Mga Espesyal na Anunsyo

Mga Pagbabago sa Batas sa Pagkapribado ng mga Datos ng Virginia (GDCDPA)

Ang Government Data Collection and Dissemination Practices Act(GDCDPA) ng Virginia ay na-update sa pamamagitan ng HB1161, na nilagdaan ni Gobernador Spanberger noong 413/2026 /. Pinapalakas ng mga pagbabagong ito ang mga proteksyon sa privacy para sa mga residente ng Virginia at nagdaragdag ng mga bagong paghihigpit sa kung kailan maaaring magbahagi ng personal na impormasyon ang mga ahensya ng estado at lokal.

Ano ang Batas sa mga Gawi sa Pangongolekta at Pagpapakalat ng Datos ng Gobyerno?

Ang Batas sa mga Praktis sa Pagkolekta at Pagpapakalat ng Datos ng Gobyerno ng Virginia ang naging legal na balangkas na namamahala sa kung paano nangongolekta, nagpapanatili, gumagamit, at nagbabahagi ng personal na impormasyon ang mga ahensya ng estado at lokal simula noong 1976. Itinatatag ng batas ang mga pangunahing proteksyon sa privacy at mga kinakailangan sa pagpapatakbo para sa anumang ahensya na humahawak ng personal na data tungkol sa mga residente ng Virginia.

Malawakang binibigyang-kahulugan ng Batas ang personal na impormasyon upang maisama ang anumang datos na maaaring magpakilala sa isang indibidwal: Mga Social Security number, mga lisensya sa pagmamaneho, mga state ID card, mga medikal na rekord, kasaysayan ng trabaho, impormasyong pinansyal, mga rekord sa edukasyon, at maging ang mga kaugnayan sa politika o relihiyon.

Kabilang sa mga pangunahing kinakailangan sa ilalim ng Batas ang pagkolekta lamang ng impormasyong pinahihintulutan ng batas o kinakailangan para sa wastong mga tungkulin ng ahensya, pagpapanatili ng impormasyon nang may katumpakan at pagiging napapanahon, pagpapatupad ng mga naaangkop na hakbang sa seguridad at mga kontrol sa pag-access, pagtatatag ng mga pamamaraan para sa mga indibidwal upang suriin at itama ang kanilang impormasyon, pagdodokumento ng mga kasanayan sa pagpapakalat at pagpapanatili ng mga listahan ng mga may regular na access, at pagpigil sa impormasyong nakolekta para sa isang layunin na magamit para sa iba nang walang legal na pahintulot.

Ano ang Nagbago sa HB1161?

Gumagawa ang HB1161 ng ilang mahahalagang pagbabago upang palakasin ang mga proteksyon sa privacy at magdagdag ng pananagutan. Ang mga pinakakapansin-pansing pagbabago ay:

Pinalawak na kahulugan ng personal na impormasyon - Malinaw na isinasama na ngayon sa na-update na batas ang mga sumusunod bilang personal na impormasyon: mga numero ng rehistrasyon ng dayuhan sa USCIS, numero ng pagkakakilanlan ng buwis, bansang pinagmulan, kasaysayan ng pagboto, katayuan sa imigrasyon, biometric data tulad ng mga faceprint, retina ng mata, at mga iris scan, pati na rin ang mga pisikal o digital na litrato, video, at mga audio recording.
Bawal magbenta ng personal na impormasyon (§ 2.2-3800(A)(11)) - Malinaw na ipinagbabawal na ngayon sa mga ahensya ang pagbebenta ng personal na impormasyon sa anumang pagkakataon.
Limitadong pagpapalaganap -(§ 2.2-3803.11(a)-(f)) - Ang batas ay nagtatatag ng malinaw na mga hangganan kung kailan maaaring magbahagi ang mga ahensya ng personal na impormasyon, mula sa mga pangkalahatang prinsipyo patungo sa mga partikular na inilistang kundisyon. Maaari lamang magpakalat ng personal na impormasyon ang mga ahensya sa anim na sitwasyong ito:
- Pagsunod sa batas - Sa lawak na kinakailangan upang sumunod sa batas ng estado o pederal, kabilang ang HIPAA at iba pang mga kinakailangan sa regulasyon
- Pangangasiwa ng programa - Sa lawak na kinakailangan upang maisagawa ang pangangasiwa ng isang programa ng estado o pederal alinsunod sa batas ng estado o pederal
- Prosesong legal - Upang sumunod sa isang subpoena, utos ng korte, o administratibong proseso
- Mga kasunduan sa pagkuha at edukasyon - Sa lawak na kinakailangan upang matiyak ang katuparan ng mga obligasyon sa ilalim ng mga kontratang ginawa alinsunod sa Virginia Public Procurement Act O memorandum of understanding o mga kasunduan sa pamamahala na ginawa sa ilalim ng Restructured Higher Education Financial and Administrative Operations Act
- Indibidwal na pahintulot - Kapag ang data subject ay nagbigay ng pahintulot (ngayon ay binibigyang kahulugan bilang "isang malinaw na affirmative act na nagpapahiwatig ng malayang ibinigay, tiyak, may kaalaman, at hindi malabong pagsang-ayon ng isang data subject")
- Wastong layunin ng ahensya - Sa lawak na kinakailangan upang maisakatuparan ang wastong layunin ng ahensya (na kinabibilangan ng mga partikular na aktibidad tulad ng pagpapadali ng mga serbisyo, pagpigil sa pandaraya, pagsasagawa ng pananaliksik, at pagsasagawa ng data analytics)
Mas Mahigpit na Pamantayan para sa Indibidwal na Awtorisasyon Gumawa si HB1161 ng mahalagang pagbabago sa terminolohiya sa buong batas, pinalitan ang salitang "pahintulot" ng "pahintulot" at nagtatatag ng pormal na kahulugan. Sa ilalim ng nakaraang batas, maaaring magpakalat ng impormasyon ang mga ahensya nang may "dokumentadong pahintulot" ng isang data subject. Ang bagong batas ay nangangailangan ng "pahintulot," na ngayon ay binibigyang kahulugan bilang "isang malinaw na affirmative act na nagpapahiwatig ng malayang ibinigay, tiyak, may kaalaman, at hindi malabong kasunduan ng isang data subject na ipamahagi ang personal na impormasyon."

