Поверителност на САЩ

Вече помогнахме на повече от 25 000 уебсайта да се съобразят с GDPR, TDDDG и ePrivacy

Нашите клиенти включват едни от най-големите уебсайтове и най-известните марки в света.

… и много други.

НУЖДА ОТ НАС СЪОТВЕТСТВИЕ С ПОВЕРИТЕЛНОСТТА

… но аз изобщо не обработвам никакви данни!?

Един отговор, който чуваме много от клиентите в САЩ, е, че те всъщност не обработват никакви данни и следователно законите за защита на данните не се прилагат за тях.

• Тук е важно да се отбележи, че операторите на уебсайтове и приложения са отговорни за данните, които се обработват на техния уебсайт или в тяхното приложение . Следователно законите за защита на данните се прилагат по-специално за компании, ако отговарят на едно от следните условия:

• 1. Ако данните се обработват за наши собствени цели , например чрез инструменти за проследяване като Google Analytics, Matomo, Hotjar или подобни

• 2. Споделянето на данни с трети страни също е стъпка на обработка. Данните се споделят, например, чрез интегриране на приставка на трета страна в уебсайта или приложението. Това се отнася за видеоклипове в YouTube, добавки за Facebook, Google Maps, програми за чат или доставчици на плащания като PayPal

• 3. Всеки път, когато рекламата е интегрирана в уебсайта или приложението, данните се предават автоматично на рекламодателя . Предаването се разбира като стъпка в обработката на данни.

• Въпреки че държавите се различават малко по отношение на това кога трябва да се даде съгласие за обработка на данни, почти всички закони за защита на данните изискват отказ. В случай на CCPA/CPRA, това трябва да бъде въведено изрично чрез връзка, която казва „Не продавайте и не споделяйте моята лична информация“.

Новият Standard IAB GPP

Направете уебсайта защитен с нови стандарти: IAB GPP

За да се сигнализира прозрачно за включване или отказ в рамките на уебсайта или приложението към всички интегрирани инструменти, плъгини и доставчици на реклами, така нареченият IAB GPP Standard беше разработен от IAB.

• GPP означава Глобална платформа за поверителност и дефинира различни методи и интерфейси като CMP (доставчик за управление на съгласие, известен също като „Банер за бисквитки“ или „Известие за поверителност“), които записват и съобщават съгласие/включване или отхвърляне/отказ, може . Standard до голяма степен се основава на Standard IAB TCF, който се използва успешно в Европа от години и се превърна в задължителен за издателите и рекламодателите.
• Екипът на consentmanager изигра ключова роля в разработването на GPP стандарта и затова не е изненадващо, че consentmanager е първият доставчик, който предлага продуктивното използване на IAB GPP.
  Можете също така да научите повече за GPP в нашия блог .
• Важно: Повечето закони за защита на данните също изискват операторите на уебсайтове и операторите на приложения да могат да отговарят на „сигнали на браузъра“. Един от тези сигнали е GPC или „Глобален контрол на поверителността“, изискван в Калифорния. С consentmanager уебсайтовете и приложенията не трябва да се тревожат за късмет: решението consentmanager автоматично отговаря на сигналите на браузъра и автоматично прилага отказването.
• Използвайте GPP и GPC сега

Защо сега да спазвате законите за поверителност на САЩ?

Плащайте само това, което използвате

Нашият гъвкав ценови модел

CMP consentmanager е достъпен и се предлага с гъвкав модел: плащате само за това, което използвате!

Преглед:

Кога законите за защита на данните влязоха в сила в САЩ?

Това са важните норми за поверителност на САЩ

Какви закони за защита на данните има в САЩ?

Компаниите, които се намират в, правят бизнес или предоставят услуги в или по друг начин работят с жители на САЩ, най-вероятно са обхванати от един от многото закони за защита на данните.

• За разлика от много други страни, законите за защита на данните в САЩ се регулират на щатско ниво – докато няма национален закон за защита на данните. Поради това компаниите трябва да проверят дали и кои федерални закони се прилагат за тях. По-подробно те могат да бъдат:

• CCPA / CPRA – Калифорния

  CCPA означава Калифорнийски закон за поверителността на потребителите и беше приет през 2019 г. Прилага се особено в Калифорния или по отношение на жителите на Калифорния. „Актуализацията“ на CCPA е CPRA или Калифорнийският закон за правата за поверителност. Съгласно ЗКИР се уточняват и затягат някои разпоредби.

