الامتثال لـ Utah Consumer Privacy Act مع ConsentX

قانون Utah Consumer Privacy Act (UCPA) هو قانون خصوصية المستهلك الشامل في ولاية يوتا. وقد دخل حيز التنفيذ في 31 ديسمبر 2023، وهو يقرّ حقوقًا للمستهلكين في يوتا فيما يتعلق ببياناتهم الشخصية.

يحق للمستهلكين عمومًا التأكد مما إذا كانت بياناتهم الشخصية تُعالج، والوصول إليها، وطلب حذف البيانات الشخصية التي قدّموها، والحصول على نسخة منها، وطلب تصحيح البيانات الشخصية غير الدقيقة، والانسحاب من الإعلانات المستهدفة، والانسحاب من بيع البيانات الشخصية.

لا. يتبع UCPA عمومًا نموذج الانسحاب. غير أن متطلبات محددة تنطبق على البيانات الحساسة، منها تقديم إشعار واضح وإتاحة فرصة للانسحاب. وقد تستدعي حالات أخرى الحصول على موافقة بموجب القانون أو اللوائح المنطبقة.

تشمل البيانات الحساسة فئات معينة من المعلومات التي قد تنطوي على مخاطر خصوصية مرتفعة، منها المعلومات المتعلقة بالأصل العرقي أو الإثني، والمعتقدات الدينية أو الفلسفية، والتوجه الجنسي، وحالة الجنسية أو الهجرة، والمعلومات الطبية، والبيانات البيومترية المستخدمة لتحديد الهوية، وبيانات الموقع الجغرافي المحدد.

نعم. يحق للمستهلكين الانسحاب من معالجة بياناتهم الشخصية لأغراض الإعلانات المستهدفة.

نعم. يمكن للمستهلكين الانسحاب من بيع بياناتهم الشخصية.

لا يفرض UCPA حاليًا متطلبات إشارات تفضيل الانسحاب الشامل نفسها الموجودة في بعض قوانين خصوصية الولايات الأمريكية الأخرى. ولذلك ينبغي للمؤسسات تقييم التزاماتها بموجب UCPA بمعزل عن المتطلبات المنصوص عليها في قوانين الولايات الأخرى المنطبقة.

ينظّم UCPA معالجة البيانات الشخصية لا ملفات تعريف الارتباط بوصفها تقنية قائمة بذاتها. ومع ذلك، فإن ملفات تعريف الارتباط والبكسلات وحِزم التطوير البرمجية وتقنيات الإعلانات وغيرها من أدوات التتبع قد تعالج بيانات شخصية أو تدعم الإعلانات المستهدفة، مما يجعل اكتشاف التتبع وإدارة تفضيلات الخصوصية جزأين مهمين من برنامج امتثال أوسع.

يجب على المتحكمين عمومًا الرد على طلبات حقوق المستهلكين خلال 45 يومًا من استلام الطلب، مع مراعاة الشروط والاستثناءات القانونية المنطبقة.

نعم. جرى تعديل قانون الخصوصية في يوتا ليمنح المستهلكين حق تصحيح البيانات الشخصية غير الدقيقة، على أن يسري التعديل ذو الصلة اعتبارًا من 1 يوليو 2026.

لا يفرض UCPA متطلب تقييم حماية البيانات الواسع نفسه الموجود في عدد من قوانين خصوصية الولايات الأمريكية الأخرى. ومع ذلك، ينبغي للمؤسسات تقييم أنشطة المعالجة لديها وممارساتها الأمنية والمخاطر المرتبطة بها في إطار برنامج حوكمة الخصوصية الأوسع.

يمكن لـ ConsentX المساعدة في تفعيل ضوابط خصوصية مهمة مثل إدارة الموافقة والتفضيلات واكتشاف أدوات التتبع وحجب البرامج النصية قبل الموافقة ومسارات عمل حقوق المستهلكين وأدلة التدقيق. غير أنه لا يوجد برنامج يمكنه وحده ضمان الامتثال القانوني. وينبغي تقييم برنامج الامتثال الكامل لمؤسستك في ضوء UCPA وسائر القوانين المنطبقة.