تُرجمت هذه الصفحة وتم التحقق منها آليًا. النسخة الإنجليزية هي المرجع. بعض الأجزاء لا تزال بالإنجليزية ريثما يتم التحقق من ترجمتها. عرض بالإنجليزية · الإبلاغ عن خطأ في الترجمة
اللوائح › الولايات الأمريكية › كنتاكي
KCDPA
Kentucky Consumer Data Protection Act
التوقيتساري المفعول منذ 1 يناير 2026
من يتولى إنفاذهالمدعي العام للولاية
على من يسريالشركات التي تعالج البيانات الشخصية للمقيمين في الولاية بما يتجاوز الحدود الواردة في القانون. وتختلف الحدود والإعفاءات وقواعد البيانات الحساسة من ولاية إلى أخرى.
الحدوديسري على الشركات التي تتحكم في بيانات 100,000 مستهلك فأكثر في كنتاكي أو تعالجها، أو 25,000…
إلغاء الاشتراك الشاملغير مطلوب
مهلة التصحيحيجب على AG تقديم إشعار كتابي قبل 30 يومًا
مهلة الرد على الطلباتيجب على المتحكمين الرد خلال 45 يومًا، قابلة للتمديد مرة واحدة 45 يومًا
العقوبة القصوىغرامة مدنية تصل إلى $7,500 عن كل مخالفة، إضافة إلى أتعاب المحاماة والتكاليف
الدعوى الخاصةلا يوجد حق في التقاضي الخاص
Every requirement we score, with the rule in plain words and the section it comes from. Darker means more demanding. See every law side by side →
من يشملهم
الحدود
1
Applies to businesses controlling or processing data of 100,000+ Kentucky consumers, or 25,000+ consumers with over 50% of gross revenue from data sales.KRS 367.3613(1) · source ↗
Enacted as 2024 Ky. Acts ch. 72 (HB 15). KRS numbers mapped from Act section order; 367.3613, 367.3617 and 367.3621 confirmed by the 2025 and 2026 amending acts.
الإعفاءات
0
Entity-level exemptions for GLBA financial institutions, HIPAA covered entities and business associates, nonprofits and higher education, plus data-level exemptions.KRS 367.3613(2)-(3) · source ↗
2025 Ky. Acts ch. 13 (HB 473), signed March 2025, added HIPAA provider and limited-data-set exemptions and a COPPA deemed-compliance rule, effective January 1, 2026.
البيانات الحساسة والقاصرون
البيانات الحساسة
1
Processing sensitive data requires opt-in consent.KRS 367.3611, 367.3617(1)(e) · source ↗
2026 Ky. Acts ch. 118 (HB 692), signed April 13, 2026, requires consent to collect automatic content recognition data, effective July 1, 2027.
الأطفال والمراهقون
1
A child is under 13 (COPPA); a known child's data is sensitive and needs parental consent. No teen-specific protections.KRS 367.3611, 367.3615(1) · source ↗
تقليل البيانات
1
Collection must be adequate, relevant and reasonably necessary to disclosed purposes.KRS 367.3617(1)(a) · source ↗
حقوق المستهلكين
الحقوق
2
Confirm and access, correct, delete, portability, and opt out of targeted ads, sale and significant profiling.KRS 367.3615(2) · source ↗
مهلة الرد على الطلبات
2
Controllers must respond within 45 days, extendable once by 45 days.KRS 367.3615(3)(a) · source ↗
الطعون
2
Controllers must offer an appeal, answer in writing within 60 days, and on denial give a way to contact the Attorney General.KRS 367.3615(4) · source ↗
إلغاء الاشتراك الشامل
0
Not required; opt-out is by individual request only.KRS 367.3615(2) · source ↗
التزامات الشركات
التقييمات
2
Assessments are required for targeted ads, sale, risky profiling, sensitive data and other heightened-risk processing; the AG may demand them.KRS 367.3621 · source ↗
As amended by 2025 Ky. Acts ch. 13; applies to processing activities created or generated on or after June 1, 2026.
عقود المعالجين
2
Contract with instructions, duration, confidentiality, return or deletion, compliance information, assessments and written subcontractor flow-down.KRS 367.3619(2) · source ↗
إشعار الخصوصية
1
Notice must cover data categories, purposes, rights and appeals, and third-party sharing; sale and targeted ads must be clearly disclosed.KRS 367.3617(3)-(5) · source ↗
برامج الولاء
1
General non-discrimination rule with a carve-out for bona fide loyalty, rewards and club card programs.KRS 367.3617(1)(d) · source ↗
البيانات غير محددة الهوية
3
Deidentified data needs safeguards, a public no-reidentification commitment and contract flow-down; pseudonymous data is exempt from rights if kept separate.KRS 367.3623 · source ↗
الإنفاذ
جهة الإنفاذ
1
Attorney General has exclusive enforcement authority, including investigative demands; penalties go to a consumer privacy fund.KRS 367.3627(1), 367.3629 · source ↗
مهلة التصحيح
0
The AG must give 30 days' written notice; a cure with a written statement bars the action. The cure right does not sunset.KRS 367.3627(2) · source ↗
العقوبة القصوى
2
Civil penalty up to $7,500 per violation, plus attorney's fees and costs.KRS 367.3627(3), (5) · source ↗
وضع القواعد
0
No rulemaking authority in the Act.KRS 367.3611 to 367.3629 · source ↗
No rulemaking provision found.
Scores are our reading on the published rubric, checked 18 October 2026. Not legal advice.
مكتبة التشريعات
جميع قوانين الخصوصية في الولايات الأمريكية على خريطة واحدة
لدى 24 ولاية قانون شامل للخصوصية في المكتبة، إلى جانب قوانين الاتحاد الأوروبي والمملكة المتحدة والقوانين الاتحادية الأمريكية والقوانين العالمية: 102 قانونًا إجمالًا، كل منها مشروح بلغة واضحة مع مصادره. اختر ولاية لمعرفة ما يسري فيها.
- ساري
- يدخل حيز التنفيذ
- القوانين القطاعية