tuilleadh le toirmeasc ar dhíol sonraí geoshuímh beachta faoi SB 338.
Príomhphointí
- Baineann an VCDPA le haon ghnó a rialaíonn nó a phróiseálann sonraí 100,000+ tomhaltóir Virginia go bliantúil, nó 25,000+ tomhaltóir má thagann 50% nó níos mó den ioncam ó dhíol sonraí pearsanta.
- Tá sé phríomhcheart ag tomhaltóirí Virginia: rochtain, ceartú, scriosadh, iniomparthacht, rogha gan fógraíocht spriocdhírithe/díol/próifíliú a fháil, agus an ceart chun achomharc a dhéanamh i gcoinne iarratais diúltaithe.
- Tá údarás forfheidhmithe eisiach ag Ard-Aighne Virginia; níl aon cheart príobháideach caingne ann faoin VCDPA.
- Is féidir le pionóis shibhialta $7,500 a bhaint amach in aghaidh an tsáraithe thoiliúil, le tréimhse leigheas 30 lá (a rachaidh in éag tar éis an 1 Eanáir 2026).
- Amhail an 1 Iúil 2026, toirmisceann SB 338 díol sonraí geoshuímh beachta, ag cur oibleagáid nua shuntasach le haghaidh bróicéirí sonraí agus cuideachtaí ad-tech.
- Éilíonn catagóirí sonraí íogaire (sonraí bithmhéadracha, sláinte, bunús ciníoch/eitneach, geoshuíomh beacht, srl.) toiliú sainráite roimh phróiseáil.
- Murab ionann agus an GDPR, ní éilíonn an VCDPA bonn dlíthiúil chun sonraí pearsanta ginearálta a phróiseáil, ach éilíonn sé measúnuithe cosanta sonraí le haghaidh gníomhaíochtaí ardriosca.
- Tá gnólachtaí beaga faoi bhun na dtairseacha díolmhaithe, ach ba cheart dóibh siúd a phróiseálann sonraí íogaire nó a dhíolann sonraí pearsanta a nochtadh a athbhreithniú go cúramach.
- Is féidir le hardán bainistíochta toilithe ar nós Biscotti CMP cabhrú le láimhseáil comharthaí rogha gan fáil agus taifid toilithe a uathoibriú.
- Ní mór do bheartais phríobháideachais catagóirí sonraí a bhailítear, críocha, comhroinnt le tríú páirtithe, agus gach ceart tomhaltóra faoin VCDPA a nochtadh go soiléir.
Cad é Acht um Chosaint Sonraí Tomhaltóirí Virginia agus Conas a Oibríonn Sé
Is é an VCDPA reacht cuimsitheach príobháideachais tomhaltóirí Virginia, atá códaithe ag Teideal 59.1, Caibidil 53 de Chód Virginia, agus a tháinig i bhfeidhm an 1 Eanáir 2023 [10]. Bunaíonn sé creat de chearta tomhaltóirí agus oibleagáidí gnó comhfhreagracha atá bunaithe go scaoilte ar GDPR an AE, cé go bhfuil difríochtaí struchtúracha suntasacha ann atá oiriúnach do chomhthéacs tráchtála SAM.
Oibríonn an dlí ar mhúnla rialaitheora-próiseálaí. Is ar rialaitheoirí (eintitis a chinneann cuspóir agus modhanna próiseála) a thiteann an príomhualach comhlíonta. Ní mór do phróiseálaithe (díoltóirí a láimhseálann sonraí thar ceann rialaitheora) oibriú faoi chomhaontú próiseála sonraí agus treoracha doiciméadaithe an rialaitheora a leanúint [1].
