Beheer afmeldingen eenvoudig voor naleving van de Connecticut Data Privacy Act

De Connecticut Data Privacy Act categoriseert gevoelige gegevens als gegevens die ras, seksuele geaardheid, religieuze overtuiging, staatsburgerschap of burgerschapsstatus, genetische of biometrische gegevens, nauwkeurige geolocatiegegevens en persoonlijke gegevens van een kind jonger dan 13 jaar onthullen.

De CTDPA definieert de verkoop van persoonsgegevens als 'de uitwisseling van persoonsgegevens voor geldelijke of andere waardevolle vergoeding door de voor de verwerking verantwoordelijke aan een derde'.

De CTDPA beschouwt met name de uitwisseling van persoonsgegevens voor 'een andere waardevolle tegenprestatie' als verkoop, wat overeenkomt met de definitie van de privacywetten van Colorado en Californië. Dit verschilt van de wetten van Utah en Virginia, die de definitie van 'verkoop' alleen uitbreiden tot een geldelijke tegenprestatie.

Zes soorten organisaties zijn vrijgesteld van de Connecticut Data Privacy Act of CTDPA. Deze omvatten:

• Lokale en staatsoverheden
• Non-profits
• Instellingen voor hoger onderwijs
• Nationale beveiligingsorganisaties geregistreerd onder de Securities Exchange Act van 1934
• Financiële instellingen die vallen onder de Gramm-Leach-Bliley Act
• Entiteiten die vallen onder de HIPPA

Er zijn zestien categorieën uitzonderingen op gegevensniveau, waaronder informatie die valt onder wetten zoals HIPAA, FERPA, de Driver's Privacy Protection Act, de Family Educational Rights and Privacy Act, de Farm Credit Act en de Airline Deregulation Act, maar ook gegevens van werknemers en sollicitanten.

De Attorney General (AG) van Connecticut heeft als enige de bevoegdheid om de CTDPA af te dwingen. In het geval van een mogelijke overtreding zal het kantoor van de AG het bedrijf hiervan op de hoogte brengen en het 60 dagen na ontvangst van de kennisgeving de tijd geven om de overtreding te corrigeren. Vanaf 1 januari 2025 zal deze zuiveringsperiode niet langer standaard beschikbaar zijn en zal deze naar goeddunken van de Attorney General worden verstrekt.

Hier zijn enkele links die u kunt raadplegen voor aanvullende informatie:

• Officiële tekst: An Act Concerning Personal Data Privacy and Online Monitoring
• FAQ van het kantoor van de Attorney General