Conformidade com a VCDPA usando ConsentX

O Virginia Consumer Data Protection Act (VCDPA) é a lei abrangente de privacidade do consumidor da Virgínia. Ela estabelece direitos para os consumidores do estado e obrigações para as empresas que controlam ou tratam dados pessoais.

Em geral, a VCDPA se aplica a empresas que fazem negócios na Virgínia ou que se direcionam a residentes do estado e que atingem os limites previstos na lei para controle ou tratamento de dados pessoais.

Os consumidores da Virgínia podem ter o direito de confirmar se um controlador está tratando seus dados pessoais, acessar seus dados pessoais, corrigir inexatidões, excluir dados pessoais, obter uma cópia dos dados pessoais em formato portável, se opor à publicidade direcionada, se opor à venda de dados pessoais e se opor a determinadas atividades de perfilamento. Esses direitos estão sujeitos às condições e exceções aplicáveis.

O consentimento é exigido para determinadas atividades de tratamento, especialmente o tratamento de dados sensíveis. No entanto, nem todo tratamento na VCDPA exige consentimento. As organizações devem definir a base legal adequada e as exigências aplicáveis a cada atividade de tratamento.

Dados sensíveis incluem determinadas categorias de dados pessoais, como dados de geolocalização precisa, origem racial ou étnica, convicções religiosas, diagnóstico de saúde mental ou física, orientação sexual, situação de cidadania ou imigração, dados genéticos ou biométricos usados para identificação única e determinados dados de crianças.

Sim. Os consumidores da Virgínia têm o direito de se opor ao tratamento de dados pessoais para fins de publicidade direcionada. O ConsentX pode ajudar as organizações a oferecer controles de preferências de privacidade e a aplicar as escolhas de oposição correspondentes em seus sites.

Sim. Os consumidores têm o direito de se opor à venda de seus dados pessoais. As organizações devem oferecer um mecanismo adequado para o exercício desse direito e manter processos para atender às solicitações aplicáveis.

A VCDPA garante aos consumidores o direito de se opor ao perfilamento voltado a decisões que produzam efeitos jurídicos ou impactos igualmente significativos para o consumidor.

A VCDPA regula o tratamento de dados pessoais, e não os cookies especificamente. Quando cookies, rastreadores ou tecnologias semelhantes coletam ou tratam informações que se qualificam como dados pessoais, as organizações devem avaliar as exigências aplicáveis da VCDPA e implementar controles de privacidade adequados.

O marco de privacidade da Virgínia inclui exigências relacionadas às preferências de oposição dos consumidores. As organizações devem avaliar os mecanismos técnicos e as exigências regulatórias aplicáveis ao implementar sinais de universal opt-out baseados no navegador. O ConsentX oferece suporte ao Global Privacy Control (GPC) para ajudar as organizações a operacionalizar as preferências de privacidade aplicáveis.

Sim. Quando um controlador se recusa a atender a uma solicitação do consumidor, este pode ter o direito de recorrer da decisão. Os controladores devem estabelecer um processo para responder aos recursos, conforme exigido pela lei. O ConsentX pode ajudar as organizações a acompanhar solicitações, decisões e recursos por meio de fluxos estruturados.

O ConsentX oferece tecnologia que apoia operações importantes de privacidade na VCDPA, incluindo gestão de consentimento, consentimento para dados sensíveis, preferências de oposição, suporte a GPC, descoberta de rastreadores, bloqueio prévio de scripts, fluxos de direitos dos consumidores e evidências de consentimento. No entanto, o ConsentX sozinho não garante conformidade com a VCDPA. As organizações precisam avaliar suas atividades de tratamento de dados, avisos de privacidade, contratos, controles de segurança, políticas e demais obrigações legais aplicáveis.