Florida Digital Bill of Rights 合规，从 ConsentX 开始

Florida Digital Bill of Rights (FDBR) 是佛罗里达州的综合性消费者数据隐私法。它确立了消费者对个人数据的权利，并为受监管的控制者和处理者设定了义务。该法于 2024 年 7 月 1 日生效。

佛罗里达州消费者通常有权确认其个人数据是否正在被处理、访问其个人数据、更正不准确之处、请求删除个人数据、获取其个人数据的可携带副本、退出定向广告、退出个人数据的出售、退出特定的画像分析活动、退出敏感数据的收集或处理，以及退出特定的语音识别和人脸识别数据收集。

FDBR 并未要求对每一类个人数据处理都取得同意。但特定活动适用专门的同意要求，包括敏感个人数据的出售。控制者在出售敏感数据前必须取得消费者的事先同意，对已知儿童另有专门规定。

敏感数据包括种族或民族出身、宗教信仰、身心健康状况或诊断、性取向、公民身份或移民身份、用于身份识别的基因或生物识别数据、精确地理位置，以及已知儿童的个人数据等类别。FDBR 赋予消费者退出敏感数据收集或处理的权利。

是的。消费者有权退出为定向广告目的对其个人数据的处理。

可以。FDBR 赋予消费者退出其个人数据出售的权利。

是的。消费者可以退出用于作出对其产生法律效果或类似重大影响之决定的画像分析。

是的。消费者有权退出通过语音识别或人脸识别功能收集个人数据的行为。该法还限制在消费者未主动使用设备的语音、人脸、视频、音频、视觉、热成像或嗅觉等功能时，将这些功能用于特定监控用途，除非另有明确授权。

FDBR 规范的是个人数据处理，而非将 Cookie 作为一项独立技术加以规范。但 Cookie、像素、广告标签、SDK 及其他追踪技术仍可能收集或处理个人数据，或为定向广告提供支持。因此，追踪技术发现和隐私偏好的强制执行可以成为 FDBR 合规方案的重要组成部分。

是的。控制者必须提供隐私告知，说明相关的个人数据处理活动和消费者隐私权利。该告知应向消费者提供有实质意义的信息，说明其个人数据是如何被收集、使用、披露和管理的。

是的。控制者必须针对特定处理活动开展并记录数据保护评估，包括定向广告、个人数据出售、特定画像分析、敏感数据处理，以及对消费者存在较高损害风险的其他处理活动。

控制者通常必须不无故迟延地作出响应，且不得晚于收到消费者请求后的 45 天。在合理必要的情况下，该响应期限可再延长一次，延长 15 天，前提是在最初的 45 天内通知消费者并说明延期理由。

是的。控制者必须建立相应流程，供消费者对拒绝处理隐私请求的决定提出申诉。控制者必须在收到申诉后 60 天内就申诉作出书面决定。

控制者必须建立至少两种安全、可靠且易于访问的方式，供消费者提交隐私权利请求。控制者不得仅为行使隐私权利而要求消费者创建新账户，但可使用其现有账户进行身份验证。

是的。FDBR 就已知儿童数据规定了专门保护措施，包括与敏感数据出售和家长同意有关的特别要求。FDBR 同时与佛罗里达州另行规定的儿童在线隐私要求并行适用。

Florida Department of Legal Affairs 负责 FDBR 的执法与实施。佛罗里达州已通报了该法项下的消费者投诉和执法活动，表明 FDBR 是一项现实存在的合规义务，而非仅面向未来的框架。

ConsentX 可以帮助落实同意管理、追踪技术发现、脚本预先拦截、消费者退出管理、权利请求工作流以及审计证据等重要隐私控制措施。但任何软件都无法单独保证法律合规。组织应对照 FDBR 及所有其他适用法律，评估其完整的隐私合规体系。