Ātrā atbilde: Virdžīnijas Patērētāju datu aizsardzības likums (VCDPA) ir visaptverošs štata privātuma likums, kas stājās spēkā 2023. gada 1. janvārī, pieprasot uzņēmumiem, kas atbilst noteiktiem ieņēmumu vai datu apstrādes sliekšņiem, ievērot patērētāju tiesības uz personīgiem datiem. Austrumu krasta uzņēmumiem, pat tiem, kuru galvenā mītne atrodas ārpus Virdžīnijas, jāievēro, ja tie apkalpo Virdžīnijas iedzīvotājus lielā apmērā. No 2026. gada 1. jūlija likums tika papildināts ar aizliegumu pārdot precīzus ģeolokācijas datus saskaņā ar SB 338.
Galvenie secinājumi
- VCDPA attiecas uz jebkuru uzņēmumu, kas kontrolē vai apstrādā 100,000+ Virdžīnijas patērētāju datus gadā, vai 25,000+ patērētāju, ja 50% vai vairāk no ieņēmumiem nāk no personīgo datu pārdošanas.
- Virdžīnijas patērētājiem ir sešas pamat tiesības: piekļuve, labojums, dzēšana, pārnesamība, atteikšanās no mērķtiecīgas reklāmas/pārdošanas/profilēšanas un tiesības pārsūdzēt noraidītu pieprasījumu.
- Virdžīnijas ģenerālprokuroram ir ekskluzīvas izpildes pilnvaras; VCDPA nav privātas rīcības tiesības.
- Civiltiesiskie sodi var sasniegt 7,500 USD par apzinātu pārkāpumu, ar 30 dienu labojumu periodu (kas beidzas pēc 2026. gada 1. janvāra).
- No 2026. gada 1. jūlija SB 338 aizliedz precīzu ģeolokācijas datu pārdošanu, pievienojot būtisku jaunu pienākumu datu brokeriem un reklāmas tehnoloģiju uzņēmumiem.
- Sensitīvu datu kategorijas (biometriskie, veselības, rasu/etniskā izcelsme, precīza ģeolokācija utt.) prasa skaidru piekrišanu pirms apstrādes.
- Atšķirībā no GDPR, VCDPA neprasa juridisku pamatu vispārējai personīgo datu apstrādei, taču prasa datu aizsardzības novērtējumus augsta riska aktivitātēm.
- Mazie uzņēmumi, kas ir zem sliekšņiem, ir atbrīvoti, taču tie, kas apstrādā sensitīvus datus vai pārdod personīgos datus, rūpīgi jāpārskata sava pakļautība.
- Piekrišanas pārvaldības platforma, piemēram, Biscotti CMP, var palīdzēt automatizēt atteikšanās signālu apstrādi un piekrišanas ierakstus.
- Privātuma politikām jānorāda skaidri savāktie datu veidi, mērķi, trešo pušu dalīšana un visas patērētāju tiesības saskaņā ar VCDPA.
Kas ir Virdžīnijas Patērētāju datu aizsardzības likums un kā tas darbojas
VCDPA ir Virdžīnijas visaptverošais patērētāju privātuma likums, kas kodificēts Virdžīnijas kodeksa 59.1. nodaļā, 53. pantā, un stājas spēkā 2023. gada 1. janvārī [10]. Tas izveido patērētāju tiesību un attiecīgo uzņēmumu pienākumu struktūru, kas brīvi modelēta pēc ES GDPR, lai gan ar ievērojamām strukturālām atšķirībām, kas piemērotas ASV komerciālajai videi.
Likums darbojas uz kontroliera-apstrādātāja modeļa pamata. Kontrolieri (subjekti, kas nosaka apstrādes mērķi un līdzekļus) uzņemas galveno atbilstības slogu. Apstrādātāji (piegādātāji, kas apstrādā datus kontroliera vārdā) jādarbojas saskaņā ar datu apstrādes līgumu un jāievēro kontroliera dokumentētās instrukcijas [1].
Galvenie mehānismi ietver:
- Obligāta atbilde uz patērētāju tiesību pieprasījumiem 45 dienu laikā (pagarināma vēl par 45 dienām ar paziņojumu)
- Nepieciešamie datu aizsardzības novērtējumi augsta riska apstrādei
- Līguma pienākumi starp kontrolieriem un apstrādātājiem
- Piekrišana nepieciešama sensitīviem datiem; atteikšanās tiesības mērķtiecīgai reklāmai un datu pārdošanai [8]
Kad VCDPA stājas spēkā uzņēmumiem
VCDPA stājās spēkā 2023. gada 1. janvārī visiem attiecīgajiem uzņēmumiem [5]. Nebija pakāpeniskas ieviešanas pēc uzņēmuma lieluma, atšķirībā no Kalifornijas CPRA. Ja uzņēmums sasniedza sliekšņus šajā datumā vai pēc tā, atbilstība bija nekavējoties nepieciešama.
