在美国法律中，关于数据泄露的消费者保护方面，没有联邦法律因州而异。虽然有些可能是严格的，而另一些可能是宽松的，但重要的是要知道你所在的州正在发生什么，以及你是如何保护的 -- 或者没有保护的 --。
虽然法律可能有所不同，但它们确实有一个共同点 -- 几乎所有州都将数据泄露定义为 “未经授权获取损害安全性、完整性和机密性的涵盖信息”。为了进一步细分，涵盖的信息通常包括名字和姓氏以及社会保险号，驾照号，电子邮件地址和密码，信用卡号和病历。
当发现违规行为时，大多数州要求立即通知，而阿拉巴马州、俄亥俄州、佛蒙特州、马里兰州和新墨西哥州等州则允许45天的宽限期。在田纳西州，人们不需要在90天内收到通知。如何通知您您是数据泄露的受害者是另一个因州而异的项目。许多州要求书面通知，其他州则允许电话或电子通知。
那么，哪些州对数据泄露最严厉？阿拉巴马州，加利福尼亚州，新泽西州，俄亥俄州，南卡罗来纳州和犹他州是立法最严格的州。亚利桑那州，科罗拉多州和夏威夷州位于中间，另一端是密西西比州和肯塔基州，其次是华盛顿特区，宾夕法尼亚州，乔治亚州和阿肯色州。
要了解您所在州对数据泄露的影响的保护程度，请查看下面的Digital Guardian的信息图。