Conformità al Colorado Privacy Act (CPA)
Cos’è il CPA?
Il Colorado Privacy Act (CPA), in vigore dal 1° luglio 2023, mira a proteggere i dati personali dei residenti del Colorado imponendo alle aziende che operano nello Stato alcuni obblighi di conformità. Queste aziende devono fornire informazioni chiare sulle pratiche di raccolta dei dati e offrire opzioni di opt-out per il trattamento dei dati.
Consulta le Domande frequenti sul CPA
CONFORMITÀ Il CPA prevede determinate limitazioni e diritti dei consumatori, come ad esempio il diritto di opporsi alla vendita dei propri dati e alla pubblicità mirata e il diritto di accedere, richiedere la correzione, la cancellazione e la portabilità dei propri dati. Il CPA richiede anche un consenso esplicito (opt-in) per il trattamento di dati sensibili e impone requisiti più severi per la minimizzazione dei dati.
RISCHI
Il CPA non specifica le sanzioni: queste vengono disciplinate dal Colorado Consumer Protection Act (Legge sulla protezione dei consumatori del Colorado) e vanno da 2.000 a 20.000 dollari per violazione o da 10.000 a 50.000 dollari in caso di violazione nei confronti di una persona anziana. Esiste un termine massimo per sanare la violazione di 60 giorni (che si estingue il 1° gennaio 2025).
Nel 2025 sono state apportate modifiche ai requisiti di conformità per le aziende ed è stato eliminato il termine massimo per sanare una violazione precedentemente previsto dalla normativa. Le sanzioni vanno da 2.000 a 20.000 dollari per violazione o da 10.000 a 50.000 dollari per violazione nei confronti di una persona anziana.
PARLA CON UN ESPERTO Saremo lieti di rispondere a qualsiasi domanda sulla privacy dei dati, su attività di marketing conformi alle normative e sul CPA. Scopri come Usercentrics Consent Management Platform aiuta ad incrementare la fiducia degli utenti ed evitare sanzioni.
Contatta le vendite
Domande frequenti
Ai sensi del Colorado Privacy Act i consumatori hanno cinque diritti specifici:
- Diritto all’accesso: accesso a qualsiasi dato personale che l’azienda ha raccolto su di lui
- Diritto di opposizione al trattamento: i consumatori hanno il diritto di opporsi al trattamento dei propri dati ai fini di pubblicità mirata, vendita o profilazione
- Diritto alla rettifica: diritto alla modifica di qualsiasi informazione personale incompleta o inesatta in possesso di un’azienda
- Diritto alla cancellazione: diritto dell’interessato di richiedere alle aziende di cancellare le informazioni personali raccolte sulla propria persona
- Diritto alla portabilità dei dati: diritto di ricevere i propri dati personali in possesso di un’azienda in un formato facilmente trasferibile ad un’altra entità
Il procuratore generale del Colorado è responsabile per l’applicazione del CPA e prevede un termine massimo di 60 giorni per le correzioni. Le sanzioni vanno da 2.000 a 20.000 dollari per violazione o da 10.000 a 50.000 dollari per violazione nei confronti di una persona anziana.
Il software di conformità CPA consente alle aziende di rispettare i requisiti della normativa sulla privacy del Colorado, come ad esempio fornire ai consumatori informazioni sul trattamento dei propri dati, sull’esercizio dei propri diritti e sull’ottenimento del consenso, quando necessario,
Una piattaforma di gestione del consenso (CMP) è un software di conformità al CPA che può facilitare la conformità alla normativa per siti web e app. Un banner di consenso della CMP può presentare agli utenti informazioni sui cookie e sui tracker in uso che raccolgono dati personali e consentire scelte di consenso granulari. Inoltre, può archiviare e documentare in modo sicuro le informazioni di consenso nel tempo.