Oregon Consumer Privacy Act (OCPA)

L'Oregon Consumer Privacy Act (OCPA), la legge sulla privacy dei consumatori dell'Oregon, è stato firmato il 18 luglio 2023 ed entra in vigore il 1° luglio 2024. L'Oregon si aggiunge ai sempre più numerosi stati USA che adottano una legislazione completa sulla privacy dei dati dei consumatori.

Che cos'è l'OCPA?

L'OCPA riconosce ai residenti in Oregon diritti sui propri dati personali e impone obblighi alle aziende che raccolgono o trattano tali dati. La legge dell'Oregon è notevolmente più ampia rispetto alla maggior parte delle altre leggi statali sulla privacy, poiché si applica a una gamma più ampia di organizzazioni, comprese quelle non profit, e prevede una definizione estesa di dati sensibili.

A chi si applica l'OCPA?

L'OCPA si applica alle aziende che operano in Oregon o producono prodotti o servizi rivolti ai residenti in Oregon e che, nell'anno solare precedente, hanno:

• Controllato o trattato i dati personali di almeno 100.000 consumatori; oppure
• Controllato o trattato i dati personali di almeno 25.000 consumatori e ricavato oltre il 25% del fatturato lordo dalla vendita di dati personali.

A differenza della maggior parte delle altre leggi statali sulla privacy, l'OCPA si applica alle organizzazioni non profit a partire dal 1° luglio 2025.

I diritti dei consumatori ai sensi dell'OCPA

I residenti in Oregon hanno diritto a:

• Diritto di accesso: sapere se un'azienda tratta i loro dati personali e richiederne una copia
• Diritto di rettifica: richiedere la rettifica di dati personali inesatti
• Diritto alla cancellazione: richiedere la cancellazione dei propri dati personali
• Diritto alla portabilità dei dati: ottenere una copia portabile dei propri dati personali
• Diritto di opt-out: rinunciare alla pubblicità mirata, alla vendita di dati personali e alla profilazione per decisioni significative
• Diritto di ottenere un elenco dei terzi: richiedere un elenco dei terzi specifici a cui il titolare del trattamento ha comunicato dati personali
• Diritto di ricorso: presentare ricorso contro il rifiuto di un'azienda di dare seguito a una richiesta

Le aziende devono rispondere alle richieste verificate dei consumatori entro 45 giorni, prorogabili di ulteriori 45 giorni quando ragionevolmente necessario.

Dati sensibili

Il trattamento dei dati sensibili richiede il consenso opt-in dei consumatori. L'OCPA prevede una delle definizioni di dati sensibili più ampie tra le leggi statali statunitensi sulla privacy, che comprende origine razziale o etnica, origine nazionale, convinzioni religiose, condizioni o diagnosi di salute mentale o fisica, orientamento sessuale, condizione di persona transgender o non binaria, cittadinanza o status di immigrazione, dati genetici o biometrici, dati di geolocalizzazione precisa e dati personali di minori di cui si è a conoscenza.

Applicazione

Il Procuratore Generale dell'Oregon è competente per l'applicazione dell'OCPA. Non è previsto un diritto di azione privata. Le aziende dispongono di un periodo di 30 giorni per sanare le violazioni fino al 1° gennaio 2026; dopo tale data, la concessione di un periodo per sanare è a discrezione del Procuratore Generale. Possono essere inflitte sanzioni civili fino a 7.500 $ per violazione.

Come UniConsent supporta la conformità all'OCPA

UniConsent fornisce gli strumenti di cui le aziende hanno bisogno per soddisfare i requisiti dell'OCPA:

• Banner di consenso opt-out e opt-in configurabili per stato
• Riconoscimento del segnale Global Privacy Control (GPC)
• Gestione delle richieste dei consumatori relative ai propri diritti
• Flussi di consenso per i dati sensibili
• Integrazione con siti web, app mobili e tag manager

Inizia con UniConsent oppure scopri le nostre funzionalità.

Altre leggi statali statunitensi sulla privacy

• CCPA: California Consumer Privacy Act, scopri di più su CCPA
• CPRA: California Privacy Rights Act, scopri di più su CPRA
• CPA: Colorado Privacy Act, scopri di più su CPA
• VCDPA: Virginia Consumer Data Protection Act, scopri di più su VCDPA
• UCPA: Utah Consumer Privacy Act, scopri di più su UCPA
• CTDPA: Connecticut Data Protection Act, scopri di più su CTDPA
• TDPSA: Texas Data Privacy and Security Act, scopri di più su TDPSA
• DPDPA: Delaware Personal Data Privacy Act, scopri di più su DPDPA
• NHPA: New Hampshire Privacy Act, scopri di più su NHPA
• MTCDPA: Montana Consumer Data Privacy Act, scopri di più su MTCDPA
• FDBR: Florida Digital Bill of Rights, scopri di più su FDBR
• NJDPA: New Jersey Data Protection Act, scopri di più su NJDPA
• INCDPA: Indiana Consumer Data Protection Act, scopri di più su INCDPA
• ICDPA: Iowa Consumer Data Protection Act, scopri di più su ICDPA
• MODPA: Maryland Online Data Privacy Act, scopri di più su MODPA
• MNCDPA: Minnesota Consumer Data Privacy Act, scopri di più su MNCDPA
• NDPA: Nebraska Data Privacy Act, scopri di più su NDPA

Confronta le diverse leggi statali statunitensi sulla privacy