I measc na bpríomh-mheicníochtaí tá:
- Freagra éigeantach ar iarratais ar chearta tomhaltóirí laistigh de 45 lá (is féidir é a shíneadh 45 lá eile le fógra)
- Measúnuithe cosanta sonraí riachtanacha le haghaidh próiseála a bhfuil riosca méadaithe ag baint leis
- Oibleagáidí conarthacha idir rialaitheoirí agus próiseálaithe
- Toiliú rogha isteach ag teastáil le haghaidh sonraí íogaire; cearta rogha gan fáil le haghaidh fógraíochta spriocdhírithe agus díolacháin sonraí [8]
Cathain a Thagann an VCDPA i bhFeidhm do Ghnólachtaí
Tháinig an VCDPA i bhfeidhm an 1 Eanáir 2023 do gach gnó clúdaithe [5]. Ní raibh aon rolladh amach céimnithe de réir méid an ghnó, murab ionann agus CPRA California. Má chomhlíon gnó na tairseacha ar an dáta sin nó dá éis, bhí comhlíonadh ag teastáil láithreach.
Chuir an leasú is déanaí, SB 338, toirmeasc ar dhíol sonraí geoshuímh beachta, a tháinig i bhfeidhm an 1 Iúil 2026 [2][3]. Ciallaíonn sé seo gur bhain spriocdháta nua crua leis an mbliain seo do ghnólachtaí a dhéanann airgead as sonraí suímh, lena n-áirítear bróicéirí sonraí, líonraí fógraíochta, agus foilsitheoirí aipeanna soghluaiste a fhreastalaíonn ar thomhaltóirí Virginia.
Cé atá Le Comhlíonadh le Ceanglais VCDPA Virginia
Baineann an VCDPA le heintitis bhrabúsacha a dhéanann gnó i Virginia nó a tháirgeann táirgí/seirbhísí atá dírithe ar chónaitheoirí Virginia agus a chomhlíonann ceann amháin ar a laghad de dhá thairseach [8][10]:
| Tairseach | Coinníoll |
|---|---|
| Bunaithe ar thoirt | Rialú nó próiseáil sonraí 100,000+ tomhaltóir Virginia in aghaidh na bliana féilire |
| Bunaithe ar ioncam | Rialú nó próiseáil sonraí 25,000+ tomhaltóir AGUS díorthaigh 50%+ d'ollioncam ó dhíol sonraí pearsanta |
I measc na n-eintiteas agus na gcineálacha sonraí atá díolmhaithe tá:
- Eagraíochtaí neamhbhrabúsacha
- Institiúidí ardoideachais
- Institiúidí airgeadais atá faoi réir GLBA
- Eintitis atá clúdaithe ag HIPAA agus comhlachais ghnó (le haghaidh sonraí atá rialaithe ag HIPAA)
- Eintitis rialtais
- Sonraí teagmhála fostaithe agus B2B (i gcomhthéacs fostaíochta nó idirbhearta tráchtála)
Ní éilíonn an dlí láithreacht fhisiciúil i Virginia. Is féidir le cuideachta ríomhthráchtála atá lonnaithe i Nua-Eabhrac, soláthraí SaaS i Massachusetts, nó gníomhaireacht mhargaíochta i Florida teacht faoi raon feidhme má phróiseálann siad sonraí tomhaltóirí Virginia ag an toirt riachtanach [1].
An mBaineann an VCDPA le Mo Ghnó Mura bhfuil Mé i Virginia
Sea, tá suíomh geografach an ghnó neamhábhartha. Cinntear raon feidhme an VCDPA de réir cá bhfuil na tomhaltóirí lonnaithe, ní de réir cá n-oibríonn an gnó [7]. Ba cheart d'aon ghnó ar an gCósta Thoir a bhfuil bonn custaiméirí suntasach Virginia aige a thoirt sonraí a mheas i gcoinne na dtairseacha thuas.
Sampla praiticiúil: Is dócha go sáraíonn miondíoltóir ríomhthráchtála atá bunaithe i Baltimore a dhíolann le 150,000 custaiméir go bliantúil, cuid shuntasach díobh sin cónaitheoirí Virginia, an tairseach 100,000 tomhaltóir agus ní mór dó cloí leis.
Cad iad na Sonraí a Chosnaíonn agus a Chlúdaíonn an VCDPA i ndáiríre
Clúdaíonn an VCDPA sonraí pearsanta, a shainítear mar aon fhaisnéis atá nasctha nó inréasúnta nasctha le duine nádúrtha aitheanta nó inaitheanta [10]. Ní áirítear leis seo sonraí dí-aitheanta agus faisnéis atá ar fáil go poiblí.
