Indiana Consumer Data Protection Act (INCDPA)

L'Indiana Consumer Data Protection Act (INCDPA) è stato firmato e convertito in legge il 1° maggio 2023 ed entra in vigore il 1° gennaio 2026. L'Indiana si è aggiunto al numero crescente di stati USA che hanno adottato una legislazione organica sulla privacy dei dati dei consumatori.

Che cos'è l'INCDPA?

L'INCDPA conferisce ai residenti dell'Indiana diritti sui propri dati personali e impone obblighi alle aziende che raccolgono o trattano tali dati. La legge segue il modello opt-out per i dati personali in generale e richiede il consenso opt-in prima del trattamento di dati sensibili.

A chi si applica l'INCDPA?

L'INCDPA si applica alle aziende che operano in Indiana o producono prodotti o servizi destinati ai residenti dell'Indiana e che, nell'anno solare precedente:

• hanno controllato o trattato i dati personali di almeno 100.000 consumatori; oppure
• hanno controllato o trattato i dati personali di almeno 25.000 consumatori e ricavato oltre il 50% del fatturato lordo dalla vendita di dati personali.

Diritti dei consumatori ai sensi dell'INCDPA

I residenti dell'Indiana hanno diritto a:

• Diritto di accesso: verificare se un'azienda tratta i loro dati personali e richiederne una copia
• Diritto di rettifica: chiedere la correzione dei dati personali inesatti
• Diritto alla cancellazione: chiedere la cancellazione dei propri dati personali
• Diritto alla portabilità dei dati: ottenere una copia portabile dei propri dati personali
• Diritto di opt-out: opporsi alla pubblicità mirata, alla vendita di dati personali e alla profilazione per decisioni significative
• Diritto di ricorso: presentare ricorso contro il rifiuto di una richiesta di esercizio dei diritti da parte di un'azienda

Le aziende devono rispondere alle richieste verificate dei consumatori entro 45 giorni, prorogabili di ulteriori 45 giorni quando ragionevolmente necessario.

Dati sensibili

Il trattamento di dati sensibili richiede il consenso opt-in dei consumatori. Ai sensi dell'INCDPA, i dati sensibili includono l'origine razziale o etnica, le convinzioni religiose, lo stato di salute o le diagnosi mentali o fisiche, l'orientamento sessuale, lo status di cittadinanza, i dati genetici o biometrici trattati per identificare in modo univoco una persona, i dati di geolocalizzazione precisa e i dati personali di minori di cui si è a conoscenza.

Applicazione

Il Procuratore generale dell'Indiana fa rispettare l'INCDPA. Non è previsto un diritto di azione privata. Le aziende dispongono di un periodo di 30 giorni per porre rimedio dopo aver ricevuto la notifica di una violazione. Per le violazioni non sanate possono essere irrogate sanzioni civili fino a 7.500 dollari per violazione.

Come UniConsent supporta la conformità all'INCDPA

UniConsent fornisce gli strumenti di cui le aziende hanno bisogno per soddisfare i requisiti dell'INCDPA:

• Banner di consenso opt-out e opt-in configurabili per stato
• Riconoscimento del segnale Global Privacy Control (GPC)
• Gestione delle richieste di esercizio dei diritti dei consumatori
• Flussi di consenso per i dati sensibili
• Integrazione con siti web, app mobile e tag manager

Inizia con UniConsent oppure scopri le nostre funzionalità.

Altre leggi statali USA sulla privacy

• CCPA: California Consumer Privacy Act, scopri di più su CCPA
• CPRA: California Privacy Rights Act, scopri di più su CPRA
• CPA: Colorado Privacy Act, scopri di più su CPA
• VCDPA: Virginia Consumer Data Protection Act, scopri di più su VCDPA
• UCPA: Utah Consumer Privacy Act, scopri di più su UCPA
• CTDPA: Connecticut Data Protection Act, scopri di più su CTDPA
• TDPSA: Texas Data Privacy and Security Act, scopri di più su TDPSA
• DPDPA: Delaware Personal Data Privacy Act, scopri di più su DPDPA
• NHPA: New Hampshire Privacy Act, scopri di più su NHPA
• MTCDPA: Montana Consumer Data Privacy Act, scopri di più su MTCDPA
• FDBR: Florida Digital Bill of Rights, scopri di più su FDBR
• NJDPA: New Jersey Data Protection Act, scopri di più su NJDPA

Confronta le diverse leggi statali USA sulla privacy