Соответствие требованиям Utah Consumer Privacy Act с ConsentX

Utah Consumer Privacy Act (UCPA) - это комплексный закон штата Юта о приватности потребителей. Он вступил в силу 31 декабря 2023 года и закрепляет права жителей Юты в отношении их персональных данных.

Потребители, как правило, имеют право подтвердить факт обработки своих персональных данных, получить к ним доступ, запросить удаление предоставленных ими персональных данных, получить копию своих персональных данных, запросить исправление неточных персональных данных, отказаться от таргетированной рекламы и отказаться от продажи персональных данных.

Нет. UCPA, как правило, следует модели отказа (opt-out). Однако для чувствительных данных действуют особые требования, включая предоставление понятного уведомления и возможности отказа. В иных ситуациях согласие может требоваться по закону или применимым подзаконным актам.

К чувствительным данным относятся отдельные категории информации с повышенными рисками для приватности: сведения о расовом или этническом происхождении, религиозных или философских убеждениях, сексуальной ориентации, гражданстве или иммиграционном статусе, медицинская информация, биометрические данные, используемые для идентификации, и данные конкретной геолокации.

Да. Потребители имеют право отказаться от обработки своих персональных данных в целях таргетированной рекламы.

Да. Потребители могут отказаться от продажи своих персональных данных.

В настоящее время UCPA не устанавливает тех же требований к универсальным сигналам отказа, которые предусмотрены в законах некоторых других штатов США. Поэтому организациям следует оценивать свои обязанности по UCPA отдельно от требований других применимых законов штатов.

UCPA регулирует обработку персональных данных, а не файлы cookie как отдельную технологию. Тем не менее файлы cookie, пиксели, SDK, рекламные технологии и другие трекеры могут обрабатывать персональные данные или обеспечивать таргетированную рекламу, поэтому обнаружение отслеживания и управление настройками приватности являются важными элементами более широкой программы соответствия.

Контролёры, как правило, обязаны ответить на запросы о правах потребителей в течение 45 дней с момента получения запроса, с учётом установленных законом условий и исключений.

Да. В закон Юты о приватности были внесены поправки, предоставляющие потребителям право на исправление неточных персональных данных; соответствующая поправка вступает в силу 1 июля 2026 года.

UCPA не устанавливает столь же широкого требования об оценках защиты данных, как ряд других законов штатов США о приватности. Тем не менее организациям следует оценивать свои операции обработки, практики безопасности и риски в рамках более широкой программы управления приватностью.

ConsentX помогает практически реализовать важные механизмы контроля приватности: управление согласием и предпочтениями, обнаружение трекеров, блокировку скриптов до согласия, рабочие процессы по правам потребителей и формирование доказательств для аудита. Однако никакое программное обеспечение само по себе не может гарантировать соблюдение закона. Программу соответствия вашей организации следует оценивать в целом на соответствие UCPA и другим применимым законам.