الامتثال لـ Texas Data Privacy & Security Act مع ConsentX

قانون Texas Data Privacy and Security Act (TDPSA) هو قانون خصوصية المستهلك الشامل في ولاية تكساس. وهو ينظّم جمع البيانات الشخصية للمستهلكين واستخدامها ومعالجتها والتعامل معها، وقد دخل حيز التنفيذ في 1 يوليو 2024.

يحق للمستهلكين في تكساس عمومًا التأكد مما إذا كان المتحكم يعالج بياناتهم الشخصية، والوصول إليها، وتصحيح ما فيها من معلومات غير دقيقة، وحذف البيانات الشخصية التي قدّموها أو التي جُمعت عنهم، والحصول على نسخة قابلة للنقل منها، والانسحاب من الإعلانات المستهدفة، والانسحاب من بيع البيانات الشخصية، والانسحاب من أنشطة تنميط معينة تُحدث آثارًا قانونية أو آثارًا مماثلة في أهميتها.

لا يشترط TDPSA الحصول على موافقة لكل نوع من أنواع معالجة البيانات الشخصية. غير أنه يجب على المتحكمين الحصول على الموافقة قبل معالجة البيانات الحساسة، وقد تنطبق متطلبات موافقة إضافية في حالات محددة.

تشمل البيانات الحساسة معلومات معينة تكشف الأصل العرقي أو الإثني، أو المعتقدات الدينية، أو الحالات أو التشخيصات الصحية النفسية أو البدنية، أو الحياة الجنسية، أو حالة الجنسية أو الهجرة، أو البيانات الجينية أو البيومترية المستخدمة لتحديد الهوية بصورة فريدة، والبيانات الشخصية للأطفال دون 13 عامًا، وبيانات الموقع الجغرافي الدقيق.

نعم. يحق للمستهلكين الانسحاب من معالجة بياناتهم الشخصية لأغراض الإعلانات المستهدفة.

نعم. يمنح TDPSA المستهلكين حق الانسحاب من بيع بياناتهم الشخصية.

نعم. يمكن للمستهلكين الانسحاب من التنميط الذي يخدم قرارات تُحدث آثارًا قانونية أو آثارًا مماثلة في أهميتها.

يوفّر TDPSA آليات محددة تتيح للمستهلكين ممارسة حقوق الانسحاب، بما في ذلك عبر وكلاء مفوَّضين وتقنيات تستوفي المتطلبات القانونية. وينبغي للمؤسسات تقييم تطبيقها لإشارات الخصوصية الشاملة أو المعتمدة على المتصفح إلى جانب المتطلبات المنصوص عليها في قوانين خصوصية الولايات الأخرى المنطبقة.

ينظّم TDPSA معالجة البيانات الشخصية لا ملفات تعريف الارتباط بوصفها تقنية قائمة بذاتها. ومع ذلك، فإن ملفات تعريف الارتباط والبكسلات ووسوم الإعلانات وحِزم التطوير البرمجية وغيرها من تقنيات التتبع قد تعالج بيانات شخصية أو تدعم الإعلانات المستهدفة. ولهذا السبب يمكن أن يشكّل اكتشاف أدوات التتبع وإنفاذ خيارات خصوصية المستهلكين جزءًا مهمًا من برنامج الامتثال لـ TDPSA.

نعم. يجب على المتحكمين تقديم إشعار خصوصية واضح وسهل الوصول بصورة معقولة يوضّح فئات معالجة البيانات الشخصية وأغراضها ذات الصلة، والإفصاحات المنطبقة للأطراف الثالثة، وكيفية ممارسة المستهلكين لحقوقهم.

نعم. يجب على المتحكمين إجراء تقييمات حماية البيانات وتوثيقها لأنشطة معالجة محددة، تشمل الإعلانات المستهدفة وبيع البيانات الشخصية وأنشطة تنميط معينة ومعالجة البيانات الحساسة وغيرها من أنشطة المعالجة التي تنطوي على خطر ضرر مرتفع على المستهلكين.

يجب على المتحكمين عمومًا الرد على طلبات المستهلكين خلال 45 يومًا من استلام الطلب. ويمكن تمديد هذه المدة 45 يومًا إضافية عند الحاجة المعقولة، مع مراعاة المتطلبات المنطبقة.

يجب على المتحكمين عمومًا تقديم المعلومات ردًا على طلب المستهلك دون مقابل مرتين سنويًا على الأقل. وقد يُسمح بفرض رسوم معينة على الطلبات التي يتضح أنها لا أساس لها أو مفرطة أو متكررة، وذلك وفقًا لمتطلبات القانون.

نعم. يوفّر TDPSA حمايات معززة لبيانات الأطفال المعروفين، تشمل متطلبات تتعلق بموافقة ولي الأمر. كما يعامل القانون البيانات الشخصية للطفل دون 13 عامًا باعتبارها بيانات حساسة.

يتمتع المدعي العام لولاية تكساس بصلاحية حصرية لإنفاذ TDPSA. ولا ينشئ القانون حق دعوى خاصًا للأفراد بشأن المخالفات.

يمكن لـ ConsentX المساعدة في تفعيل ضوابط خصوصية مهمة مثل إدارة الموافقة واكتشاف أدوات التتبع وحجب البرامج النصية قبل الموافقة وإدارة طلبات انسحاب المستهلكين ومسارات عمل طلبات الحقوق وأدلة التدقيق. غير أنه لا يوجد برنامج يمكنه وحده ضمان الامتثال القانوني. وينبغي للمؤسسات تقييم برنامج الخصوصية لديها بالكامل في ضوء TDPSA وسائر القوانين المنطبقة.