上周，12月1日，新西兰新修订的《2020年隐私法》（Act）生效。该法案于2020年6月20日由新西兰议会通过，并对1993年法律《1993年隐私法》进行了重大修改。该修正案涵盖了广泛的主题，包括该法律的域外范围、新的强制性数据泄露通知要求、对隐私专员办公室的关键执法工具“合规通知”的修改、，数据访问请求、个人信息跨境传输限制以及总体执法制度。

从明确的姓名核对到暗示中国是监管影响者的条款，美国和中国之间的联系在《美国数据隐私和保护法》中仍然很明显 上周晚些时候，美国立法者正式发布了《美国数据隐私和保护法》（ADPPA）的讨论草案——这是第一个获得两党和两院制支持的全面的美国联邦隐私提案。

由于政策界需要时间来吸收和反思《美国数据隐私和保护法》草案的实质性条款，因此值得探讨该法案的基本适用范围。希望哪些组织遵守？在数据经济中，义务如何根据规模或功能而有所不同？ADPPA提供了一系列有点复杂的组织角色，与隐私专业人士可能使用的名称不同。例如，“第三方”和“第三方收集实体”有什么区别

事实上，每个国家都颁布了某种数据隐私法，以规范信息的收集方式、如何告知数据主体以及数据主体在信息传输后对其信息的控制。不遵守适用的数据隐私可能导致罚款、诉讼，甚至在某些司法管辖区禁止使用网站。浏览这些法律法规可能会让人望而生畏，但所有网站运营商都应该熟悉影响其用户的数据隐私法。 以下是您应该了解的2022年法律法规。

2022年6月21日，众议院能源和商业委员会正式提出了一项新的联邦隐私法案：《美国数据隐私和保护法》（“ADPPA”）。值得注意的是，ADPPA得到了国会两院和两党的不同支持。ADPPA的目标是建立一个国家框架，优先于许多但不是所有的州隐私法。

《美国数据隐私保护法》（ADPPA）在联邦立法过程中比美国的任何其他数据隐私法规都更加完善。虽然这项法案还有很长的路要走，其可能性也不确定，但它已经走得够远了，并且得到了足够的支持，值得进一步研究。众议院和参议院的共和党人和民主党人都支持该法案，该法案的通过将从根本上改变美国的隐私状况。

本月早些时候，美国数据隐私和保护法（ADPPA）的两党法案草案发布时，关于新的数据隐私要求将对美国内外企业产生的影响的猜测比比皆是。 最重要的变化之一是，“受保护实体”-在法案中被广泛称为受《联邦贸易委员会法》约束的任何实体-需要尽量减少“受保护数据”的收集、处理和传输。“ADPPA将覆盖数据定义为“识别、链接或合理链接到个人或设备的信息，该设备识别、链接或者合理链接到一个或多个个人，包括衍生数据和唯一标识符。”

7月20日，众议院能源和商业委员会就《美国数据隐私和保护法》（ADPPA）举行了一次公开会议，会议以赞成票（53票对2票）结束，该法案的修订版本将提交众议院全体议员。ADPPA的下一步将由众议院通过（尽管参议院尚未提出相应的法案）。不过，这是联邦隐私提案的历史性进展，表明国会两党都有意愿解决这一问题。

ADPPA的最新版本与法案的前一版本相比有许多实质性变化。首先，该法案私人诉讼权的延迟期从四年缩短为两年。此外，新法案明确规定加州隐私保护局（CPPA）拥有执法权，解决了该局对联邦隐私提案的主要担忧之一。新版本还修订了与忠诚义务、州法律优先权和联邦法律豁免相关的条款。我们将在下面讨论该法案修订版的关键要点。

EFF对《美国数据隐私保护法》的最新草案感到失望，该法案是一项联邦全面数据隐私法案。该法案于周三在美国众议院能源和商业委员会获得通过，并将提交众议院。

我们一直在密切关注这项法案的进展，并仔细观察谈判的结果。EFF上个月向国会发送了一封公开信，要求对该法案的先前版本进行改进。其中许多建议仍然有效。本周早些时候对该法案进行了许多修改，我们仍在评估新语言。

我们对委员会本周通过的版本有三个初步反对意见。在进行表决前，我们敦促众议院修改该法案，并利用这一历史性机会加强而不是削弱该国现在和未来几年的隐私景观。

该法案取消了现有的州保护措施，并冻结了它们

该法案将凌驾于多种州隐私法之上。这通常被称为“先发制人”。EFF反对撤销州隐私保护，以达到较低的联邦标准。我们对本周委员会投票反对埃肖议员的拟议修正案感到不安，该修正案将确保该法案成为各州可以建立的基准联邦标准，而不是禁止各州超过的上限。许多倡导者长期以来一直反对先发制人，几位州检察长最近告诉国会，书面形式的法案损害了他们保护公众的能力。

现在，一个更大的惊喜来了：ADPPA的新版本已经成型，隐私权倡导者们大多对此感到兴奋。它可能会得到足够的两党支持，成为法律，这意味着在几十年的无所作为之后，美国可能很快就会有一部真正的联邦隐私法。