Qu'est-ce que VCDPA?
La Virginia Consumer Data Protection Act (VDPA ou VCDPA) a été promulguée en mars 2021. La date d'entrée en vigueur de la VCDPA est le 1er janvier 2023.
La Virginie est devenue le deuxième État aux États-Unis à adopter une loi complète sur la protection des données après la Californie.
La Virginia Consumer Data Protection Act (VDPA) fonctionne sur la base du droit du consommateur de refuser la collecte, le traitement et la vente de données personnelles.
Elle exige également des entreprises et organisations qu'elles obtiennent le consentement des utilisateurs finaux si elles collectent ou traitent des données personnelles sensibles.
À qui s'applique la VDPA?
Elle s'applique aux entreprises mondiales qui font des affaires en Virginie ou produisent des produits ou services ciblant les résidents de la Virginie.
Soit :
- Contrôler ou traiter les données personnelles d'au moins 100 000 résidents de la Virginie ; ou
- Contrôler ou traiter les données personnelles d'au moins 25 000 résidents de la Virginie et tirer plus de 50% de leur chiffre d'affaires brut de la vente de données personnelles.
Droits du consommateur en vertu de la VCDPA
- Le droit de savoir, d'accéder et de confirmer les données personnelles.
- Le droit de supprimer les données personnelles.
- Le droit de corriger les inexactitudes dans les données personnelles.
- Le droit à la portabilité des données (c'est-à-dire un accès facile et portable à toutes les pièces de données personnelles détenues par une entreprise).
- Le droit de refuser le traitement des données personnelles à des fins de publicité ciblée.
- Le droit de refuser la vente de données personnelles.
- Le droit de refuser le profilage basé sur les données personnelles.
- Le droit de ne pas être discriminé pour avoir exercé l'un de ces droits.
Application de la VCDPA et amendes
La VCDPA sera appliquée par le procureur général de Virginie et prévoit une période de correction de 30 jours, mais le non-respect non corrigé peut entraîner une sanction civile pouvant aller jusqu'à 7 500 $ par violation.
VDPA et collecte de consentement
Si votre site web utilise des cookies pour collecter et traiter des données personnelles d'individus en Virginie, les utilisateurs doivent avoir la possibilité de refuser que ces données personnelles soient utilisées à des fins de publicité personnalisée.
Chronologie de la Virginia Consumer Data Protection Act (VDPA)
- La VDPA a été promulguée en mars 2021.
- La VDPA entre en vigueur le 1er janvier 2023.
VCDPA par rapport au CCPA
La VCDPA est plus proche du RGPD. La définition du consentement de la VCDPA est même mot pour mot reprise du RGPD de l'UE, exigeant un accord "libre, spécifique, éclairé et sans équivoque" pour constituer un consentement valide de l'utilisateur final.
Le consentement est requis pour le traitement des données personnelles et des données personnelles sensibles.
Autres lois sur la confidentialité des États-Unis
- CCPA : California Consumer Privacy Act, en savoir plus sur CCPA
- CPRA : California Privacy Rights Act, en savoir plus sur CPRA
- CPA : Colorado Privacy Act, en savoir plus sur CPA
- VCDPA : Virginia Consumer Data Protection Act, en savoir plus sur VCDPA
- UCPA : Utah Consumer Privacy Act, en savoir plus sur UCPA
- CTDPA : Connecticut Data Protection Act, en savoir plus sur CTDPA
- COPPA : Children’s Online Privacy Protection Act, en savoir plus sur COPPA
Comparez différentes Lois sur la confidentialité des États-Unis
Comment se conformer et mettre en œuvre la solution de conformité à la Virginia Consumer Data Protection Act ?
Utilisez une plateforme de gestion du consentement telle que UniConsent pour offrir aux consommateurs un contrôle total de la collecte de données, des fonctionnalités de désinscription et de la gestion des préférences de communication.
Comply With Global Privacy Regulations
Commencez à rendre votre site web et votre application conformes au RGPD de l'UE, au CPRA des États-Unis, au PIPEDA de la CA, etc.
S'inscrire