Конфиденциальность США

Мы уже помогли более чем 25 000 веб-сайтов соответствовать требованиям GDPR, TTDSG и ePrivacy.

Среди наших клиентов одни из крупнейших веб-сайтов и самые известные бренды в мире.

… и многие другие.

НЕОБХОДИМОСТЬ СОБЛЮДЕНИЯ КОНФИДЕНЦИАЛЬНОСТИ США

… но я вообще не обрабатываю данные!?

Один ответ, который мы часто слышим от клиентов из США, заключается в том, что они на самом деле не обрабатывают данные, и поэтому законы о защите данных к ним не применяются.

• Здесь важно отметить, что операторы веб-сайтов и приложений несут ответственность за данные, которые обрабатываются на их веб-сайтах или в их приложениях . Таким образом, законы о защите данных применяются, в частности, к компаниям, если они соответствуют одному из следующих условий:

• 1. Если данные обрабатываются для наших собственных целей , например, с помощью инструментов отслеживания, таких как Google Analytics, Matomo, Hotjar или аналогичных

• 2. Обмен данными с третьими лицами также является этапом обработки. Данные передаются, например, путем интеграции стороннего плагина на веб-сайт или в приложение. Это относится к видео на YouTube, плагинам Facebook, картам Google, программам чата или платежным системам, таким как PayPal.

• 3. Всякий раз, когда реклама интегрируется в веб-сайт или приложение, данные автоматически передаются рекламодателю . Передача понимается как этап обработки данных.

• Хотя штаты немного различаются в отношении того, когда необходимо давать согласие на обработку данных, практически все законы о защите данных требуют отказа. В случае CCPA/CPRA это должно быть реализовано явным образом с помощью ссылки с надписью «Не продавать и не передавать мою личную информацию».

Новый Standard IAB GPP

Сделайте сайт безопасным с помощью новых стандартов: IAB GPP

Чтобы прозрачно сигнализировать о согласии или отказе от участия на веб-сайте или в приложении для всех интегрированных инструментов, плагинов и поставщиков рекламы, IAB разработал так называемый Standard IAB GPP.

• GPP расшифровывается как Глобальная платформа конфиденциальности и определяет различные методы и интерфейсы, такие как CMP (поставщик управления согласием, также известный как «баннер файлов cookie» или «уведомление о конфиденциальности»), которые записывают и сообщают о согласии/согласии или отклонении/откате. . Standard во многом основан на Standard IAB TCF, который уже много лет успешно используется в Европе и стал обязательным для издателей и рекламодателей.
• Команда consentmanager сыграла ключевую роль в разработке стандарта GPP, поэтому неудивительно, что consentmanager является первым поставщиком, предлагающим продуктивное использование IAB GPP.
  Вы также можете узнать больше о GPP в нашем блоге .
• Важно: Большинство законов о защите данных также требуют, чтобы операторы веб-сайтов и операторы приложений могли реагировать на «сигналы браузера». Одним из таких сигналов является GPC или «Глобальный контроль конфиденциальности», который требуется в Калифорнии. Благодаря consentmanager веб-сайтам и приложениям не нужно беспокоиться об удаче: решение consentmanager автоматически реагирует на сигналы браузера и автоматически реализует отказ.
• Используйте GPP и GPC прямо сейчас

Зачем сейчас соблюдать законы США о конфиденциальности?

Платите только за то, что используете

Наша гибкая модель ценообразования

consentmanager CMP доступен по доступной цене и имеет гибкую модель: вы платите только за то, что используете!

Обзор:

Когда в США вступили в силу законы о защите данных?

Это важные нормы конфиденциальности США

Какие законы о защите данных существуют в США?

Компании, базирующиеся в Соединенных Штатах, ведущие бизнес или оказывающие услуги там или иным образом взаимодействующие с гражданами США, скорее всего, подпадают под действие одного из множества законов о конфиденциальности.

• В отличие от многих других стран, законы о защите данных в США регулируются на уровне штатов — до тех пор, пока не будет принят национальный закон о защите данных. Поэтому компаниям следует проверить, применяются ли к ним федеральные законы и какие именно. В частности, это могут быть:

• CCPA/CPRA – Калифорния

  CCPA расшифровывается как Калифорнийский закон о конфиденциальности потребителей и был принят в 2019 году. Это особенно применимо в Калифорнии или в отношении жителей Калифорнии. «Обновление» CCPA — это CPRA или Калифорнийский закон о правах на неприкосновенность частной жизни. В рамках CPRA уточняются и ужесточаются некоторые правила.