Visjaunākais grozījums, SB 338, pievienoja aizliegumu pārdot precīzus ģeolokācijas datus, kas stājas spēkā 2026. gada 1. jūlijā [2][3]. Tas nozīmē, ka uzņēmumi, kas monetizē atrašanās vietas datus, tostarp datu brokeri, reklāmas tīklus un mobilās lietotnes, kas apkalpo Virdžīnijas patērētājus, šogad saskaras ar jaunu stingru termiņu.
Kam jāievēro Virdžīnijas VCDPA prasības
VCDPA attiecas uz peļņas gūšanas subjektiem, kas veic uzņēmējdarbību Virdžīnijā vai ražo produktus/pakalpojumus, kas vērsti uz Virdžīnijas iedzīvotājiem un atbilst vismaz vienam no diviem sliekšņiem [8][10]:
| Slieksnis | Nosacījums |
|---|---|
| Apjoma balstīts | Kontrolē vai apstrādā 100,000+ Virdžīnijas patērētāju datus kalendārajā gadā |
| Ieņēmumu balstīts | Kontrolē vai apstrādā 25,000+ patērētāju DĀTUS UN iegūst 50%+ no bruto ieņēmumiem no personīgo datu pārdošanas |
Atbrīvotie subjekti un datu veidi ietver:
- Nefinansējošas organizācijas
- Augstākās izglītības iestādes
- Finanšu iestādes, kas pakļautas GLBA
- HIPAA regulētie subjekti un biznesa asociācijas (attiecībā uz HIPAA regulētajiem datiem)
- Valsts iestādes
- Darbinieku un B2B kontaktu dati (darba vai komerciālo darījumu kontekstā)
Likums neprasa fizisku klātbūtni Virdžīnijā. E-komercijas uzņēmums, kas atrodas Ņujorkā, SaaS pakalpojumu sniedzējs Masačūsetsā vai mārketinga aģentūra Floridā var visi ietilpt likuma darbības jomā, ja tie apstrādā Virdžīnijas patērētāju datus nepieciešamajā apjomā [1].
Vai VCDPA attiecas uz manu uzņēmumu, ja es neesmu Virdžīnijā
Jā, uzņēmuma ģeogrāfiskā atrašanās vieta nav svarīga. VCDPA darbības joma tiek noteikta pēc tam, kur patērētāji atrodas, nevis kur uzņēmums darbojas [7]. Jebkuram Austrumu krasta uzņēmumam ar ievērojamu Virdžīnijas klientu bāzi jānovērtē savi datu apjomi pret iepriekš minētajiem sliekšņiem.
Praktisks piemērs: E-komercijas mazumtirgotājs, kas atrodas Baltimorā un pārdod 150,000 klientiem gadā, no kuriem ievērojama daļa ir Virdžīnijas iedzīvotāji, visticamāk, pārsniedz 100,000 patērētāju slieksni un jāievēro.
Kādi dati VCDPA faktiski aizsargā un aptver
VCDPA aptver personīgos datus, kas definēti kā jebkura informācija, kas ir saistīta vai saprātīgi saistāma ar identificētu vai identificējamu fizisku personu [10]. Tas neietver deidentificētus datus un publiski pieejamu informāciju.
Sensitīvie dati ir atsevišķa, augstāka aizsardzības kategorija, kas prasa piekrišanu pirms apstrādes [8]:
- Rasu vai etniskā izcelsme
- Reliģiskās pārliecības
- Garīgās vai fiziskās veselības diagnozes
- Seksuālā orientācija vai dzimuma identitāte
- Imigrācijas statuss
- Ģenētiskie vai biometriskie dati, kas apstrādāti unikālai identifikācijai
- Personīgie dati par zināmu bērnu (zem 13 gadiem)
- Precīzi ģeolokācijas dati (un no 2026. gada 1. jūlija šādi dati nevar tikt pārdoti vispār) [2]
Kādi ir galvenie pienākumi uzņēmumiem saskaņā ar VCDPA
Kontrolieriem jāizpilda sešas pienākumu kategorijas saskaņā ar Virdžīnijas VCDPA: Ko Austrumu krasta uzņēmumiem jāzina par datu aizsardzību sākas šeit praktiskos terminos.
