Utah Consumer Privacy Act

UCPA

Qu'est-ce que l'UCPA ?

L'UCPA, ou Utah Consumer Privacy Act, a été promulguée le 24 mars 2022. Il s'agit d'une loi sur la vie privée similaire à la CCPA aux États-Unis.

L'UCPA définit la "vente" comme "l'échange de données personnelles contre une contrepartie monétaire".

Différences avec la CCPA, la VCDPA, la CPA, le RGPD

Ne donne pas aux résidents de l'Utah la possibilité de corriger ou de mettre à jour leurs données personnelles, contrairement à la CPRA, la VCDPA et la CPA.
N'oblige pas les entreprises à offrir un droit d'appel si l'entreprise refuse de prendre des mesures suite à une demande, contrairement à la CPRA, la VCDPA et la CPA.
N'exige pas de consentement préalable pour traiter les "données sensibles"; nécessite uniquement un avis clair et la possibilité de refuser le traitement des données sensibles.
Ne fournit pas de droits d'opposition ou d'exigences supplémentaires en matière de prise de décision automatisée ou de profilage.
Ne s'applique pas aux données personnelles collectées dans le contexte de l'emploi ou dans le contexte B2B.

À qui s'applique l'UCPA ?

L'UCPA s'applique à tout "contrôleur" ou "processeur" qui :

Exerce des activités en Utah ou produit des produits ou services ciblés aux résidents de l'Utah.
A un chiffre d'affaires annuel d'au moins 25 millions de dollars.
Contrôle ou traite les données personnelles d'au moins 100 000 résidents de l'Utah par an ; ou tire plus de 50 % de son chiffre d'affaires brut de la "vente" de données personnelles et contrôle ou traite les données personnelles d'au moins 25 000 résidents de l'Utah.

Droits des consommateurs en vertu de l'UCPA

Accéder à leurs données personnelles,
Obtenir une copie portable de leurs données personnelles.
Demander la suppression de leurs données personnelles.
S'opposer à la "vente" de leurs données personnelles, s'opposer à la "publicité ciblée".
Avoir la garantie de ne pas être discriminé pour avoir exercé l'un de ces droits.

Application et amendes de l'UCPA

Les entreprises doivent soit honorer, soit refuser ces demandes dans les 45 jours suivant leur réception.

L'UCPA accorde aux entreprises un droit de correction préalable de 30 jours en cas de non-conformité présumée.

Les amendes de l'UCPA s'élèvent à 7 500 $ par violation ou aux dommages réels subis par les consommateurs.

UCPA et gestion du consentement

Les contrôleurs doivent obtenir le consentement du consommateur avant de traiter des données sensibles.

Chronologie de la Utah Consumer Privacy Act (UCPA)

Promulguée le 24 mars 2022
La UCPA entrera en vigueur le 31 décembre 2023

Autres lois sur la vie privée des États-Unis

CCPA : California Consumer Privacy Act, en savoir plus sur CCPA
CPRA : California Privacy Rights Act, en savoir plus sur CPRA
CPA : Colorado Privacy Act, en savoir plus sur CPA
VCDPA : Virginia Consumer Data Protection Act, en savoir plus sur VCDPA
UCPA : Utah Consumer Privacy Act, en savoir plus sur UCPA
CTDPA : Connecticut Data Protection Act, en savoir plus sur CTDPA
COPPA : Children’s Online Privacy Protection Act, en savoir plus sur COPPA

Comparez différentes lois sur la vie privée des États-Unis

Comment se conformer et mettre en œuvre la solution de conformité à la Utah Consumer Privacy Act ?

Utilisez une plateforme de gestion du consentement telle que UniConsent pour offrir aux consommateurs un contrôle total de la collecte de données, des fonctionnalités de refus, et la gestion des préférences de communication.