Is catagóir ar leith, ardchosanta é sonraí íogaire a éilíonn toiliú rogha isteach roimh phróiseáil [8]:
- Bunús ciníoch nó eitneach
- Creideamh reiligiúnach
- Diagnóisí sláinte meabhrach nó fisiciúla
- Treoshuíomh gnéasach nó féiniúlacht inscne
- Stádas inimirce
- Sonraí géiniteacha nó bithmhéadracha a phróiseáiltear le haghaidh aitheantais uathúil
- Sonraí pearsanta linbh aitheanta (faoi 13)
- Sonraí geoshuímh beachta (agus amhail an 1 Iúil 2026, ní féidir sonraí den sórt sin a dhíol ar chor ar bith) [2]
Cad iad na Príomh-Oibleagáidí do Ghnólachtaí Faoi VCDPA
Ní mór do rialaitheoirí sé chatagóir oibleagáide a chomhlíonadh faoi VCDPA Virginia: Tosaíonn Cad is Gá do Ghnólachtaí an Chósta Thoir a Bheith ar Eolas Faoi Chosaint Sonraí anseo i dtéarmaí praiticiúla.
- Trédhearcacht: Fógra príobháideachais réasúnta inrochtana, soiléir a sholáthar ag nochtadh catagóirí sonraí, críocha próiseála, comhroinnt le tríú páirtithe, agus cearta tomhaltóirí [7].
- Comhlíonadh cearta tomhaltóirí: Freagra a thabhairt ar iarratais ar rochtain, ceartú, scriosadh, iniomparthacht, agus rogha gan fáil laistigh de 45 lá.
- Teorannú cuspóra: Sonraí leordhóthanacha agus ábhartha don chuspóir nochtaithe amháin a bhailiú.
- Slándáil sonraí: Coimircí riaracháin, teicniúla agus fisiciúla réasúnta a chur i bhfeidhm.
- Neamh-idirdhealú: Ná diúltaigh earraí/seirbhísí nó ná gearr praghsanna éagsúla go haonarach toisc gur fheidhmigh tomhaltóir ceart príobháideachais.
- Measúnuithe cosanta sonraí: Measúnuithe a dhéanamh agus a dhoiciméadú le haghaidh fógraíochta spriocdhírithe, díolacháin sonraí, próiseáil sonraí íogaire, próifíliú le héifeachtaí dlíthiúla/suntasacha, agus gníomhaíochtaí áirithe ardriosca [1][9].
Ní mór do rialaitheoirí freisin meicníochtaí uilíocha rogha gan fáil (amhail comharthaí Rialú Príobháideachais Domhanda bunaithe ar bhrabhsálaí) a urramú le haghaidh fógraíochta spriocdhírithe agus díolacháin sonraí, ceanglas a cuireadh i bhfeidhm de réir a chéile faoi leasuithe Virginia [6].
Cad iad na Cearta Tomhaltóirí Faoi VCDPA a Chaithfidh Gnólachtaí a Thacú
Tá sé cheart infhorfheidhmithe ag tomhaltóirí Virginia [8][10]:
- Ceart rochtana: Deimhnigh an bhfuil a gcuid sonraí á bpróiseáil agus faigh cóip.
- Ceart ceartúcháin: Ceartaigh míchruinneas ina gcuid sonraí pearsanta.
- Ceart scriosta: Iarr scriosadh sonraí pearsanta a sholáthair siad nó a bailíodh fúthu.
- Ceart iniomparthachta sonraí: Faigh cóip iniompartha i bhformáid atá inúsáidte go héasca.
- Ceart rogha gan fáil: Roghnaigh gan fógraíocht spriocdhírithe, díol sonraí pearsanta, agus próifíliú le haghaidh cinntí a bhfuil éifeachtaí dlíthiúla nó suntasacha acu a fháil.
- Ceart achomhairc: Má dhiúltaíonn gnó iarratas, is féidir le tomhaltóirí achomharc a dhéanamh, agus ní mór don ghnó freagra a thabhairt laistigh de 60 lá ón achomharc.
Ní mór do ghnólachtaí dhá mhodh ar a laghad a sholáthar chun iarratais a chur isteach (m.sh., foirm gréasáin agus uimhir saor ó dhola nó seoladh ríomhphoist) [9].