- Caurspīdīgums: Nodrošināt saprātīgi pieejamu, skaidru privātuma paziņojumu, kurā norādīti datu veidi, apstrādes mērķi, trešo pušu dalīšana un patērētāju tiesības [7].
- Patērētāju tiesību izpilde: Atbildēt uz piekļuves, labojuma, dzēšanas, pārnesamības un atteikšanās pieprasījumiem 45 dienu laikā.
- Mērķa ierobežojums: Vākt tikai datus, kas ir pietiekami un attiecīgi norādītajam mērķim.
- Datu drošība: Ieviest saprātīgas administratīvās, tehniskās un fiziskās aizsardzības.
- Nediskriminācija: Neatteikt preces/pakalpojumus vai neiekasēt atšķirīgas cenas tikai tāpēc, ka patērētājs izmantoja privātuma tiesības.
- Datu aizsardzības novērtējumi: Veikt un dokumentēt novērtējumus mērķtiecīgai reklāmai, datu pārdošanai, sensitīvu datu apstrādei, profilēšanai ar juridiskām/ievērojamām sekām un noteiktām augsta riska aktivitātēm [1][9].
Kontrolieriem arī jāievēro universālie atteikšanās mehānismi (piemēram, pārlūkprogrammas balstīti Global Privacy Control signāli) mērķtiecīgai reklāmai un datu pārdošanai, kas ir prasība, kas pakāpeniski tiek ieviesta saskaņā ar Virdžīnijas grozījumiem [6].
Kādas ir patērētāju tiesības saskaņā ar VCDPA, kuras uzņēmumiem jāatbalsta
Virdžīnijas patērētājiem ir sešas izpildāmas tiesības [8][10]:
- Tiesības uz piekļuvi: Apstiprināt, vai viņu dati tiek apstrādāti, un iegūt kopiju.
- Tiesības uz labojumu: Labot neprecizitātes viņu personīgajos datos.
- Tiesības uz dzēšanu: Pieprasīt dzēšanu no personīgajiem datiem, ko viņi snieguši vai kas par viņiem tika savākti.
- Tiesības uz datu pārnesamību: Saņemt pārnesamu kopiju viegli izmantojamā formātā.
- Tiesības atteikties: Atteikties no mērķtiecīgas reklāmas, personīgo datu pārdošanas un profilēšanas lēmumiem ar juridiskām vai ievērojamām sekām.
- Tiesības pārsūdzēt: Ja uzņēmums noraida pieprasījumu, patērētāji var pārsūdzēt, un uzņēmumam jāatbild 60 dienu laikā pēc pārsūdzības.
Uzņēmumiem jānodrošina vismaz divas metodes pieprasījumu iesniegšanai (piemēram, tīmekļa forma un bezmaksas tālruņa numurs vai e-pasta adrese) [9].
Cik daudz maksā VCDPA atbilstības pārkāpumi soda un sodi
Virdžīnijas ģenerālprokurors var uzlikt civiltiesiskos sodus līdz 7,500 USD par apzinātu pārkāpumu un līdz 2,500 USD par neapzinātu pārkāpumu [8][10]. Sodi var ietvert arī aizlieguma atjaunošanu un advokātu honorārus.
Svarīgi, ka VCDPA sākotnēji iekļāva 30 dienu labojumu periodu, kad uzņēmumi varēja novērst pārkāpumus pirms soda piemērošanas. Tomēr šis labojumu periods beidzās 2026. gada 1. janvārī, kas nozīmē, ka ģenerālprokuroram tagad ir diskrecionāras tiesības veikt izpildi, nepiedāvājot labojumu iespēju [6].
Nav privātas rīcības tiesības, tāpēc individuāli patērētāji nevar tieši iesūdzēt uzņēmumus saskaņā ar VCDPA. Izpilde ir ekskluzīvi caur ģenerālprokurora biroju.