• Невада-NPICICA

  Законът за поверителността на Невада, Законът за поверителността на информацията, събрана в интернет от потребителите на Невада (NPICICA), влезе в сила на 1 октомври 2019 г., като подчертава правата на потребителите да контролират своята лична информация, събрана онлайн. Поправки като законопроект 220 на Сената (SB-220) и законопроект 260 на Сената (SB-260) разшириха тези права, като задължиха операторите на уебсайтове да предоставят механизми, позволяващи на потребителите да се откажат от продажбата на техните данни. Въпреки че законите за поверителност на Невада не са толкова изчерпателни, колкото в други щати като Калифорния, те все още предвиждат санкции за нарушения, с глоби до 5000 долара за нарушение, издадени от главния прокурор на Невада. Компаниите трябва да разкрият определена информация в своите политики за поверителност и да осигурят механизми, които да позволят на потребителите да се откажат от продажбата на данни.

• VCDPA — Вирджиния

  VCDPA означава Закон за защита на данните на потребителите на Вирджиния и се отнася за компании, които правят бизнес в щата Вирджиния или са насочени към граждани от този щат. VCDPA влезе в сила на 1 януари 2023 г.

• CPA — Колорадо

  CPA или Colorado Privacy Act е законът за поверителност на щата Колорадо. Този закон влезе в сила на 1 юли 2023 г. и трябва да се прилага от компании, разположени в Колорадо или обработващи данни от жители на щата. Законът налага изискване към уебсайтовете, универсалния механизъм за отказ, който изисква уебсайтовете да предоставят на своите потребители един бутон за отказ от маркетинговите и аналитични услуги, използвани от уебсайта.

• UCPA-Юта

  Законът за защита на данните на САЩ за щата Юта в западната част на САЩ се нарича UCPA или Закон за поверителността на потребителите на Юта. За разлика от двата гореспоменати закона, UCPA не влиза в сила до 31 декември 2023 г. Този закон засяга и всички компании, които обработват определено количество данни (тук 100 000 на година) на жители на щата.

• CAPDP — Кънектикът

  CTDPA означава Закон за поверителността на данните в Кънектикът (известен още като Закон за поверителността на личните данни и онлайн мониторинг на Кънектикът) и е федералният закон за защита на данните в щата Кънектикът. Законът влезе в сила на 1 юли 2023 г. и засяга компании, които са базирани в, извършват дейност в или обработват данни от жители на щата.

• TDPSA – Тексас

  Законът за поверителност и сигурност на данните в Тексас (TDPSA), в сила от 1 юли 2024 г., се прилага за компании, които работят в Тексас или предоставят услуги на жители на Тексас.

• OCDPA-Орегон

  Законът за поверителност на потребителските данни на Орегон (OCDPA), в сила от 1 юли 2024 г., се прилага за компании, които работят в щата или предоставят услуги на неговите жители. Той включва роли, подобни на GDPR, за администратори и обработващи данни, изисква подробни известия за защита на данните и изисква оценки за защита на данните за високорискови дейности.

• МДТПБН-Монтана

  Законът за поверителност на данните на потребителите (MTCDPA) в Монтана, в сила от 1 октомври 2024 г., се прилага за компании, извършващи бизнес в Монтана или насочени към жители на Монтана, и установява прагове за приложимост въз основа на количеството обработвани лични данни и приходите, генерирани от продажбата на лични данни, с изключение на определени компании и видове данни.

• CDPA-Айова

  Законът за защита на данните на потребителите на Айова, в сила от 1 януари 2025 г., е насочен към администраторите на данни и обработващите данни, които обработват значителни количества лична информация на жители на Айова или извличат значителни приходи от продажбата на такава информация.

• DPDPA-Делауеър

  Законът за поверителността на личните данни на Делауеър, в сила от 1 януари 2025 г., установява позицията на Делауеър относно защитата на потребителските данни, в съответствие с общите тенденции в Съединените щати, но е забележителен с това, че не освобождава повечето организации с нестопанска цел и институции за висше образование.

• TIPA-Тенеси

  Законът за защита на информацията в Тенеси (TIPA), който влиза в сила от 1 юли 2025 г., определя строги критерии за това как компаниите трябва да обработват личната информация на жителите на Тенеси. TIPA определя ограничителни прагове за приложимост въз основа на оборота и обема на обработката на данни и определя подробни потребителски права, включително достъп, коригиране, изтриване, преносимост на данни и възражение срещу определени употреби на данни.

• CDPA-Индиана

  Законът за защита на данните на Индиана, в сила от 1 януари 2026 г., се отнася както за „администраторите на данни“, така и за „обработващите данни“, работещи в Индиана или насочени към жители на Индиана. Законът определя определени прагове за приложимост и освобождава различни субекти като държавни агенции и субекти, обхванати от HIPAA.

