الامتثال لـ Connecticut Data Privacy Act مع ConsentX

قانون Connecticut Data Privacy Act (CTDPA) هو قانون خصوصية المستهلك الشامل في ولاية كونيتيكت. وهو يمنح سكان كونيتيكت حقوقًا على بياناتهم الشخصية ويفرض التزامات خصوصية على الشركات الخاضعة. وقد دخل القانون حيز التنفيذ في 1 يوليو 2023.

ينطبق CTDPA عمومًا على المؤسسات التي تمارس نشاطًا تجاريًا في كونيتيكت أو تستهدف سكانها وتستوفي حدودًا محددة تتعلق بمعالجة البيانات أو بيعها. كما يتضمن القانون أحكامًا خاصة تشمل بعض المتحكمين في بيانات صحة المستهلك، واستثناءات لمؤسسات وأنواع بيانات معينة.

يتمتع المستهلكون في كونيتيكت بحقوق تشمل الوصول إلى بياناتهم الشخصية، وتصحيح البيانات الشخصية غير الدقيقة، وحذف البيانات الشخصية، وقابلية نقل البيانات، والحصول على معلومات بشأن بعض عمليات البيع للأطراف الثالثة، والانسحاب من بيع البيانات الشخصية، والانسحاب من الإعلانات المستهدفة، والانسحاب من أنشطة تنميط معينة. وتخضع هذه الحقوق للشروط والاستثناءات المنطبقة.

يشترط CTDPA الحصول على الموافقة قبل معالجة البيانات الحساسة للمستهلك. ولا تتطلب كل أنشطة المعالجة موافقة، لذا ينبغي للمؤسسات تحديد المتطلبات القانونية المنطبقة على كل نشاط معالجة.

تشمل البيانات الحساسة فئات معينة من البيانات الشخصية، مثل الأصل العرقي أو الإثني، والمعتقدات الدينية، والمعلومات الصحية، والحياة الجنسية أو التوجه الجنسي، وحالة الجنسية أو الهجرة، والبيانات الجينية أو البيومترية، وبعض معلومات الموقع الدقيق. كما يتضمن CTDPA حمايات خاصة تتعلق ببيانات الأطفال والقاصرين.

نعم. يحق للمستهلكين في كونيتيكت الانسحاب من معالجة بياناتهم الشخصية لأغراض الإعلانات المستهدفة.

نعم. يحق للمستهلكين الانسحاب من بيع بياناتهم الشخصية. ويجب على الشركات الخاضعة توفير آليات مناسبة تمكّن المستهلكين من ممارسة هذا الحق.

نعم. يمكن للمستهلكين الانسحاب من التنميط الذي يخدم قرارات تُحدث آثارًا قانونية أو آثارًا مماثلة في أهميتها بالنسبة إلى المستهلك.

تتيح إشارة Universal Opt-Out Preference Signal للمستهلكين إبلاغ تفضيلات خصوصية معينة عبر مواقع إلكترونية وشركات متعددة من خلال المتصفح أو آلية خصوصية أخرى. واعتبارًا من 1 يناير 2025، يجب على الشركات الخاضعة لـ CTDPA احترام إشارات تفضيل الانسحاب المنطبقة الواردة من المستهلكين في كونيتيكت.

نعم. يشير المدعي العام لولاية كونيتيكت إلى Global Privacy Control (GPC) بوصفه مثالًا على إشارة تفضيل الانسحاب التي يمكن للمستهلكين استخدامها لإبلاغ تفضيلات الخصوصية الخاصة بهم. ويدعم ConsentX إشارة GPC لمساعدة المؤسسات على تفعيل متطلبات الانسحاب الشامل المنطبقة.

ينظّم CTDPA معالجة البيانات الشخصية وليس ملفات تعريف الارتباط تحديدًا. وحين تجمع ملفات تعريف الارتباط أو أدوات التتبع أو التقنيات المشابهة معلومات تُعدّ بيانات شخصية أو تعالجها، ينبغي للمؤسسات تقييم متطلبات CTDPA المنطبقة وتطبيق ضوابط الخصوصية المناسبة.

نعم. يحق للمستهلكين التظلم من قرار المتحكم برفض طلب يتعلق بحقوق المستهلك. ويكون أمام المتحكم عمومًا 60 يومًا من تاريخ استلام التظلم للرد ببيان النتيجة وأسباب قراره.

نعم. يجب على المتحكمين إجراء تقييمات حماية البيانات لبعض أنشطة المعالجة التي تنطوي على خطر ضرر مرتفع على المستهلكين. وقد تنطبق هذه التقييمات على الأنشطة المتعلقة بالبيانات الحساسة والإعلانات المستهدفة والتنميط وبيع البيانات الشخصية.

يتمتع المدعي العام لولاية كونيتيكت بصلاحية الإنفاذ الحصرية بموجب CTDPA. وقد تؤدي المخالفات إلى غرامات مدنية تصل إلى 5,000 دولار عن كل مخالفة، إلى جانب سبل انتصاف أخرى متاحة مثل الأوامر الزجرية أو رد الحقوق أو إعادة المكاسب.

يوفّر ConsentX تقنية تدعم عمليات خصوصية مهمة في إطار CTDPA، تشمل إدارة الموافقة، والموافقة على البيانات الحساسة، وطلبات انسحاب المستهلكين، ودعم GPC، واكتشاف أدوات التتبع، وحجب البرامج النصية قبل الموافقة، ومسارات عمل حقوق المستهلكين، وأدلة الخصوصية. غير أن ConsentX وحده لا يضمن الامتثال لـ CTDPA. فعلى المؤسسات تقييم أنشطة معالجة البيانات لديها بالكامل، وإشعارات الخصوصية، والضوابط الأمنية، والعقود، وتقييمات حماية البيانات، وسائر الالتزامات القانونية المنطبقة.