Cé Mhéad a Chosnaíonn Sáruithe Comhlíonta VCDPA i bhFíneálacha agus Pionóis
Is féidir le hArd-Aighne Virginia pionóis shibhialta suas le $7,500 in aghaidh an tsáraithe thoiliúil agus suas le $2,500 in aghaidh an tsáraithe neamhbheartaithe a fhorchur [8][10]. Is féidir le pionóis faoiseamh urghaire agus táillí aturnae a áireamh freisin.
Go criticiúil, chuimsigh an VCDPA tréimhse leigheas 30 lá ar dtús, d'fhéadfadh gnólachtaí sáruithe a shocrú sula ndearnadh pionóis a mheas. Mar sin féin, chuaigh an tréimhse leigheas sin in éag an 1 Eanáir 2026, rud a chiallaíonn go bhfuil lánrogha ag an Ard-Aighne anois forfheidhmiú a shaothrú gan deis leigheas a thairiscint [6].
Níl aon cheart príobháideach caingne ann, mar sin ní féidir le tomhaltóirí aonair gnólachtaí a agairt go díreach faoin VCDPA. Is trí Oifig an Ard-Aighne amháin a dhéantar forfheidhmiú.
Conas atá an VCDPA Difriúil ó CCPA agus Cad é an Difríocht ó GDPR do Chuideachtaí an Chósta Thoir
Éilíonn tuiscint ar VCDPA Virginia: Cad is Gá do Ghnólachtaí an Chósta Thoir a Bheith ar Eolas Faoi Chosaint Sonraí é a chur i gcomhthéacs comparáideach.
| Gné | VCDPA | CCPA/CPRA | GDPR |
|---|---|---|---|
| Ceart príobháideach caingne | Níl | Teoranta (sáruithe sonraí) | Tá (athraíonn ballstáit) |
| Rogha isteach le haghaidh sonraí íogaire | Tá | Níl (múnla rogha gan fáil) | Tá |
| Tréimhse leigheas | Rachaidh in éag Eanáir 2026 | Rachaidh in éag Eanáir 2023 | Níl infheidhme |
| Uasphionós in aghaidh an tsáraithe | $7,500 | $7,500 | Suas le 4% d'ioncam domhanda |
| Measúnuithe Cosanta Sonraí | Riachtanach (ardriosca) | Riachtanach (ardriosca) | Riachtanach (DPIAanna) |
| Bonn dlíthiúil le haghaidh próiseála | Níl riachtanach (sonraí ginearálta) | Níl riachtanach | Riachtanach (6 bhonn dlíthiúil) |
Príomhphointe do ghnólachtaí an Chósta Thoir: Tá an VCDPA níos lú ualaigh ná an GDPR i dtéarmaí ceanglas bunús dlíthiúil, ach níos forordaithe ná an CCPA bunaidh maidir le toiliú sonraí íogaire. Beidh gnólachtaí atá comhlíontach le GDPR cheana féin in ann VCDPA a oiriúnú go héasca; ní mór dóibh siúd nach bhfuil ach eolach ar CCPA a sreafaí oibre sonraí íogaire a choigeartú.
An gCaithfidh Gnólachtaí Beaga Cloí le VCDPA Virginia
Níl ar ghnólachtaí beaga faoi bhun na dtairseacha 100,000 tomhaltóir nó 25,000 tomhaltóir móide ioncam cloí leis an VCDPA [10]. Is díolúine shuntasach é seo a dhéanann idirdhealú idir dlí Virginia agus roinnt creat idirnáisiúnta.
Mar sin féin, tá "beag" coibhneasta. Sáraíonn uirlis SaaS nideoige le 110,000 úsáideoir Virginia saor in aisce an tairseach toirte beag beann ar ioncam. Ba cheart do ghnólachtaí:
- Iniúchadh a dhéanamh ar thoirt iarbhír sonraí tomhaltóirí go bliantúil
- Rianú an ionann díolacháin sonraí agus 50%+ den ioncam
- Tairseacha a athmheasúnú de réir mar a mhéadaíonn an gnó
Baineann fiú gnólachtaí díolmhaithe leas as cleachtais phríobháideachais-bhunaithe a thógáil go luath, mar go mbíonn comhlíonadh iarfheistithe níos costasaí i gcónaí ná dearadh réamhghníomhach.
