Utah Consumer Privacy Act 合规，从 ConsentX 开始

Utah Consumer Privacy Act (UCPA) 是犹他州的综合性消费者隐私法。该法于 2023 年 12 月 31 日生效，确立了犹他州消费者对其个人数据享有的各项权利。

消费者通常有权确认其个人数据是否正在被处理、访问其个人数据、请求删除其提供的个人数据、获取其个人数据的副本、请求更正不准确的个人数据、退出定向广告，以及退出个人数据的出售。

不是。UCPA 总体上采用退出（opt-out）模式。但敏感数据适用专门要求，包括提供清晰告知和退出机会。根据该法或适用规章，其他情形也可能需要取得同意。

敏感数据包括可能带来较高隐私风险的特定类别信息，包括与种族或民族出身、宗教或哲学信仰、性取向、公民身份或移民身份相关的信息，医疗信息，用于身份识别的生物识别数据，以及具体的地理位置数据。

是的。消费者有权退出为定向广告目的对其个人数据的处理。

是的。消费者可以退出其个人数据的出售。

UCPA 目前并未规定与美国其他部分州隐私法相同的通用退出偏好信号要求。因此，组织应将其 UCPA 项下的义务与其他适用州法律的要求分开评估。

UCPA 规范的是个人数据处理，而非将 Cookie 作为一项独立技术加以规范。但 Cookie、像素、SDK、广告技术及其他追踪器仍可能处理个人数据或为定向广告提供支持，因此追踪技术发现与隐私偏好管理是更广泛合规方案的重要组成部分。

控制者通常必须在收到请求后 45 天内响应消费者权利请求，具体适用相应的法定条件与例外情形。

是的。犹他州的隐私法经修订后赋予消费者更正不准确个人数据的权利，相关修正案自 2026 年 7 月 1 日起生效。

UCPA 并未像美国其他若干州隐私法那样规定同样宽泛的数据保护评估要求。但组织仍应将其处理活动、安全实践和风险评估纳入更广泛的隐私治理体系。

ConsentX 可以帮助落实同意与偏好管理、追踪技术发现、脚本预先拦截、消费者权利工作流以及审计证据等重要隐私控制措施。但任何软件都无法单独保证法律合规。贵组织完整的合规体系仍应对照 UCPA 及其他适用法律加以评估。