Северная Америка

Согласие на использование cookie: United States

Согласие и законодательство о приватности: United States

В США нет единого федерального закона о конфиденциальности. Вместо этого действует мозаика законов отдельных штатов во главе с калифорнийским CCPA с поправками CPRA, к которым присоединились Вирджиния, Колорадо, Коннектикут, Юта, Техас, Орегон, Монтана, Флорида и другие штаты. Большинство этих законов следуют модели opt-out, а не принятому в ЕС подходу opt-in, поэтому компании должны размещать ссылку Do Not Sell or Share My Personal Information («Не продавать и не передавать мою персональную информацию») и учитывать сигналы Global Privacy Control. Чувствительные данные и данные несовершеннолетних часто требуют более строгого обращения или согласия (opt-in). FTC на национальном уровне пресекает недобросовестные и вводящие в заблуждение практики, а генеральные прокуроры штатов обеспечивают соблюдение законов своих штатов. Общего требования о согласии на cookie нет, однако отслеживание может подпадать под правила о продаже или передаче данных.

Регулятор

Federal Trade Commission (FTC) and state attorneys general

Статус

Федерального закона о приватности нет, растёт мозаика законов штатов во главе с CCPA Калифорнии

Основной закон

CCPA / CPRA

Языки

English

На кого распространяется

Коммерческие компании, которые достигают порогов по выручке или объёму данных и обрабатывают данные жителей California.

Штрафы

Зависят от штата; например, до 7 500 долларов США за каждое умышленное нарушение CCPA

Ключевые обязанности

Исполнять запросы «Do Not Sell or Share»
Распознавать сигналы Global Privacy Control
Предоставлять понятный механизм отказа
Обрабатывать запросы потребителей о правах
Ограничивать использование чувствительной персональной информации

Локальные рекомендации

Рассматривайте США как мозаику законов отдельных штатов, а не как единый режим
Разместите ссылку Do Not Sell or Share My Personal Information («Не продавать и не передавать мою персональную информацию»)
Учитывайте браузерные сигналы Global Privacy Control
Применяйте более строгие правила к чувствительным данным и данным несовершеннолетних

Чем помогает ConsentX

Встроенная поддержка Global Privacy Control
Элементы управления «Do Not Sell or Share»
Сигналы предпочтений об отказе
Процесс DSAR со сроком 45 дней

Начать бесплатно

yoursite.com

United States

Мы уважаем вашу приватность

Мы спрашиваем согласие до установки любого неосновного cookie, по правилам, действующим в вашем регионе.

Принять всеОтклонить неосновныеНастроить

Согласие записано

sha256 · chain ok

Эта страница переведена машинным способом и может содержать ошибки. Пожалуйста, проверьте юридические детали у квалифицированного местного юриста, прежде чем полагаться на неё.

Подготовьтесь к United States вместе с ConsentX

Баннеры с учётом региона, блокировка скриптов до согласия, DSAR и защищённые от подделки доказательства.

Начать бесплатно Заказать демо

Как соблюдать United States с помощью ConsentX

1
Просканируйте сайт
Запустите бесплатное сканирование, чтобы найти все cookie и трекеры на сайте и точно понять, что требует согласия по United States.
2
Покажите баннер согласия с учётом региона
Добавьте баннер ConsentX. Он определяет регион посетителя и автоматически показывает тот сценарий согласия, которого требует United States.
3
Блокируйте трекеры до согласия
Держите неосновные cookie и трекеры заблокированными, пока посетитель не согласится, чтобы ничего не срабатывало до согласия.
4
Фиксируйте защищённые от подделки доказательства
Каждый выбор сохраняется как защищённая от подделки квитанция согласия, которую можно предъявить при проверке по United States.
5
Отвечайте на запросы вовремя
Используйте встроенный процесс DSAR с таймерами SLA, чтобы отвечать на запросы о доступе, удалении и отказе в установленный законом срок.

Часто задаваемые вопросы

Нет. В США нет всеобъемлющего федерального закона о конфиденциальности. Существует растущая мозаика законов штатов во главе с калифорнийским CCPA, а также правоприменительная деятельность FTC в отношении недобросовестных или вводящих в заблуждение практик.

Большинство законов штатов следуют модели opt-out. Компании должны предоставлять возможность отказаться от продажи или передачи персональной информации и учитывать сигналы Global Privacy Control, тогда как чувствительные данные и данные несовершеннолетних могут требовать более строгого обращения.

Общего требования о согласии на cookie нет, однако использование трекеров может подпадать под правила законов штатов о продаже или передаче данных, которые требуют понятного механизма отказа, например ссылки Do Not Sell or Share.