Tennessee Information Protection Act (TIPA)

Il Tennessee Information Protection Act (TIPA) è stato firmato e convertito in legge l'11 maggio 2023 ed entra in vigore il 1° luglio 2025. Il Tennessee si aggiunge al numero crescente di stati USA che adottano una legislazione organica sulla privacy dei dati dei consumatori.

Che cos'è il TIPA?

Il TIPA conferisce ai residenti del Tennessee diritti sui propri dati personali e impone obblighi alle aziende che raccolgono o trattano tali dati. La legge segue il modello opt-out per i dati personali in generale e richiede il consenso opt-in prima del trattamento di dati sensibili. Una caratteristica degna di nota è la disposizione di safe harbor per le aziende che mantengono un programma sulla privacy allineato al NIST Privacy Framework.

A chi si applica il TIPA?

Il TIPA si applica alle aziende che operano in Tennessee o producono prodotti o servizi destinati ai residenti del Tennessee e che, nell'anno solare precedente, hanno avuto un fatturato annuo di almeno 25 milioni di dollari e inoltre:

• hanno controllato o trattato i dati personali di almeno 175.000 consumatori; oppure
• hanno controllato o trattato i dati personali di almeno 25.000 consumatori e ricavato oltre il 50% del fatturato lordo dalla vendita di dati personali.

Diritti dei consumatori ai sensi del TIPA

I residenti del Tennessee hanno diritto a:

• Diritto di accesso: verificare se un'azienda tratta i loro dati personali e richiederne una copia
• Diritto di rettifica: chiedere la correzione dei dati personali inesatti
• Diritto alla cancellazione: chiedere la cancellazione dei propri dati personali
• Diritto alla portabilità dei dati: ottenere una copia portabile dei propri dati personali
• Diritto di opt-out: opporsi alla pubblicità mirata, alla vendita di dati personali e alla profilazione per decisioni significative
• Diritto di ricorso: presentare ricorso contro il rifiuto di una richiesta di esercizio dei diritti da parte di un'azienda

Le aziende devono rispondere alle richieste verificate dei consumatori entro 45 giorni, prorogabili di ulteriori 45 giorni quando ragionevolmente necessario.

Dati sensibili

Il trattamento di dati sensibili richiede il consenso opt-in dei consumatori. Ai sensi del TIPA, i dati sensibili includono l'origine razziale o etnica, le convinzioni religiose, lo stato di salute o le diagnosi mentali o fisiche, l'orientamento sessuale, la cittadinanza o lo status di immigrazione, i dati genetici o biometrici trattati per identificare in modo univoco una persona, i dati di geolocalizzazione precisa e i dati personali di minori di cui si è a conoscenza.

Safe harbor del NIST Privacy Framework

Una caratteristica peculiare del TIPA è la disposizione di safe harbor. Le aziende che creano, mantengono e rispettano un programma scritto sulla privacy ragionevolmente conforme al NIST Privacy Framework possono far valere una difesa affermativa contro le contestazioni di violazione. Ciò incentiva le aziende ad adottare best practice riconosciute in materia di privacy.

Applicazione

Il Procuratore generale del Tennessee fa rispettare il TIPA. Non è previsto un diritto di azione privata. Le aziende dispongono di un periodo di 60 giorni per porre rimedio dopo aver ricevuto la notifica di una violazione. Possono essere irrogate sanzioni civili fino a 7.500 dollari per violazione. Per le violazioni intenzionali o consapevoli può essere riconosciuto un risarcimento triplo (tre volte la sanzione civile).

Come UniConsent supporta la conformità al TIPA

UniConsent fornisce gli strumenti di cui le aziende hanno bisogno per soddisfare i requisiti del TIPA:

• Banner di consenso opt-out e opt-in configurabili per stato
• Riconoscimento del segnale Global Privacy Control (GPC)
• Gestione delle richieste di esercizio dei diritti dei consumatori
• Flussi di consenso per i dati sensibili
• Integrazione con siti web, app mobile e tag manager

Inizia con UniConsent oppure scopri le nostre funzionalità.

Altre leggi statali USA sulla privacy

• CCPA: California Consumer Privacy Act, scopri di più su CCPA
• CPRA: California Privacy Rights Act, scopri di più su CPRA
• CPA: Colorado Privacy Act, scopri di più su CPA
• VCDPA: Virginia Consumer Data Protection Act, scopri di più su VCDPA
• UCPA: Utah Consumer Privacy Act, scopri di più su UCPA
• CTDPA: Connecticut Data Protection Act, scopri di più su CTDPA
• TDPSA: Texas Data Privacy and Security Act, scopri di più su TDPSA
• DPDPA: Delaware Personal Data Privacy Act, scopri di più su DPDPA
• NHPA: New Hampshire Privacy Act, scopri di più su NHPA
• MTCDPA: Montana Consumer Data Privacy Act, scopri di più su MTCDPA
• FDBR: Florida Digital Bill of Rights, scopri di più su FDBR
• NJDPA: New Jersey Data Protection Act, scopri di più su NJDPA
• INCDPA: Indiana Consumer Data Protection Act, scopri di più su INCDPA
• ICDPA: Iowa Consumer Data Protection Act, scopri di più su ICDPA
• MODPA: Maryland Online Data Privacy Act, scopri di più su MODPA
• MNCDPA: Minnesota Consumer Data Privacy Act, scopri di più su MNCDPA
• NDPA: Nebraska Data Privacy Act, scopri di più su NDPA
• OCPA: Oregon Consumer Privacy Act, scopri di più su OCPA
• RIDTPPA: Rhode Island Data Transparency and Privacy Protection Act, scopri di più su RIDTPPA

Confronta le diverse leggi statali USA sulla privacy