Conformità al Connecticut Data Privacy Act (CTDPA)
Pandectes GDPR Compliance aiuta i negozi Shopify a rispettare i requisiti del CTDPA con la scansione dei cookie, report dettagliati e strumenti per la conformità in materia di privacy.
Inizia gratis
L'app di consenso ai cookie n. 1 per Shopify, scelta da 185k negozi
Cos’è il CTDPA?
In vigore dal 10 maggio 2022, il CTDPA (Connecticut Data Privacy Act) dà ai residenti in Connecticut un maggiore controllo sui propri dati personali. Ai sensi di questa legge, il consumatore è un residente dello Stato che agisce per conto proprio e non in un contesto commerciale o lavorativo. Questo lo distingue da Stati come la California, dove i dipendenti godono della tutela della privacy ai sensi del CPRA (California Privacy Rights Act).
Pur riprendendo molte disposizioni presenti nelle leggi sulla privacy di altri Stati, il CTDPA somiglia soprattutto alle norme del Colorado (CPA) e della Virginia (CDPA).
Come le altre leggi sulla privacy, il CTDPA riconosce ai consumatori i seguenti diritti:
- Accesso ai propri dati
- Rettifica delle inesattezze
- Cancellazione dei dati personali
- Ricezione di una copia dei propri dati in un formato che ne consenta la trasmissione a un altro titolare
- Opt-out dalla vendita e dal trattamento dei dati.
A chi si applica il CTDPA?
La legge si applica alle aziende che operano nello Stato o che si rivolgono ai residenti in Connecticut. Per essere soggette alla legge, le aziende devono aver controllato o trattato i dati personali di almeno 100.000 consumatori (escluse le transazioni di pagamento), oppure aver controllato o trattato i dati personali di almeno 25.000 consumatori ricavando oltre il 25% del fatturato lordo dalla vendita di dati personali.
Cosa succede se non rispetto il CTDPA?
L’Attorney General del Connecticut ha il potere di perseguire le violazioni e di infliggere multe fino a 5.000 $ per violazione. Inoltre, può emettere ordini per impedire ai trasgressori di violare la legge, imporre loro di risarcire le vittime e chiedere la restituzione dei profitti ottenuti con attività illecite.
Quando entra in vigore il CTDPA?
Mentre la legislazione statale sulla protezione dei dati continua a estendersi, una delle prime leggi organiche sulla privacy approvate nel Paese, il Connecticut Data Privacy Act (CTDPA), entrerà in vigore il 1° luglio 2023.
Come rispettare il CTDPA
Il CTDPA è una delle leggi organiche sulla privacy dei dati, e altri Stati stanno seguendo l’esempio con le proprie leggi sulla privacy, tra cui Indiana, Iowa, Tennessee e Montana. Per le aziende che servono più Stati, orientarsi e rispettare questo complesso mosaico di leggi statali sulla privacy diventa difficile.
Restare conformi comincia dal tenersi informati sulle leggi in evoluzione che possono riguardare la Sua azienda. È fondamentale seguirle durante il loro iter nei parlamenti statali. Iscriversi a newsletter e risorse specializzate può essere utile.
Quando una nuova legge è approvata ma non ancora in vigore, è consigliabile esaminarne il testo insieme a un consulente legale, che potrà valutare il Suo livello di conformità e indicarLe le azioni necessarie.
Per semplificare la conformità, valuti una piattaforma di gestione del consenso (CMP) come Pandectes GDPR Compliance. Una CMP alleggerisce il lavoro del Suo team con una gestione del consenso personalizzabile, l’automazione delle richieste di accesso degli interessati e strumenti per la gestione di cookie e fornitori. Pandectes GDPR Compliance è pensata appositamente per i negozi Shopify ed è pronta ad aiutarLa a raggiungere e mantenere la conformità in un panorama della privacy in continua evoluzione.