• VCDPA — Вирджиния

  VCDPA означает Закон о защите данных потребителей Вирджинии и относится к компаниям, ведущим бизнес в штате Вирджиния или обслуживающим жителей этого штата. VCDPA вступил в силу 1 января 2023 года.

• Цена за конверсию — Колорадо

  CPA или Закон о конфиденциальности штата Колорадо — это закон штата Колорадо о конфиденциальности. Этот закон вступил в силу 1 июля 2023 года и должен выполняться компаниями, расположенными в Колорадо или обрабатывающими данные жителей штата. Закон накладывает на веб-сайты требование — универсальный механизм отказа, который требует, чтобы веб-сайты предоставляли своим пользователям единую кнопку отказа от маркетинговых и аналитических услуг, используемых веб-сайтом.

• UCPA-Юта

  Закон США о защите данных для штата Юта на западе США называется UCPA или Закон о конфиденциальности потребителей штата Юта. В отличие от двух вышеупомянутых законов, UCPA вступит в силу только 31 декабря 2023 года. Этот закон также затрагивает все компании, которые обрабатывают определенный объем данных (здесь 100 000 в год) резидентов штата.

• CAPDP — Коннектикут

  CTDPA означает Закон Коннектикута о конфиденциальности данных (также известный как Закон Коннектикута о конфиденциальности личных данных и онлайн-мониторинге) и является федеральным законом о защите данных в штате Коннектикут. Закон вступил в силу 1 июля 2023 года и затрагивает компании, которые базируются, ведут бизнес или обрабатывают данные жителей штата.

• TDPSA – Техас

  Закон Техаса о конфиденциальности и безопасности данных (TDPSA), вступающий в силу 1 июля 2024 года, применяется к компаниям, которые работают в Техасе или предоставляют услуги жителям Техаса.

• OCDPA-Орегон

  Закон штата Орегон о конфиденциальности данных потребителей (OCDPA), вступающий в силу 1 июля 2024 года, применяется к компаниям, которые работают на территории штата или предоставляют услуги его жителям. Он включает в себя роли, аналогичные GDPR, для контролеров и обработчиков данных, требует подробных уведомлений о защите данных и требует оценки защиты данных для действий с высоким уровнем риска.

• MTCDPA-Монтана

  Закон штата Монтана о конфиденциальности данных потребителей (MTCDPA), вступающий в силу 1 октября 2024 года, применяется к компаниям, ведущим бизнес в Монтане или ориентированным на жителей штата Монтана, и устанавливает пороговые значения применимости, основанные на объеме обрабатываемых персональных данных и доходе, полученном от продажи персональных данных. за исключением определенных компаний и типов данных.

• CDPA-Айова

  Закон штата Айова о защите потребительских данных, вступающий в силу 1 января 2025 года, нацелен на контролеров и обработчиков данных, которые обрабатывают значительные объемы личной информации жителей Айовы или получают значительный доход от продажи такой информации.

• DPDPA-Делавэр

  Закон штата Делавэр о конфиденциальности персональных данных, вступающий в силу 1 января 2025 года, устанавливает позицию штата Делавэр по защите потребительских данных, соответствующую общим тенденциям в Соединенных Штатах, но примечателен тем, что он не освобождает от ответственности большинство некоммерческих организаций и высших учебных заведений.

• TIPA-Теннесси

  Закон Теннесси о защите информации (TIPA), вступающий в силу 1 июля 2025 года, устанавливает строгие критерии того, как компании должны обращаться с личной информацией жителей Теннесси. TIPA устанавливает ограничительные пороги применимости на основе оборота и объема обработки данных и определяет подробные права потребителей, включая доступ, исправление, удаление, переносимость данных и возражение против определенного использования данных.

• CDPA-Индиана

  Закон штата Индиана о защите данных, вступающий в силу 1 января 2026 года, касается как «контролеров данных», так и «обработчиков данных», действующих в Индиане или нацеленных на жителей Индианы. Закон устанавливает определенные пороговые значения для применимости и освобождает от налога различные организации, такие как государственные учреждения и организации, на которые распространяется действие HIPAA.