修订一般商业法的第A06319号法案，涉及了确立消费者的基本数据隐私权、建立监督机制和执行机制；并于 2023年4月3日向纽约州议会提交了关于建立隐私和安全受害者救济基金的修正州财政法，随后提交给科学技术委员会。特别的是，该法案（也称为“美国数据隐私和保护法”）强调，受保护的实体不得收集、处理或转移受保护的数据，除非收集、处理或转移仅限于合理必要的范围内：

·提供或维护与数据相关的个人请求的特定产品或服务；或者

·执行该法案第1510(2)条允许的目的。

此外，该法案还规定，如果收集、处理或转移仅限于符合该目的的合理必要和比例，则适用实体可以出于某些目的收集、处理或转移受保护的数据。该法案还指出，消费者保护部应就遵守该法案第1510条的合理必要和适当的内容发布指导意见。

与此同时，该法案规定了消费者数据权利，包括知情权、访问权、更正权、删除权、选择退出权和数据可携权。

New York: Bill establishing consumers' foundational data privacy rights introduced to State Assembly | News post | DataGuidanceLinkedInTwitter