Kā VCDPA atšķiras no CCPA un kāda ir atšķirība no GDPR Austrumu krasta uzņēmumiem
Virdžīnijas VCDPA izpratne: Ko Austrumu krasta uzņēmumiem jāzina par datu aizsardzību prasa to salīdzināšanu.
| Iezīme | VCDPA | CCPA/CPRA | GDPR |
|---|---|---|---|
| Privāta rīcības tiesība | Nē | Ierobežota (datu pārkāpumi) | Jā (dalībvalstis atšķiras) |
| Piekrišana sensitīviem datiem | Jā | Nē (atteikšanās modelis) | Jā |
| Labojumu periods | Beidzies 2026. gadā | Beidzies 2023. gadā | Nav piemērojams |
| Maksimālais sods par pārkāpumu | 7,500 USD | 7,500 USD | Līdz 4% globālajiem ieņēmumiem |
| Datu aizsardzības novērtējumi | Nepieciešami (augsta riska) | Nepieciešami (augsta riska) | Nepieciešami (DPIA) |
| Juridiskais pamats apstrādei | Nav nepieciešams (vispārēji dati) | Nav nepieciešams | Nepieciešams (6 likumīgi pamati) |
Galvenais secinājums Austrumu krasta uzņēmumiem: VCDPA ir mazāk apgrūtinoša nekā GDPR attiecībā uz juridiskā pamata prasībām, bet ir precīzāka nekā sākotnējais CCPA attiecībā uz sensitīvo datu piekrišanu. Uzņēmumi, kas jau ir atbilstīgi GDPR, atradīs VCDPA pielāgošanu pārvaldāmu; tie, kas ir tikai iepazinušies ar CCPA, jāpielāgo savas sensitīvo datu darba plūsmas.
Vai maziem uzņēmumiem jāievēro Virdžīnijas VCDPA
Mazi uzņēmumi, kas ir zem 100,000 patērētāju vai 25,000 patērētāju plus ieņēmumu sliekšņiem, nav obligāti jāievēro VCDPA [10]. Tas ir nozīmīgs atbrīvojums, kas atšķir Virdžīnijas likumu no dažām starptautiskajām struktūrām.
Tomēr "mazs" ir relatīvs. Nišas SaaS rīks ar 110,000 bezmaksas Virdžīnijas lietotājiem pārsniedz apjoma slieksni neatkarīgi no ieņēmumiem. Uzņēmumiem jā:
- Veic ikgadēju faktisko patērētāju datu apjoma auditu
- Sekot, vai datu pārdošana veido 50%+ no ieņēmumiem
- Pārskatīt sliekšņus, kad uzņēmums aug
Pat atbrīvoti uzņēmumi gūst labumu no privātuma prakses veidošanas jau agrīnā posmā, jo atbilstības pielāgošana vienmēr ir dārgāka nekā proaktīva dizaina izstrāde.
Kādas ir biežākās kļūdas, ko uzņēmumi pieļauj ar VCDPA atbilstību
1. Nepareiza apstrādātāju klasifikācija kā kontrolieri (vai otrādi). Piegādātāji, kas pieņem neatkarīgus lēmumus par datu izmantošanu, ir kontrolieri, nevis apstrādātāji. Nepareiza klasifikācija noved pie nepietiekamām līgumiskām aizsardzībām un neizpildītiem pienākumiem.
2. Ignorēt universālos atteikšanās signālus. Daudzi uzņēmumi izveidoja atteikšanās plūsmas tikai manuāliem pieprasījumiem, nepievēršot uzmanību prasībai ievērot pārlūkprogrammas līmeņa signālus, piemēram, Global Privacy Control [6].
3. Neatjaunot datu apstrādes līgumus. VCDPA prasa specifiskas līgumiskās normas starp kontrolieriem un apstrādātājiem. Vispārēji piegādātāju līgumi bieži tās nesatur [1].
4. Apstrādāt sensitīvus datus kā vispārējus personīgos datus. Biometrisko, veselības vai precīzu ģeolokācijas datu apstrāde bez piekrišanas ir atsevišķs pārkāpums, nevis tikai procedurāla nepilnība.
5. Pieņemt, ka labojumu periods joprojām ir spēkā. Ar labojumu periodu beidzoties 2026. gada janvārī, uzņēmumi vairs nevar paļauties uz labojumu logu pirms izpildes darbības [6].
6. Izlaist pārsūdzības mehānismu. Daudzas privātuma politikas un pieprasījumu darba plūsmas trūkst dokumentēta pārsūdzību procesa, kas ir obligāts elements saskaņā ar VCDPA [9].
Kā es varu veikt auditu savam uzņēmumam VCDPA gatavībā
VCDPA gatavības audits jāaptver piecās jomās:
- Sliekšņu novērtējums: Kartēt visus Virdžīnijas patērētāju datu plūsmu un aprēķināt ikgadējos apstrādes apjomus pret likumdošanas sliekšņiem.
- Datu inventarizācija: Katalogizēt visus savāktos personīgo datu veidus, to avotus, mērķus, glabāšanas periodus un trešo pušu saņēmējus.
