getech law getech law

美国 DOJ「数据安全计划」(DSP) 进入全面执法:EO 14117 重塑中资企业赴美数据合规——禁止交易、受限交易与每笔 36.8 万美元罚则全解析

美国司法部「数据安全计划」(DSP) 依据第14117号行政命令已进入全面执法,将中国(含港澳)列为首要受关注国家,限制批量敏感个人数据的跨境交易。本文解析禁止交易、受限交易、合规义务与每笔最高36.8万美元的罚则,并为中资企业梳理数据盘点、供应商筛查、合同改造等合规要点。

Read More
getech law getech law

伊利诺伊州 BIPA 生物识别诉讼变局:第七巡回 Clay v. Union Pacific 裁定 SB 2979 损害赔偿修正案“溯及适用”——中资企业人脸 / 指纹合规重估

2026 年 4 月 1 日,美国第七巡回上诉法院在 Clay v. Union Pacific 案中裁定伊利诺伊州 BIPA 的 SB 2979 损害赔偿修正案溯及适用,终结“按次扫描”天价赔偿模式。本文解析判决要点、BIPA 四项核心义务与中资企业五项合规要点。

Read More
getech law getech law

加州 CPPA 新规正式生效:网络安全审计、风险评估、ADMT 三大义务来袭——中资企业 CCPA 合规时间表全梳理

加州隐私保护局(CPPA)新规于2026年1月1日生效,首次要求企业开展年度网络安全审计与数据处理风险评估,并赋予消费者对自动化决策技术(ADMT)的退出权。本文梳理适用门槛、三大新增义务与关键合规截止日期,为中资企业给出可落地的应对建议。

Read More
数据合规 getech law 数据合规 getech law

康州 SB 1295 数据隐私法 7 月 1 日生效:适用门槛砍至 3.5 万、”神经数据”入列、违法”零补救期”——中资企业合规红线全面收紧

2026年7月1日,康涅狄格州《数据隐私与在线监控法》(CTDPA)的重大修正案 SB 1295 正式生效:适用门槛从10万消费者骤降至3.5万,”神经数据”被写入敏感数据清单,并叠加”零补救期”执法。本文解析新规要点与中资企业的合规红线。

Read More