Conformità al Rhode Island Data Transparency and Privacy Protection Act (RIDTPPA)

Cos’è il RIDTPPA?

Il Rhode Island Data Transparency and Privacy Protection Act (RIDTPPA) è la legge organica del Rhode Island sulla privacy dei consumatori. Riconosce ai residenti del Rhode Island diritti sui propri dati personali e impone obblighi alle aziende che li raccolgono e li trattano. La legge segue da vicino il modello adottato da Stati come il Connecticut e la Virginia.

In base al RIDTPPA, i residenti del Rhode Island hanno il diritto di:

• Sapere se un’azienda tratta i loro dati personali e accedere a tali dati
• Rettificare i dati personali inesatti
• Cancellare i dati personali
• Ottenere una copia portabile dei propri dati personali
• Esercitare l’opt-out dalla pubblicità mirata, dalla vendita dei propri dati personali e dalla profilazione usata per decisioni esclusivamente automatizzate con effetti giuridici o di analoga rilevanza

Le aziende devono inoltre ottenere il consenso prima di trattare dati sensibili, come dati sanitari, geolocalizzazione precisa, dati biometrici, dati che rivelano l’origine razziale o etnica o dati raccolti da un minore di cui si conosce l’età.

La legge attribuisce un peso particolare alla trasparenza. I siti web che raccolgono e vendono dati personali di clienti del Rhode Island devono pubblicare un’informativa sulla privacy che descriva le categorie di dati personali raccolti e indichi i terzi a cui tali dati sono stati o possono essere venduti. Questo obbligo di informativa è formulato in modo più ampio rispetto al resto della legge, quindi può applicarsi anche ai siti web che restano al di sotto delle soglie indicate di seguito.

Cosa succede se non rispetto il RIDTPPA?

Una violazione del RIDTPPA è considerata una pratica commerciale ingannevole ai sensi della legge del Rhode Island. I punti chiave sull’applicazione:

• L’Attorney General del Rhode Island ha competenza esclusiva per far applicare la legge.
• Le violazioni possono comportare sanzioni civili ai sensi della legge del Rhode Island sulle pratiche commerciali ingannevoli, che possono arrivare a 10.000 $ per violazione.
• Chiunque comunichi intenzionalmente dati personali in violazione della legge può inoltre ricevere una multa tra 100 $ e 500 $ per ciascuna comunicazione.
• La legge non prevede un periodo per porre rimedio, quindi alle aziende non è garantita la possibilità di correggere un problema prima che inizino le misure esecutive.
• Non esiste un diritto di azione privata, quindi i consumatori non possono fare causa direttamente alle aziende in base a questa legge.

Come rispettare il RIDTPPA

Se il Suo negozio online vende a residenti del Rhode Island, la maggior parte del lavoro pratico riguarda cookie e tracciamento. Pixel di marketing, tag di analisi e cookie pubblicitari rientrano spesso nella pubblicità mirata o nella “vendita” di dati personali ai sensi delle leggi statali sulla privacy, quindi devono rispettare le scelte di ogni visitatore.

I passi pratici per un negozio Shopify includono:

• Offra un opt-out chiaro. Dia ai visitatori un modo semplice per esercitare l’opt-out dalla pubblicità mirata e dalla vendita dei propri dati personali, ad esempio un link “Do not sell or share my personal information”, e si assicuri che il tracciamento si interrompa quando lo fanno.
• Valuti di rispettare il Global Privacy Control. A differenza di diversi altri Stati, il RIDTPPA non impone espressamente alle aziende di riconoscere i segnali universali di opt-out. Trattare un segnale Global Privacy Control (GPC) come un opt-out resta comunque un modo sensato per rispettare le scelte dei visitatori in modo coerente tra i vari Stati.
• Ottenga il consenso per i dati sensibili. Non tratti dati sensibili senza il consenso del consumatore e verifichi se le Sue app e i Suoi moduli ne raccolgono.
• Aggiorni la Sua informativa sulla privacy. Descriva i dati personali che raccoglie, perché li raccoglie, come i consumatori possono esercitare i propri diritti e i terzi a cui i dati personali sono stati o possono essere venduti. L’elenco dei Suoi cookie è un buon punto di partenza per individuare i partner pubblicitari e di analisi.
• Gestisca le richieste dei consumatori. Predisponga un modo affidabile con cui i clienti possano chiedere l’accesso, la rettifica, la cancellazione o una copia dei propri dati, e risponda entro i termini previsti.

Una piattaforma di gestione del consenso rende questi passi molto più facili da mantenere nel tempo. Pandectes GDPR Compliance è pensata per i negozi Shopify e offre un banner dei cookie con opzioni di opt-out per gli Stati USA, un link “Do not sell or share my personal information” e il supporto del segnale Global Privacy Control. Individua e classifica automaticamente i cookie del Suo negozio, genera una dichiarazione dei cookie, conserva i registri del consenso e La aiuta a gestire le richieste degli interessati. Le impostazioni del banner per area geografica usano la geolocalizzazione per mostrare l’esperienza giusta ai visitatori del Rhode Island e degli altri Stati.

Per sapere come è nata la legge, legga il nostro articolo Rhode Island implements the Data Transparency and Privacy Protection Act (in inglese).

Le leggi sulla privacy differiscono nei dettagli e continuano a cambiare, quindi, se opportuno, verifichi la Sua configurazione con un consulente legale.