近日，康涅狄格州成为继加利福尼亚州、弗吉尼亚州、科罗拉多州和犹他州出台隐私法后第五个出台隐私法的大州。新颁布的《隐私法》将于2023年7月1日生效。
《隐私法》借鉴《弗吉尼亚州消费者数据保护法》（VCDPA）和欧盟《通用数据保护条例》（GDPR），将“生物特征数据”定义为通过自动测量个人的生物特征而产生的数据，如指纹、声纹、视网膜、虹膜或其他用于识别特定个体的独特生物特征。同时明确，数字或实物照片、音频或视频以及由其产生的任何数据不被包括在内，除非这些数据是为识别特定个人而生成。此外，《隐私法》还要求，个人数据处理者需为用户提供撤回同意的有效机制、不再默认用户同意开启个性化广告和数据处理者在收集不满13岁儿童的个人数据时，必须取得其监护人同意等。