Pinalalakas din ng batas ang pagpapatupad. Maaari na ngayong magpataw ng mga sibil na parusa ang mga korte sa mga partikular na opisyal, hinirang, o empleyado ng gobyerno na sadyang lumalabag sa mga paghihigpit sa pagpapakalat ng impormasyon. Para sa mga paglabag sa mga probisyon ng pagpapakalat, ang mga indibidwal na parusa ay mula $500 hanggang $2,500 para sa unang pagkakasala, at $2,500 hanggang $10,000 para sa mga kasunod na paglabag. Lumilikha ito ng direktang indibidwal na pananagutan na higit pa sa pagsunod sa antas ng ahensya.

Mahalagang Eksepsiyonsa Pagbabahagi ng Datos : Commonwealth Data Trust

Seksyon 2.2-203.2: Itinatakda ng 4(E) ng Kodigo ng Virginia na ang ODGA ay itinuturing na ahente ng anumang ahensya ng ehekutibong sangay na nagbabahagi ng impormasyon sa Opisina, at ang datos ng mga ahensyang ibinahagi sa pamamagitan ng mekanismong ito ay hindi bumubuo ng isang pagsisiwalat o paglabas sa ilalim ng batas na namamahala sa datos ayon sa batas o administratibo.

Nangangahulugan ito na ang mga ahensya ay maaaring patuloy na lumahok sa mga inisyatibo ng Commonwealth Data Trust para sa kolaborasyon sa pagitan ng mga ahensya, analytics, at paggawa ng desisyon batay sa datos nang hindi pinapagana ang mga paghihigpit sa pagpapakalat sa HB1161.

Ang Kahulugan Nito para sa Iyong Ahensya

Ang mga pagbabagong ito ay nangangailangan ng mga ahensya na maingat na suriin ang mga kasalukuyang kasanayan at patakaran sa pagbabahagi ng datos. Ang pagbabahagi ng datos na maaaring nakagawian na lamang sa mga nakaraang interpretasyon ay dapat na ngayong magkasya sa isa sa anim na nakalistang kategorya, at ang mga ahensya ay dapat maging handa na idokumento ang legal na batayan para sa anumang pagpapakalat.

Mga pangunahing konsiderasyon sa operasyon:

Suriin ang mga umiiral na kasunduan at kasanayan sa pagbabahagi ng datos upang matiyak na naaayon ang mga ito sa isa sa anim na pinahihintulutang kategorya ng pagpapakalat

Idokumento ang legal na batayan para sa anumang pagpapakalat, lalo na ang mga nakagawiang kaayusan sa pagbabahagi

Unawain ang eksepsiyon ng Commonwealth Data Trust - ang pagbabahagi sa pamamagitan ng ODGA ay hindi itinuturing na pagpapakalat at nananatiling isang mahalagang kasangkapan para sa pakikipagtulungan sa pagitan ng mga ahensya

I-update ang mga form at abiso ng pahintulot upang maipakita ang bagong kahulugan ng pahintulot at pinahusay na mga kinakailangan sa abiso

Baguhin ang mga patakaran sa privacy sa mga website ng ahensya upang maipakita ang pagbabawal sa pagbebenta ng personal na impormasyon at ang balangkas ng limitadong pagpapakalat

I-update ang mga materyales sa pagsasanay upang matiyak na nauunawaan ng mga kawani ang parehong mga bagong paghihigpit at ang mga implikasyon ng indibidwal na pananagutan ng mga sinasadyang paglabag

Kumonsulta sa abogado bago magtatag ng mga bagong kaayusan sa pagbabahagi ng datos, lalo na sa mga pederal na ahensya o pribadong entidad, o kapag tumutugon sa mga kahilingan sa datos na wala sa anim na kategorya

Hindi inaalis ng batas ang kinakailangang pagbabahagi ng datos para sa mga lehitimong layunin ng pamahalaan - hinihiling lamang nito na ang pagbabahagi ay magkasya sa loob ng mga tinukoy na parametro at na maaaring ipaliwanag ng mga ahensya kung alin sa anim na kundisyon ang naaangkop. Ang kategoryang "wastong layunin" (kondisyon 6) ay nagpapanatili ng kakayahang umangkop para sa pakikipagtulungan sa pagitan ng mga ahensya upang mapabuti ang mga serbisyo, maiwasan ang pandaraya, at magsagawa ng pananaliksik, ngunit dapat idokumento ng mga ahensya kung paano nagagawa ng mga partikular na kaayusan sa pagbabahagi ang mga layuning ito.

Mga tanong?

Ang aming opisina ay handang tumulong sa mga ahensya na maunawaan kung paano nakakaapekto ang mga pagbabagong ito sa kanilang mga partikular na kasanayan sa pamamahala ng datos at mga sistema ng impormasyon. Para sa mga katanungan tungkol sa aplikasyon ng HB1161 sa mga operasyon ng inyong ahensya, mangyaring makipag-ugnayan sa odga@odga.virginia.gov.