Cad iad na Botúin Choitianta a Dhéanann Cuideachtaí le Comhlíonadh VCDPA
1. Próiseálaithe a aicmiú go mícheart mar rialaitheoirí (nó a mhalairt). Is rialaitheoirí iad díoltóirí a dhéanann cinntí neamhspleácha maidir le húsáid sonraí, ní próiseálaithe. Mar thoradh ar mhí-aicmiú bíonn cosaintí conarthacha neamhleor agus oibleagáidí neamhchóireáilte.
2. Neamhaird a dhéanamh ar chomharthaí uilíocha rogha gan fáil. Thóg go leor gnólachtaí sreafaí rogha gan fáil le haghaidh iarratais láimhe amháin, ag déanamh dearmad ar an gceanglas comharthaí ar leibhéal an bhrabhsálaí a urramú mar Rialú Príobháideachais Domhanda [6].
3. Teip ar chomhaontuithe próiseála sonraí a nuashonrú. Éilíonn an VCDPA forálacha conarthacha sonracha idir rialaitheoirí agus próiseálaithe. Is minic nach mbíonn siad ag conarthaí díoltóirí ginearálta [1].
4. Sonraí íogaire a chóireáil mar shonraí pearsanta ginearálta. Is sárú ar leith é sonraí bithmhéadracha, sláinte, nó geoshuímh beachta a phróiseáil gan toiliú rogha isteach, ní hamháin bearna nós imeachta.
5. Ag glacadh leis go bhfuil an tréimhse leigheas fós infheidhme. Ós rud é go bhfuil an tréimhse leigheas imithe in éag ó Eanáir 2026, ní féidir le gnólachtaí brath a thuilleadh ar fhuinneog cheartúcháin roimh ghníomh forfheidhmithe [6].
6. An mheicníocht achomhairc a fhágáil ar lár. Níl próiseas achomhairc doiciméadaithe ag go leor beartas príobháideachais agus sreafaí oibre iarratais, rud atá ina eilimint riachtanach faoin VCDPA [9].
Conas a Dhéanaim Iniúchadh ar Mo Ghnó le haghaidh Ullmhachta VCDPA
Ba cheart d'iniúchadh ullmhachta VCDPA cúig réimse a chlúdach:
- Measúnú tairsí: Mapáil gach sreabhadh sonraí tomhaltóirí Virginia agus ríomh toirt próiseála bliantúil i gcoinne na dtairseacha reachtúla.
- Fardal sonraí: Catalóg gach catagóir sonraí pearsanta a bhailítear, a bhfoinsí, a gcríocha, a dtréimhsí coinneála, agus a dtríú páirtithe faighteoirí.
- Athbhreithniú sonraí íogaire: Aithin aon chatagóirí sonraí íogaire agus deimhnigh go bhfuil meicníochtaí toilithe rogha isteach i bhfeidhm.
- Bonneagar cearta: Déan tástáil ar gach ceann de na sé shreabhadh oibre cearta tomhaltóirí ó thús go deireadh, lena n-áirítear an próiseas achomhairc.
- Conarthaí díoltóirí: Athbhreithnigh gach comhaontú próiseálaí le haghaidh forálacha a éilíonn VCDPA (treoracha próiseála, rúndacht, rialuithe fo-phróiseálaí, cearta iniúchta) [7].
Maidir le gnólachtaí a bhainistíonn toiliú thar ilphointí teagmhála digiteacha, is féidir le hardán bainistíochta toilithe ar nós Biscotti CMP láimhseáil comharthaí rogha gan fáil a lárú agus taifid toilithe iniúchta a choinneáil, ag tacú le VCDPA agus le cláir chomhlíonta ilstáit.
