Соответствие требованиям Colorado Privacy Act с ConsentX
Упростите соблюдение требований Colorado Privacy Act
Colorado Privacy Act даёт жителям Колорадо больше контроля над их персональными данными и устанавливает обязанности для организаций, которые собирают и обрабатывают эти данные. ConsentX помогает компаниям предоставлять прозрачный выбор в сфере приватности, соблюдать предпочтения потребителей и сохранять доказательства принятых решений во всех цифровых каналах.
Колорадо, США
Действует
США
На кого распространяется
Colorado Privacy Act, как правило, применяется к организациям, которые ведут деятельность в Колорадо или предлагают товары либо услуги, ориентированные на жителей Колорадо, и достигают установленных законом порогов.
CPA распространяется на жителей Колорадо, действующих в личном или бытовом контексте, и содержит исключения для отдельных организаций, данных и видов деятельности.
Ключевые обязанности
- Предоставлять понятные и содержательные уведомления о приватности
- Ограничивать сбор персональных данных разумно необходимыми целями
- Указывать цели обработки персональных данных
- Получать согласие до обработки чувствительных данных
- Обеспечивать право потребителей на доступ
- Обеспечивать право на исправление
- Обеспечивать право на удаление
- Обеспечивать переносимость данных
- Позволять потребителям отказаться от продажи персональных данных
- Позволять потребителям отказаться от таргетированной рекламы
- Позволять потребителям отказаться от отдельных видов профилирования
- Соблюдать применимые Universal Opt-Out Mechanisms
- Проводить оценки защиты данных для отдельных видов обработки с повышенным риском
- Внедрять разумные меры безопасности данных
CPA также требует, чтобы контролёры соблюдали принципы минимизации данных, конкретизации целей, ограничений вторичного использования, должной заботы и иные обязанности, связанные с обработкой персональных данных.
Чем помогает ConsentX
Прозрачное управление согласием
Создавайте понятные сценарии приватности, которые объясняют, как могут собираться и использоваться персональные данные.
ConsentX позволяет организациям настраивать сценарии согласия по целям обработки, предлагать содержательный выбор и вести записи о решениях потребителей.
Согласие на обработку чувствительных данных
CPA требует получать согласие до обработки чувствительных данных.
ConsentX помогает организациям создавать отдельные сценарии получения согласия на обработку чувствительных данных и сохранять доказательства согласия потребителя.
К чувствительным данным могут относиться такие категории, как отдельные сведения о расовой или этнической принадлежности, религиозные убеждения, информация о здоровье, сексуальная ориентация, гражданство или иммиграционный статус, генетические или биометрические данные, а также отдельные данные о детях.
Выбор в сфере приватности по целям обработки
Настраивайте предпочтения приватности применительно к конкретным видам обработки, включая:
- Аналитика
- Реклама
- Таргетированная реклама
- Персонализация
- Маркетинг
- Профилирование
- Социальные сети
- Функциональные технологии
- Сторонние сервисы
Дайте жителям Колорадо больше ясности в отношении того, как обрабатываются их персональные данные.
Universal Opt-Out и GPC
Колорадо требует, чтобы подпадающие под закон организации соблюдали применимые Universal Opt-Out Mechanisms в отношении отдельных прав на отказ.
Global Privacy Control (GPC) в настоящее время признан Департаментом права штата Колорадо в качестве UOOM. Подпадающие под закон компании обязаны позволять потребителям использовать GPC для отказа от продажи персональных данных или их использования в целях таргетированной рекламы.
ConsentX помогает организациям распознавать и практически применять универсальные сигналы предпочтений приватности во всех цифровых ресурсах.
Управление отказами
Предоставьте потребителям доступные инструменты для отказа от:
- Продажи персональных данных
- Таргетированной рекламы
- Отдельных видов профилирования
Ведите записи о предпочтениях и применяйте решения об отказе ко всем настроенным технологиям и видам обработки.
Обнаружение трекеров и технологий
Используйте xScan-AI для обнаружения файлов cookie, трекеров, скриптов и сторонних технологий, работающих на вашем сайте.
Определяйте технологии, связанные с аналитикой, рекламой, персонализацией и другими видами обработки, чтобы настроить соответствующие механизмы контроля приватности.
Блокировка скриптов до согласия
Не допускайте срабатывания настроенных необязательных файлов cookie, трекеров и скриптов до того, как будет получено соответствующее согласие или зафиксировано предпочтение в сфере приватности.
Свяжите выбор потребителей с фактическим поведением сайта.
Записи о согласии и доказательства для аудита
Ведите доказательный след решений в сфере приватности и действий с согласием, включая:
- Предпочтение потребителя
- Цель обработки
- Отметка времени
- Статус согласия или отказа
- Конфигурация согласия
- Версия уведомления о приватности
- Изменения предпочтений
Формируйте готовую к аудиту запись о том, как предпочтения потребителей в сфере приватности предлагались и обрабатывались.
Управление правами потребителей
CPA предоставляет жителям Колорадо права на доступ, исправление, удаление и переносимость данных, а также отдельные права на отказ.
ConsentX помогает командам по приватности организовывать и отслеживать запросы потребителей с помощью структурированных рабочих процессов.
- Приём запросов
- Назначение ответственных
- Отслеживание статуса запроса
- Ведение переписки
- Отслеживание апелляций
- Ведение подтверждающих записей
- Формирование доказательного следа
Поддержка оценок защиты данных
CPA требует проводить оценки защиты данных для отдельных видов обработки, которые создают повышенный риск причинения вреда, включая таргетированную рекламу, профилирование, продажу персональных данных и обработку чувствительных данных.
ConsentX обеспечивает прозрачность в отношении технологий сайта, трекеров и видов обработки, помогая командам выявлять области, требующие дополнительной оценки в сфере приватности.
Соответствие с учётом географии
Применяйте правила приватности штата Колорадо, одновременно управляя требованиями других законов штатов США и глобальных регуляторов с одной платформы.
Region Rule Engine в ConsentX помогает организациям настраивать сценарии приватности в зависимости от местоположения посетителя и применимых требований.
Отказ от ответственности: эта страница представляет собой краткое изложение простым языком в общих информационных целях и не является юридической консультацией. Требования Colorado Privacy Act могут различаться в зависимости от деятельности организации, характера обработки данных, исключений и применимых поправок или подзаконных актов. Организациям следует получить надлежащую юридическую консультацию по своим конкретным обязанностям.
Соблюдение Colorado CPA на практике
ConsentX объединяет управление согласием, поддержку универсального отказа, настройки приватности, обнаружение технологий и рабочие процессы по правам потребителей на одной платформе.
Дайте командам по приватности, юристам, маркетингу и техническим специалистам больше прозрачности и контроля над тем, как решения потребителей в сфере приватности реализуются в цифровых каналах.