New Hampshire Privacy Act (NHPA)

Il New Hampshire Privacy Act (NHPA) è stato firmato e convertito in legge il 6 marzo 2024 ed entra in vigore il 1° gennaio 2025. Il New Hampshire si aggiunge al crescente elenco di stati USA che adottano una legislazione organica sulla privacy dei dati dei consumatori.

Che cos'è il NHPA?

Il NHPA stabilisce diritti dei residenti del New Hampshire sui propri dati personali e impone obblighi alle aziende che raccolgono o trattano tali dati. La legge segue la struttura di altre leggi statali sulla privacy, compresi i diritti di opt-out per la pubblicità mirata e la vendita di dati e i requisiti di opt-in per i dati sensibili.

A chi si applica il NHPA?

Il NHPA si applica alle aziende che svolgono attività in New Hampshire o producono prodotti o servizi rivolti ai residenti del New Hampshire e che, nell'anno solare precedente:

• Hanno controllato o trattato i dati personali di almeno 35.000 consumatori (esclusi i dati trattati unicamente per operazioni di pagamento); oppure
• Hanno controllato o trattato i dati personali di almeno 10.000 consumatori e ricavato oltre il 25% del fatturato lordo dalla vendita di dati personali.

Diritti dei consumatori ai sensi del NHPA

I residenti del New Hampshire hanno diritto a:

• Diritto di accesso: confermare se un'azienda tratta i propri dati personali e richiederne una copia
• Diritto di rettifica: richiedere la correzione di dati personali inesatti
• Diritto alla cancellazione: richiedere la cancellazione dei propri dati personali
• Diritto alla portabilità dei dati: ottenere una copia portabile dei propri dati personali
• Diritto di opt-out: opporsi alla pubblicità mirata, alla vendita di dati personali e alla profilazione per decisioni significative
• Diritto di ricorso: presentare ricorso contro il rifiuto di una richiesta di esercizio dei diritti da parte di un'azienda

Le aziende devono rispondere alle richieste verificate dei consumatori entro 45 giorni, prorogabili di ulteriori 45 giorni quando ragionevolmente necessario.

Dati sensibili

Il trattamento dei dati sensibili richiede il consenso opt-in dei consumatori. Ai sensi del NHPA, i dati sensibili includono origine razziale o etnica, convinzioni religiose, diagnosi di salute mentale o fisica, orientamento sessuale, status di cittadinanza, dati genetici o biometrici trattati per identificare in modo univoco una persona, dati di geolocalizzazione precisa e dati personali di minori noti.

Applicazione

L'Attorney General del New Hampshire è responsabile dell'applicazione del NHPA. Non è previsto un diritto di azione privata. Le aziende dispongono di un periodo di sanatoria di 60 giorni dalla ricezione della notifica di una violazione. Per le violazioni non sanate possono essere inflitte sanzioni civili fino a 7.500 $ per violazione.

Come UniConsent supporta la conformità al NHPA

UniConsent fornisce gli strumenti di cui le aziende hanno bisogno per soddisfare i requisiti del NHPA:

• Banner di consenso opt-out e opt-in configurabili per stato
• Riconoscimento del segnale Global Privacy Control (GPC)
• Gestione delle richieste di esercizio dei diritti dei consumatori
• Flussi di lavoro per il consenso relativo ai dati sensibili
• Integrazione con siti web, app mobili e tag manager

Inizia con UniConsent oppure scopri le nostre funzionalità.

Altre leggi statali sulla privacy negli Stati Uniti

• CCPA: California Consumer Privacy Act, scopri di più su CCPA
• CPRA: California Privacy Rights Act, scopri di più su CPRA
• CPA: Colorado Privacy Act, scopri di più su CPA
• VCDPA: Virginia Consumer Data Protection Act, scopri di più su VCDPA
• UCPA: Utah Consumer Privacy Act, scopri di più su UCPA
• CTDPA: Connecticut Data Protection Act, scopri di più su CTDPA
• TDPSA: Texas Data Privacy and Security Act, scopri di più su TDPSA
• DPDPA: Delaware Personal Data Privacy Act, scopri di più su DPDPA

Confronta le diverse leggi statali sulla privacy negli Stati Uniti