La loi d'État de protection des données Vermont SB-284 vise à protéger les informations personnellement identifiables. Approuvée le 18 mai 2006 et entrée en vigueur le 1er janvier 2007, elle s'applique à tout collecteur de données qui détient ou certifie des données informatisées non chiffrées comprenant des informations personnellement identifiables d'un individu résidant dans le Vermont.

La stratégie recherche au moins une correspondance avec des informations personnellement identifiables, qui peuvent inclure les éléments suivants :

  • Numéro de carte de crédit

  • Données de piste de carte de crédit

  • Numéro de permis de conduire américain

  • Numéro de sécurité sociale américain