• MHMD-Вашингтон

  Законът за моето здраве и моите данни (MHMD) на щата Вашингтон, който влезе в сила на 31 март 2024 г., налага строги изисквания към компаниите, които събират, споделят или обработват здравни данни. MHMD изисква предварително съгласие за събиране на здравна информация и допълнително съгласие за нейното разкриване, за да защити поверителността на потребителите на здравни услуги. Законът определя подробни изисквания за сигурност на данните и ограничава геозонирането в близост до доставчиците на здравни услуги.

• MODPA-Мериленд

  Законодателите на Мериленд приеха Закона за поверителността на онлайн данните в Мериленд (MODPA), закон за поверителността, който ще влезе в сила на 1 октомври 2025 г. след приемането му. Ключовите разпоредби на MODPA включват забрана за продажба на чувствителни данни, по-строги изисквания за минимизиране на данните, задължителни оценки на поверителността, уникални изисквания за насочена реклама и права за отказ с актуализирани бележки за поверителност. Неспазването може да доведе до глоби до $10 000 за всяко нарушение.

• FDBR-Флорида

  Законът за цифровите права на Флорида (FDBR) беше подписан в закон на 6 юни 2023 г. и ще влезе в сила на 1 юли 2024 г. Този закон въвежда редица мерки за защита на поверителността на потребителите. Прилага се предимно за големи компании с годишни брутни приходи от над 1 милиард долара, като определени прагове се прилагат за компании, силно ангажирани с дигитална реклама или опериращи големи дигитални платформи. FDBR предоставя широки права за отказ за събиране на данни чрез технологии за гласово и лицево разпознаване, определя строги ограничения върху събирането на данни от наблюдение без активно потребителско съгласие и изисква ясни известия за продажба на чувствителни и биометрични данни. Освен това законът предвижда специална защита на данните на децата и забранява на държавните агенции да модерират съдържание в социалните медии, въпреки че са направени някои изключения.

• NDPA-Небраска

  Губернаторът на Небраска подписа Закона за поверителност на данните в Небраска на 17 април 2024 г., който ще влезе в сила на 1 януари 2025 г. Законът налага задължения на компаниите, които обработват лични данни в Небраска, и предоставя на потребителите права като потвърждение за обработка на данни, коригиране на неточности, изтриване на лични данни и отказ от определени дейности по обработка на данни. Законът изисква администраторите на данни да предоставят ясни известия за защита на данните, да ограничават събирането на данни, да въведат процедури за сигурност на данните и да извършват оценки на защитата на данните. Главният прокурор на Небраска може да санкционира нарушенията с глоби до 7500 долара за нарушение.

• SB 255 – Ню Хемпшир

  Губернаторът на Ню Хемпшир подписа законопроект 255 на Сената на 6 март 2024 г., който ще влезе в сила на 1 януари 2025 г. Законът се прилага за компании, работещи в Ню Хемпшир, които обработват лични данни и установява минимизиране на данните, ограничаване на целта и задължения за поверителност, както и потребителски права като достъп, коригиране, изтриване, преносимост и отказ. Прилагането на закона е изключителна отговорност на главния прокурор на Ню Хемпшир, който има 60 дни да коригира недостатъците.

• NJPA-Ню Джърси

  В На 16 януари 2024 г. губернаторът на Ню Джърси подписа Закона за поверителността на Ню Джърси (NJPA), който ще влезе в сила на 15 януари 2025 г. NJPA изисква от компаниите да предприемат мерки, подобни на други държавни закони за поверителност, като например: Б. относно минимизирането на данните, сигурността на данните и правата на засегнатите, с особено внимание към чувствителните данни и защитата на децата. Администраторите и обработващите данни трябва да спазват разпоредбите относно заявките на потребителите, сигурността на данните и уведомяването за нарушаване на данните. Законът се прилага изключително от главния прокурор на Ню Джърси и съдържа разпоредби за регулиране и правна защита за потребителите.

• KCDPA-Кентъки

  Кентъки прие Закона за поверителността на данните на потребителите (KCDPA) на Кентъки на 4 април 2024 г., който ще влезе в сила на 1 януари 2026 г. Законът регулира обработката на лични данни, установява правата на потребителите и упълномощава главния прокурор на Кентъки да прилага закона. Законът се прилага за администратори, които обработват данни на жители на Кентъки, с изключения за различни субекти и видове данни, включително финансови и здравни данни. Администраторите трябва да предоставят ясни съобщения за поверителност, да ограничават събирането на данни, да гарантират сигурност и да зачитат правата на потребителите, с акцент върху това да не се обработват чувствителни данни без изрично съгласие. Правоприлагането е отговорност на главния прокурор на Кентъки, който предоставя 30-дневно предизвестие за коригиране на нарушения и възможни граждански санкции.