CTDPA: Connecticut Data Protection Act

Que es la CTDPA?

La CTDPA es la Ley de Proteccion de Datos de Connecticut, que fue promulgada el 28 de abril de 2022. Es una ley de privacidad de datos similar a la CCPA de EE. UU.

A quien se aplica la CTDPA?

datos personales de un minimo de 100,000 consumidores (excluyendo datos personales que se controlan o procesan unicamente con el proposito de completar transacciones de pago), o
datos personales de un minimo de 25,000 consumidores, y obtuvieron mas del 25% de sus ingresos brutos de la venta de datos personales.

Informacion de identificacion personal (PII)

Informacion biometrica
Numeros de tarjetas de credito y debito
Numeros de licencia de conducir y placas vehiculares
Direcciones de correo electronico
Informacion laboral
Datos financieros
Informacion de salud y seguros
Direcciones postales
Numeros de identificacion militar
Numeros de pasaporte
Contrasenas
Direcciones fisicas
Numeros de Seguro Social
Numeros de identificacion estudiantil
Numeros de telefono
Nombres de usuario

Informacion personal sensible

"datos que revelan origen racial o etnico, creencias religiosas, condicion o diagnostico de salud mental o fisica, vida sexual, orientacion sexual o estado de ciudadania o inmigracion",
datos geneticos o biometricos procesados para identificar de forma unica a un individuo,
"datos personales recopilados de un menor conocido" o
"datos de geolocalizacion precisa".

Derechos del consumidor bajo la CTDPA

confirmar si un responsable del tratamiento esta procesando sus datos personales;
obtener acceso a dichos datos;
recibir una copia de sus datos personales en un formato portatil y facilmente utilizable;
corregir cualquier inexactitud contenida en ellos; y
eliminar los datos personales proporcionados por ellos o recibidos sobre ellos.

Aplicacion y multas de la CTDPA

Una violacion de la CTDPA constituye una practica comercial desleal segun la Ley de Practicas Comerciales Desleales de Connecticut, que establece sanciones de hasta $5,000 por violacion intencional.

CTDPA y gestion del consentimiento

Se debe obtener el consentimiento del consumidor para procesar datos sensibles y la opcion de consentimiento debe disenarse como una aceptacion (opt-in).

Los consumidores deben tener la posibilidad de optar por no participar en el procesamiento de sus datos personales con fines de publicidad dirigida, la venta de sus datos personales (a menos que se aplique una excepcion) o "la elaboracion de perfiles en apoyo de decisiones exclusivamente automatizadas que produzcan efectos legales o similarmente significativos para el consumidor".

Cronologia de la Ley de Proteccion de Datos de Connecticut (CTDPA)

Firmada como ley el 28 de abril de 2021
La CTDPA entro en vigor el 1 de julio de 2023

Otras leyes de privacidad estatales de EE. UU.

CCPA: Ley de Privacidad del Consumidor de California, mas informacion en CCPA
CPRA: Ley de Derechos de Privacidad de California, mas informacion en CPRA
CPA: Ley de Privacidad de Colorado, mas informacion en CPA
VCDPA: Ley de Proteccion de Datos del Consumidor de Virginia, mas informacion en VCDPA
UCPA: Ley de Privacidad del Consumidor de Utah, mas informacion en UCPA
CTDPA: Ley de Proteccion de Datos de Connecticut, mas informacion en CTDPA
COPPA: Ley de Proteccion de la Privacidad Infantil en Linea, mas informacion en COPPA

Compare las diferentes leyes de privacidad estatales de EE. UU.

Como cumplir e implementar la solucion de cumplimiento de la Ley de Proteccion de Datos de Connecticut?

Utilice una plataforma de gestion de consentimiento como UniConsent para ofrecer a los consumidores el control total de la recopilacion de datos, funciones de exclusion y gestion de las preferencias de comunicacion.