- Sensitīvo datu pārskats: Identificēt jebkuras sensitīvas datu kategorijas un apstiprināt piekrišanas mehānismus.
- Tiesību infrastruktūra: Pārbaudīt visu sešu patērētāju tiesību darba plūsmas no sākuma līdz beigām, tostarp pārsūdzību procesu.
- Piegādātāju līgumi: Pārskatīt visus apstrādātāju līgumus attiecībā uz VCDPA prasītajām normām (apstrādes instrukcijas, konfidencialitāte, apakšapstrādātāju kontrole, audita tiesības) [7].
Uzņēmumiem, kas pārvalda piekrišanu vairākos digitālajos kontaktpunktos, piekrišanas pārvaldības platforma, piemēram, Biscotti CMP, var centralizēt atteikšanās signālu apstrādi un uzturēt auditu veicinošus piekrišanas ierakstus, atbalstot gan VCDPA, gan daudzvalstu atbilstības programmas.
Ko manai privātuma politikai jānorāda, lai tā būtu VCDPA atbilstoša
VCDPA atbilstošai privātuma politikai jānorāda [8][9]:
- Kategorijas personīgo datu, kas tiek apstrādāti
- Mērķis katras kategorijas apstrādei
- Kā patērētāji var izmantot savas sešas tiesības, tostarp pārsūdzību procesu
- Vai personīgie dati tiek pārdoti vai izmantoti mērķtiecīgai reklāmai (ar atteikšanās norādījumiem)
- Trešo pušu kategorijas, ar kurām dati tiek dalīti
- Kontaktinformācija pieprasījumu iesniegšanai (vismaz divas metodes)
- Ja tiek apstrādāti sensitīvi dati, pamats to apstrādei (piekrišana)
Politikām jābūt rakstītām vienkāršā valodā, saprātīgi pieejamām (izceltas vietnēs un lietotnēs) un jāatjauno, kad datu prakses būtiski mainās.
Secinājums un rīcības soļi
Virdžīnijas VCDPA ir viens no visaptverošākajiem štata privātuma ietvariem Amerikas Savienotajās Valstīs, un 2026. gada jūlija precīzu ģeolokācijas datu pārdošanas aizlieguma pievienošana norāda, ka Virdžīnijas likumdevējs plāno turpināt to stiprināšanu. Austrumu krasta uzņēmumiem likuma ārējā darbība nozīmē, ka ģeogrāfija nav aizsardzība, datu apjoms un apstrādes mērķis nosaka pakļautību.
Rīcības soļi 2026. gadam:
- Veiciet sliekšņu analīzi pret jūsu pašreizējiem Virdžīnijas patērētāju datu apjomiem pirms gada beigām.
- Audita visus sensitīvo datu darba plūsmus, īpaši tos, kas saistīti ar precīzu ģeolokāciju, biometriskajiem vai veselības datiem, attiecībā uz piekrišanas atbilstību.
- Apstipriniet, ka jūsu privātuma politika ietver visas sešas patērētāju tiesības un dokumentētu pārsūdzību mehānismu.
- Pārskatiet apstrādātāju līgumus attiecībā uz VCDPA prasītajām līgumiskajām normām.
- Ieviesiet vai pārbaudiet universālo atteikšanās signālu apstrādi (Global Privacy Control) visās jūsu digitālajās īpašībās.
- Apsveriet piekrišanas pārvaldības risinājumu, piemēram, Biscotti CMP, lai automatizētu piekrišanas vākšanu, atteikšanās signālu apstrādi un atbilstības dokumentāciju.
- Plānojiet ikgadējus sliekšņu pārvērtējumus, kad jūsu uzņēmums aug.
Labojumu periods ir beidzies. Izpilde ir aktīva. Uzņēmumi, kas uzskata VCDPA atbilstību par vienreizēju uzdevumu, nevis nepārtrauktu operatīvu disciplīnu, saskaras ar vislielāko risku.
Biežāk uzdotie jautājumi
Q: Vai VCDPA attiecas uz nepeļņas organizācijām? Nē. Nefinansējošas organizācijas ir skaidri atbrīvotas no VCDPA prasībām [10].
Q: Vai Virdžīnijas patērētājs var tieši iesūdzēt manu uzņēmumu saskaņā ar VCDPA? Nē. VCDPA nav privātas rīcības tiesības. Tikai Virdžīnijas ģenerālprokurors var veikt izpildes darbības [8].
