Nebraska Data Privacy Act (NDPA)

Il Nebraska Data Privacy Act (NDPA) è stato firmato e convertito in legge il 17 aprile 2024 ed entra in vigore il 1° gennaio 2025. Il Nebraska si aggiunge al numero crescente di stati USA che adottano una legislazione organica sulla privacy dei dati dei consumatori.

Che cos'è l'NDPA?

L'NDPA conferisce ai residenti del Nebraska diritti sui propri dati personali e impone obblighi alle aziende che raccolgono o trattano tali dati. La legge segue il modello opt-out per i dati personali in generale e richiede il consenso opt-in prima del trattamento di dati sensibili.

A chi si applica l'NDPA?

L'NDPA si applica alle aziende che operano in Nebraska o producono prodotti o servizi destinati ai residenti del Nebraska. A differenza della maggior parte delle altre leggi statali sulla privacy, l'NDPA non prevede soglie numeriche di consumatori. Qualsiasi azienda che tratti dati personali di residenti del Nebraska può rientrare nel suo ambito, con un'esenzione per le piccole imprese come definite dal Small Business Act federale.

Diritti dei consumatori ai sensi dell'NDPA

I residenti del Nebraska hanno diritto a:

• Diritto di accesso: verificare se un'azienda tratta i loro dati personali e richiederne una copia
• Diritto di rettifica: chiedere la correzione dei dati personali inesatti
• Diritto alla cancellazione: chiedere la cancellazione dei propri dati personali
• Diritto alla portabilità dei dati: ottenere una copia portabile dei propri dati personali
• Diritto di opt-out: opporsi alla pubblicità mirata, alla vendita di dati personali e alla profilazione per decisioni significative
• Diritto di ricorso: presentare ricorso contro il rifiuto di una richiesta di esercizio dei diritti da parte di un'azienda

Le aziende devono rispondere alle richieste verificate dei consumatori entro 45 giorni, prorogabili di ulteriori 45 giorni quando ragionevolmente necessario.

Dati sensibili

Il trattamento di dati sensibili richiede il consenso opt-in dei consumatori. Ai sensi dell'NDPA, i dati sensibili includono l'origine razziale o etnica, le convinzioni religiose, lo stato di salute o le diagnosi mentali o fisiche, l'orientamento sessuale, la cittadinanza o lo status di immigrazione, i dati genetici o biometrici trattati per identificare in modo univoco una persona, i dati di geolocalizzazione precisa e i dati personali di minori di cui si è a conoscenza.

Applicazione

Il Procuratore generale del Nebraska fa rispettare l'NDPA. Non è previsto un diritto di azione privata. Le aziende dispongono di un periodo permanente di 30 giorni per porre rimedio dopo aver ricevuto la notifica di una violazione (il periodo di rimedio non ha scadenza). Per le violazioni non sanate possono essere irrogate sanzioni civili fino a 7.500 dollari per violazione.

Come UniConsent supporta la conformità all'NDPA

UniConsent fornisce gli strumenti di cui le aziende hanno bisogno per soddisfare i requisiti dell'NDPA:

• Banner di consenso opt-out e opt-in configurabili per stato
• Riconoscimento del segnale Global Privacy Control (GPC)
• Gestione delle richieste di esercizio dei diritti dei consumatori
• Flussi di consenso per i dati sensibili
• Integrazione con siti web, app mobile e tag manager

Inizia con UniConsent oppure scopri le nostre funzionalità.

Altre leggi statali USA sulla privacy

• CCPA: California Consumer Privacy Act, scopri di più su CCPA
• CPRA: California Privacy Rights Act, scopri di più su CPRA
• CPA: Colorado Privacy Act, scopri di più su CPA
• VCDPA: Virginia Consumer Data Protection Act, scopri di più su VCDPA
• UCPA: Utah Consumer Privacy Act, scopri di più su UCPA
• CTDPA: Connecticut Data Protection Act, scopri di più su CTDPA
• TDPSA: Texas Data Privacy and Security Act, scopri di più su TDPSA
• DPDPA: Delaware Personal Data Privacy Act, scopri di più su DPDPA
• NHPA: New Hampshire Privacy Act, scopri di più su NHPA
• MTCDPA: Montana Consumer Data Privacy Act, scopri di più su MTCDPA
• FDBR: Florida Digital Bill of Rights, scopri di più su FDBR
• NJDPA: New Jersey Data Protection Act, scopri di più su NJDPA
• INCDPA: Indiana Consumer Data Protection Act, scopri di più su INCDPA
• ICDPA: Iowa Consumer Data Protection Act, scopri di più su ICDPA
• MODPA: Maryland Online Data Privacy Act, scopri di più su MODPA
• MNCDPA: Minnesota Consumer Data Privacy Act, scopri di più su MNCDPA

Confronta le diverse leggi statali USA sulla privacy