Cad ba Chóir do Mo Bheartas Príobháideachais a Rá chun a Bheith Comhlíontach le VCDPA
Ní mór do bheartas príobháideachais atá comhlíontach le VCDPA a nochtadh [8][9]:
- Na catagóirí sonraí pearsanta a phróiseáiltear
- An cuspóir le haghaidh gach catagóire a phróiseáil
- Conas is féidir le tomhaltóirí a sé cheart a fheidhmiú, lena n-áirítear an próiseas achomhairc
- An bhfuil sonraí pearsanta díolta nó úsáidte le haghaidh fógraíochta spriocdhírithe (le treoracha rogha gan fáil)
- Na catagóirí tríú páirtithe lena roinntear sonraí
- Faisnéis teagmhála chun iarratais a chur isteach (dhá mhodh ar a laghad)
- Má phróiseáiltear sonraí íogaire, an bonn le haghaidh sin a dhéanamh (toiliú rogha isteach)
Ba cheart beartais a scríobh i dteanga shoiléir, a bheith réasúnta inrochtana (nasctha go feiceálach ar láithreáin ghréasáin agus aipeanna), agus a nuashonrú nuair a athraíonn cleachtais sonraí go hábhartha.
Conclúid agus Céimeanna Gníomhacha Eile
Is é VCDPA Virginia ceann de na creataí príobháideachais stáit is substaintiúla sna Stáit Aontaithe, agus léiríonn an breisiú i mí Iúil 2026 de thoirmeasc ar dhíol sonraí geoshuímh beachta go bhfuil sé ar intinn ag reachtas Virginia é a neartú i gcónaí. Maidir le gnólachtaí an Chósta Thoir, ciallaíonn raon feidhme eachtartheorann an dlí nach cosaint é an tíreolaíocht, cinneann toirt sonraí agus cuspóir próiseála an nochtadh.
Céimeanna gníomhacha le haghaidh 2026:
- Déan anailís tairsí i gcoinne do thoirt reatha sonraí tomhaltóirí Virginia roimh dheireadh na bliana.
- Iniúchadh a dhéanamh ar gach sreabhadh oibre sonraí íogaire, go háirithe aon cheann a bhaineann le geoshuíomh beacht, sonraí bithmhéadracha, nó sláinte, le haghaidh comhlíonta toilithe rogha isteach.
- Deimhnigh go n-áirítear i do bheartas príobháideachais na sé cheart tomhaltóirí go léir agus meicníocht achomhairc doiciméadaithe.
- Athbhreithnigh comhaontuithe próiseálaí le haghaidh forálacha conarthacha a éilíonn VCDPA.
- Cuir i bhfeidhm nó fíoraigh láimhseáil comharthaí uilíocha rogha gan fáil (Rialú Príobháideachais Domhanda) ar fud do chuid maoine digiteacha.
- Smaoinigh ar réiteach bainistíochta toilithe ar nós Biscotti CMP chun bailiú toilithe, próiseáil comharthaí rogha gan fáil, agus doiciméadú comhlíonta a uathoibriú.
- Sceideal athmheasúnuithe tairsí bliantúla de réir mar a mhéadaíonn do ghnó.
Tá an tréimhse leigheas imithe. Tá forfheidhmiú beo. Is iad na gnólachtaí a dhéileálann le comhlíonadh VCDPA mar bhosca seiceála aonuaire seachas mar dhisciplín oibríochtúil leanúnach a bhfuil an riosca is mó acu.
Ceisteanna Coitianta
C: An mbaineann an VCDPA le neamhbhrabúsacha? Níl. Tá eagraíochtaí neamhbhrabúsacha díolmhaithe go sainráite ó cheanglais an VCDPA [10].
C: An féidir le tomhaltóir Virginia mo ghnó a agairt go díreach faoin VCDPA? Níl. Níl aon cheart príobháideach caingne ag an VCDPA. Ní féidir ach le hArd-Aighne Virginia gníomhartha forfheidhmithe a thionscnamh [8].
C: Cad é an spriocdháta chun freagra a thabhairt ar iarratas ar chearta tomhaltóirí? Ní mór do ghnólachtaí freagra a thabhairt laistigh de 45 lá ó iarratas infhíoraithe a fháil. Ceadaítear síneadh aonuaire 45 lá má chuireann an gnó an tomhaltóir ar an eolas faoin moill agus an chúis [9].