Q: Kāds ir termiņš, lai atbildētu uz patērētāju tiesību pieprasījumu? Uzņēmumiem jāatbild 45 dienu laikā pēc pārbaudāma pieprasījuma saņemšanas. Ir atļauta vienreizēja 45 dienu pagarināšana, ja uzņēmums paziņo patērētājam par kavējumu un iemeslu [9].
Q: Vai darbinieku dati ir iekļauti VCDPA? Darbinieku dati, kas apstrādāti darba kontekstā, ir atbrīvoti saskaņā ar VCDPA. Tomēr šis atbrīvojums ir šauri interpretēts un neietver visus HR blakus datu izmantojumus [1].
Q: Kas tiek uzskatīts par "pārdošanu" personīgo datu saskaņā ar VCDPA? VCDPA definē "pārdošanu" kā personīgo datu apmaiņu par naudas atlīdzību. Atšķirībā no CCPA, tas neattiecas uz nemonetāru vērtīgu atlīdzību, kas ir nozīmīga atšķirība reklāmas tehnoloģiju darījumos [5].
Q: Vai man ir nepieciešams Datu aizsardzības speciālists saskaņā ar VCDPA? Nē. VCDPA neprasa Datu aizsardzības speciālista iecelšanu, atšķirībā no GDPR [7].
Q: Kas mainījās ar SB 338 2026. gadā? SB 338, kas stājas spēkā 2026. gada 1. jūlijā, aizliedz precīzu ģeolokācijas datu pārdošanu, pievienojot jaunu kategorisku ierobežojumu, kas pārsniedz vispārējo atteikšanās ietvaru, kas iepriekš regulēja šādus datus [2][3].
Q: Kā VCDPA definē "precīzu ģeolokāciju"? Precīza ģeolokācija nozīmē datus, kas iegūti no tehnoloģijām, kas identificē patērētāja atrašanās vietu 1,750 pēdu vai mazāk rādiusā [10].
Q: Vai datu aizsardzības novērtējumi ir nepieciešami visām apstrādes aktivitātēm? Nē. Novērtējumi ir nepieciešami tikai augsta riska apstrādei: mērķtiecīgai reklāmai, datu pārdošanai, sensitīvu datu apstrādei, profilēšanai ar juridiskām/ievērojamām sekām un apstrādei, kas rada paaugstinātu kaitējuma risku [1][9].
Q: Kas notiek, ja patērētājs pārsūdz noraidītu pieprasījumu? Uzņēmumam jāveic pārsūdzības pārskats 60 dienu laikā un jāinformē patērētājs par rezultātu. Ja pārsūdzība tiek noraidīta, uzņēmumam jāsniedz informācija par to, kā patērētājs var sazināties ar ģenerālprokuroru [8].
Interaktīvs VCDPA atbilstības sliekšņu pārbaudītājs
Atsauces
[1] Virdžīnijas Patērētāju datu aizsardzības likuma ceļvedis - https://privacylawmap.com/blog/virginia-consumer-data-protection-act-guide
[2] Virdžīnija paplašina VCDPA ar aizliegumu pārdot precīzus ģeolokācijas datus - https://www.jdsupra.com/legalnews/virginia-expands-vcdpa-with-ban-on-sale-7091146/
[3] VCDPA grozīts - https://www.cblaw.com/vcdpa-amended
[4] Virdžīnijas CDPA - https://clearlaunch.dev/cs/regulations/virginia-cdpa
[5] Virdžīnijas Patērētāju datu aizsardzības likums (VCDPA) - https://pro.bloomberglaw.com/insights/privacy/virginia-consumer-data-protection-act-vcdpa/
[6] VCDPA grozījumu process pabeigts: teksts pabeigts pirms 1. janvāra stāšanās spēkā - https://iapp.org/news/a/vcdpa-amendment-process-complete-text-finalized-ahead-of-jan-1-effective-date
[7] Patērētāju datu privātuma likuma ceļvedis: Virdžīnija - https://www.bakerdonelson.com/consumer-data-privacy-law-guide-virginia
[8] Virdžīnijas Patērētāju datu aizsardzības likuma kopsavilkums - https://www.oag.state.va.us/consumer-protection/files/tips-and-info/Virginia-Consumer-Data-Protection-Act-Summary-2-2-23.pdf
[9] VCDPA pārskats - https://termly.io/resources/articles/vcdpa/
[10] Virdžīnijas kodeksa 59.1. nodaļa, 53. pants - https://law.lis.virginia.gov/vacodefull/title59.1/chapter53/