Connecticut, USA
CTDPA
Connecticut Data Privacy Act
要点
Connecticut's data privacy act mirrors the Virginia and Colorado model: opt-out of targeted advertising, sale and profiling, opt-in for sensitive data, and recognition of universal opt-out signals.
地域
Connecticut, USA
施行状況
In force since 2023
分類
アメリカ合衆国
遵守が必要な事業者
Controllers processing data of 100,000+ Connecticut consumers, or 25,000+ while deriving 25% of revenue from selling data.
制裁
Enforced by the Connecticut Attorney General under the state's unfair trade practices act.
主な義務
- Recognize universal opt-out signals
- Opt-out of targeted ads, sale and profiling
- Opt-in for sensitive data
- Privacy notice
- Honor consumer rights
ConsentX で CTDPA に対応する方法
- 1
サイトをスキャンする
無料スキャンでサイト上のすべての Cookie とトラッカーを検出し、CTDPA の下で何に同意が必要かを正確に把握します。
- 2
地域を判定する同意バナーを表示する
ConsentX のバナーを設置します。訪問者の地域を検出し、CTDPA が求める同意の体験を自動的に表示します。
- 3
同意まではトラッカーをブロックする
訪問者が同意するまで、必須でない Cookie とトラッカーをブロックしたままにし、同意前には何も発火しないようにします。
- 4
改ざん検知可能な証跡を記録する
すべての選択は改ざん検知可能な同意レシートとして保存され、CTDPA の監査で提示できます。
- 5
データ主体の請求に期限内に対応する
SLA タイマー付きの DSAR ワークフローを使い、開示、削除、オプトアウトの請求に法定期限内に回答します。