C: An bhfuil sonraí fostaithe clúdaithe ag an VCDPA? Tá sonraí fostaithe a phróiseáiltear i gcomhthéacs fostaíochta díolmhaithe faoin VCDPA. Mar sin féin, léirmhínítear an díolúine seo go cúng agus ní chlúdaíonn sí gach úsáid sonraí atá gar do AD [1].
C: Cad a áirítear mar "dhíol" sonraí pearsanta faoin VCDPA? Sainmhíníonn an VCDPA "díol" mar mhalartú sonraí pearsanta ar bhonn airgeadaíochta. Murab ionann agus an CCPA, ní shíneann sé chuig luachmhaireacht neamhairgeadaíochta, rud atá ina idirdhealú suntasach le haghaidh socruithe ad-tech [5].
C: An bhfuil Oifigeach Cosanta Sonraí ag teastáil uaim faoin VCDPA? Níl. Ní éilíonn an VCDPA Oifigeach Cosanta Sonraí a cheapadh, murab ionann agus an GDPR [7].
C: Cad a athraigh le SB 338 in 2026? Toirmisceann SB 338, a tháinig i bhfeidhm an 1 Iúil 2026, díol sonraí geoshuímh beachta, ag cur srian catagóireach nua leis thar an gcreat ginearálta rogha gan fáil a rialaigh sonraí den sórt sin roimhe seo [2][3].
C: Conas a shainmhíníonn an VCDPA "geoshuíomh beacht"? Ciallaíonn geoshuíomh beacht sonraí a dhíorthaítear ó theicneolaíocht a aithníonn suíomh tomhaltóra laistigh de gha 1,750 troigh nó níos lú [10].
C: An bhfuil measúnuithe cosanta sonraí ag teastáil le haghaidh gach gníomhaíochta próiseála? Níl. Níl measúnuithe ag teastáil ach le haghaidh próiseála ardriosca: fógraíocht spriocdhírithe, díolacháin sonraí, próiseáil sonraí íogaire, próifíliú le héifeachtaí dlíthiúla/suntasacha, agus próiseáil a bhfuil riosca méadaithe díobhála ag baint leis [1][9].
C: Cad a tharlaíonn má dhéanann tomhaltóir achomharc i gcoinne iarratais diúltaithe? Ní mór don ghnó an t-athbhreithniú achomhairc a chríochnú laistigh de 60 lá agus an tomhaltóir a chur ar an eolas faoin toradh. Má dhiúltaítear don achomharc, ní mór don ghnó faisnéis a sholáthar maidir le conas is féidir leis an tomhaltóir teagmháil a dhéanamh leis an Ard-Aighne [8].
Seiceálaí Tairsí Comhlíonta VCDPA Idirghníomhach
Tagairtí
[1] Virginia Consumer Data Protection Act Guide - https://privacylawmap.com/blog/virginia-consumer-data-protection-act-guide
[2] Virginia Expands VCDPA With Ban On Sale of Precise Geolocation Data - https://www.jdsupra.com/legalnews/virginia-expands-vcdpa-with-ban-on-sale-7091146/
[3] VCDPA Amended - https://www.cblaw.com/vcdpa-amended
[4] Virginia CDPA - https://clearlaunch.dev/cs/regulations/virginia-cdpa
[5] Virginia Consumer Data Protection Act (VCDPA) - https://pro.bloomberglaw.com/insights/privacy/virginia-consumer-data-protection-act-vcdpa/
[6] VCDPA Amendment Process Complete: Text Finalized Ahead of Jan 1 Effective Date - https://iapp.org/news/a/vcdpa-amendment-process-complete-text-finalized-ahead-of-jan-1-effective-date
[7] Consumer Data Privacy Law Guide: Virginia - https://www.bakerdonelson.com/consumer-data-privacy-law-guide-virginia
[8] Virginia Consumer Data Protection Act Summary - https://www.oag.state.va.us/consumer-protection/files/tips-and-info/Virginia-Consumer-Data-Protection-Act-Summary-2-2-23.pdf
[9] VCDPA Overview - https://termly.io/resources/articles/vcdpa/
[10] Virginia Code Title 59.1, Chapter 53 - https://law.lis.virginia.gov/vacodefull/title59.1/chapter53/