Соответствие требованиям Texas Data Privacy & Security Act с ConsentX

Texas Data Privacy and Security Act (TDPSA) - это комплексный закон штата Техас о приватности потребителей. Он регулирует сбор, использование, обработку и режим обращения с персональными данными потребителей и вступил в силу 1 июля 2024 года.

Жители Техаса, как правило, имеют право подтвердить, обрабатывает ли контролёр их персональные данные, получить к ним доступ, исправить неточности, удалить персональные данные, предоставленные ими или полученные о них, получить переносимую копию своих персональных данных, отказаться от таргетированной рекламы, отказаться от продажи персональных данных и отказаться от отдельных видов профилирования, влекущих юридические или иные аналогично значимые последствия.

TDPSA не требует согласия для каждого вида обработки персональных данных. Однако контролёры обязаны получить согласие до обработки чувствительных данных, а в отдельных случаях могут действовать дополнительные требования о согласии.

К чувствительным данным относятся сведения, раскрывающие расовое или этническое происхождение, религиозные убеждения, состояние или диагноз психического либо физического здоровья, сведения о сексуальности, гражданство или иммиграционный статус, генетические или биометрические данные, используемые для однозначной идентификации, персональные данные детей младше 13 лет и данные точной геолокации.

Да. Потребители имеют право отказаться от обработки своих персональных данных в целях таргетированной рекламы.

Да. TDPSA предоставляет потребителям право отказаться от продажи своих персональных данных.

Да. Потребители могут отказаться от профилирования в целях принятия решений, влекущих юридические или иные аналогично значимые последствия.

TDPSA предусматривает специальные механизмы реализации прав на отказ, в том числе через уполномоченных представителей и технологии, отвечающие установленным законом требованиям. Организациям следует оценивать внедрение универсальных или браузерных сигналов приватности вместе с требованиями других применимых законов штатов о приватности.

TDPSA регулирует обработку персональных данных, а не файлы cookie как отдельную технологию. Тем не менее файлы cookie, пиксели, рекламные теги, SDK и другие отслеживающие технологии могут обрабатывать персональные данные или обеспечивать таргетированную рекламу. Поэтому обнаружение трекеров и применение решений потребителей в сфере приватности могут стать важной частью программы соблюдения TDPSA.

Да. Контролёры обязаны предоставлять разумно доступное и понятное уведомление о приватности с описанием соответствующих категорий и целей обработки персональных данных, применимых случаев раскрытия третьим лицам и порядка реализации прав потребителями.

Да. Контролёры обязаны проводить и документировать оценки защиты данных для указанных видов обработки, включая таргетированную рекламу, продажу персональных данных, отдельные виды профилирования, обработку чувствительных данных и иную обработку, создающую повышенный риск причинения вреда потребителям.

Контролёры, как правило, обязаны ответить на запросы потребителей в течение 45 дней с момента их получения. Этот срок может быть продлён ещё на 45 дней, когда это разумно необходимо, с учётом применимых требований.

Как правило, контролёры обязаны предоставлять информацию по запросу потребителя бесплатно не менее двух раз в год. Определённая плата может допускаться за запросы, которые явно необоснованны, чрезмерны или повторяются, с учётом требований закона.

Да. TDPSA предусматривает усиленную защиту данных известных детей, включая требования о родительском согласии. Закон также относит персональные данные ребёнка младше 13 лет к чувствительным данным.

Исключительные полномочия по применению TDPSA принадлежат Генеральному прокурору Техаса. Закон не предусматривает права на частный иск в связи с нарушениями.

ConsentX помогает практически реализовать важные механизмы контроля приватности: управление согласием, обнаружение трекеров, блокировку скриптов до согласия, обработку отказов потребителей, рабочие процессы по запросам о правах и формирование доказательств для аудита. Однако никакое программное обеспечение само по себе не может гарантировать соблюдение закона. Организациям следует оценить свою программу приватности в целом на соответствие TDPSA и всем другим применимым законам.