Conformidade com o Colorado Privacy Act usando ConsentX

O Colorado Privacy Act (CPA) é a lei abrangente de privacidade do consumidor do Colorado. Ela garante aos consumidores do Colorado direitos sobre seus dados pessoais e estabelece obrigações para as organizações que controlam ou tratam esses dados.

Em geral, o CPA se aplica a organizações que fazem negócios no Colorado ou que se direcionam a residentes do Colorado e que atingem os limites previstos na lei para controle ou tratamento de dados pessoais. Determinadas entidades, dados e atividades são isentos.

Os consumidores do Colorado têm direitos como acesso aos seus dados pessoais, correção de dados pessoais inexatos, exclusão de dados pessoais, portabilidade dos dados, oposição à venda de dados pessoais, oposição à publicidade direcionada e oposição a determinadas atividades de perfilamento. Os consumidores podem exercer esses direitos observadas as condições e exceções aplicáveis.

O CPA exige consentimento para determinadas atividades de tratamento, especialmente o tratamento de dados sensíveis. Nem todo tratamento exige consentimento, portanto as organizações devem definir a base legal adequada e as exigências aplicáveis a cada atividade de tratamento.

Dados sensíveis incluem determinadas categorias de dados pessoais, como informações que revelem origem racial ou étnica, convicções religiosas, condição ou diagnóstico de saúde mental ou física, vida sexual ou orientação sexual, situação de cidadania ou imigração, determinados dados genéticos ou biométricos e determinados dados de crianças. O marco de privacidade do Colorado também foi alterado para abranger categorias adicionais, incluindo dados de geolocalização precisa.

Um Universal Opt-Out Mechanism (UOOM) permite que os consumidores comuniquem determinadas escolhas de privacidade a várias empresas sem enviar solicitações individuais de oposição a cada organização. O Colorado exige que as organizações abrangidas respeitem os sinais de UOOM aplicáveis a determinados direitos de oposição.

Sim. O Global Privacy Control (GPC) é atualmente reconhecido pelo Colorado Department of Law como um Universal Opt-Out Mechanism válido. As organizações abrangidas devem respeitar o GPC para os direitos de oposição aplicáveis, incluindo a oposição à venda de dados pessoais e ao uso de dados pessoais em publicidade direcionada.

Sim. Os consumidores do Colorado têm o direito de se opor ao tratamento de seus dados pessoais para publicidade direcionada.

Sim. O CPA garante aos consumidores o direito de se opor a determinadas atividades de perfilamento, especialmente o perfilamento voltado a decisões que produzam efeitos jurídicos ou impactos igualmente significativos para o consumidor.

O CPA regula o tratamento de dados pessoais, e não os cookies especificamente. Quando cookies, rastreadores ou tecnologias semelhantes coletam ou tratam informações que se qualificam como dados pessoais, as organizações devem avaliar as exigências aplicáveis do CPA e implementar controles de privacidade adequados.

Sim. Os controladores devem realizar avaliações de proteção de dados para determinadas atividades de tratamento que apresentem risco elevado de dano aos consumidores. Isso pode incluir tratamentos que envolvam publicidade direcionada, perfilamento, venda de dados pessoais e dados sensíveis.

Em geral, a organização abrangida deve responder a uma solicitação do consumidor em até 45 dias. Esse prazo pode ser prorrogado por mais 45 dias quando razoavelmente necessário, desde que o consumidor seja informado da prorrogação e de seus motivos.

O ConsentX oferece tecnologia que apoia operações importantes do Colorado Privacy Act, incluindo gestão de consentimento, consentimento para dados sensíveis, oposições dos consumidores, suporte a GPC, descoberta de rastreadores, bloqueio prévio de scripts, fluxos de direitos dos consumidores e evidências de privacidade. No entanto, o ConsentX sozinho não garante conformidade com o CPA. As organizações precisam avaliar todas as suas atividades de tratamento de dados, avisos de privacidade, controles de segurança, contratos, avaliações de proteção de dados e demais obrigações legais aplicáveis.