CTDPA: Connecticut Data Protection Act

Legge sulla privacy dei consumatori in Connecticut, il Connecticut Data Protection Act

Che cos'è il CTDPA?

Il CTDPA, Connecticut Data Protection Act, è stato firmato e convertito in legge il 28 aprile 2022. È una legge sulla privacy dei dati simile al CCPA statunitense.

A chi si applica il CTDPA?

  1. dati personali di almeno 100.000 consumatori (esclusi i dati personali controllati o trattati esclusivamente allo scopo di completare transazioni di pagamento), oppure
  2. dati personali di almeno 25.000 consumatori, con oltre il 25% del fatturato lordo derivante dalla vendita di dati personali.

Informazioni di identificazione personale (PII)

  • Informazioni biometriche
  • Numeri di carte di credito e di debito
  • Numeri di patente di guida e di targa
  • Indirizzi email
  • Informazioni sull'impiego
  • Dati finanziari
  • Informazioni sanitarie e assicurative
  • Indirizzi postali
  • Numeri di identificazione militare
  • Numeri di passaporto
  • Password
  • Indirizzi fisici
  • Numeri di previdenza sociale (Social Security Number)
  • Numeri di matricola studentesca
  • Numeri di telefono
  • Nomi utente

Informazioni personali sensibili

  • “dati che rivelano l'origine razziale o etnica, le convinzioni religiose, lo stato di salute o le diagnosi mentali o fisiche, la vita sessuale, l'orientamento sessuale o la cittadinanza o lo status di immigrazione”,
  • dati genetici o biometrici trattati per identificare in modo univoco una persona,
  • “dati personali raccolti da un minore di cui si è a conoscenza” oppure
  • “dati di geolocalizzazione precisa”.

Diritti dei consumatori ai sensi del CTDPA

  1. confermare se un titolare del trattamento sta trattando i loro dati personali;
  2. ottenere l'accesso a tali dati;
  3. ricevere una copia dei propri dati personali in un formato portabile e facilmente utilizzabile;
  4. correggere eventuali inesattezze in essi contenute; e
  5. cancellare i dati personali da loro forniti o ricevuti su di loro.

Applicazione e sanzioni del CTDPA

Una violazione del CTDPA costituisce una pratica commerciale sleale ai sensi del Connecticut Unfair Trade Practices Act, che prevede sanzioni fino a 5.000 dollari per ogni violazione intenzionale.

CTDPA e gestione del consenso

Per trattare dati sensibili occorre ottenere il consenso del consumatore e l'opzione di consenso deve essere concepita come opt-in.

I consumatori devono avere la possibilità di esercitare l'opt-out dal trattamento dei propri dati personali a fini di pubblicità mirata, dalla vendita dei propri dati personali (salvo eccezioni) o dalla “profilazione finalizzata a decisioni esclusivamente automatizzate che producono effetti giuridici o similmente significativi nei confronti del consumatore.

Cronologia del Connecticut Data Protection Act (CTDPA)

  • Firmato e convertito in legge il 28 aprile 2021
  • Il CTDPA entrerà in vigore il 1° luglio 2023

Altre leggi statali USA sulla privacy

  • CCPA: California Consumer Privacy Act, scopri di più su CCPA
  • CPRA: California Privacy Rights Act, scopri di più su CPRA
  • CPA: Colorado Privacy Act, scopri di più su CPA
  • VCDPA: Virginia Consumer Data Protection Act, scopri di più su VCDPA
  • UCPA: Utah Consumer Privacy Act, scopri di più su UCPA
  • CTDPA: Connecticut Data Protection Act, scopri di più su CTDPA
  • COPPA: Children’s Online Privacy Protection Act, scopri di più su COPPA

Confronta le diverse leggi statali USA sulla privacy

Come conformarsi al Connecticut Data Protection Act e implementare una soluzione di conformità?

Utilizza una piattaforma di gestione del consenso come UniConsent per offrire ai consumatori il pieno controllo sulla raccolta dei dati e funzionalità di opt-out, e per gestire la comunicazione delle preferenze.

Rispetta le normative globali sulla privacy

Microsoft certified CMP - UniConsent CMPIAB certified CMP - UniConsent CMPIAB TCF V2 certified CMP - UniConsent CMPIAB TCF Canada certified consent manager - UniConsent CMPGoogle-certified CMP Gold tire - UniConsent CMPGoogle-certified CMP partner
Scelta da oltre 5000 editori e marketer in tutto il mondo
  • sej
  • football365
  • sharethrough
  • districtm
  • pf1
  • tower cast

Inizia a rendere il tuo sito web e la tua applicazione conformi a GDPR (UE), CPRA (USA), PIPEDA (Canada) ecc.

Registrati