Privacybestendige consumentengegevens en Blijf UCPA-naleving voor

Persoonsgegevens onder de UCPA worden gedefinieerd als 'gegevens die gekoppeld zijn of redelijkerwijs gekoppeld kunnen worden aan een geïdentificeerde of identificeerbare persoon'. Dit omvat gegevens die kunnen worden gebruikt om een persoon direct of indirect te identificeren, zoals zijn naam, adres, e-mailadres en telefoonnummer.

De UCPA sluit niet-geïdentificeerde gegevens, samengevoegde gegevens of openbaar beschikbare informatie uit als persoonsgegevens. Gegevens die vallen onder de Health Insurance Portability and Accountability Act (HIPAA), de Driver's Privacy Protection Act en de Family Education Rights and Privacy Act (FERPA) zijn ook uitgezonderd van het toepassingsgebied.

De UCPA definieert een verkoop als, 'de uitwisseling van persoonsgegevens voor een geldelijke vergoeding door een voor de verwerking verantwoordelijke aan een externe partij.' De UCPA bevat niet de definitie van CCPA/CPRA van verkoop, waarbij persoonsgegevens worden uitgewisseld voor 'een andere waardevolle tegenprestatie' bovenop een geldelijke tegenprestatie.

De UCPA sluit ook bepaalde soorten bekendmakingen aan derden uit van de definitie van verkoop, waaronder bekendmakingen met het doel producten of diensten te leveren en met het doel dat in overeenstemming is met de redelijke verwachtingen van een consument.

Bovendien is er geen sprake van een verkoop volgens de UCPA als de bekendmaking plaatsvindt aan verwerkers en gelieerde ondernemingen van de verwerkingsverantwoordelijke.

De Attorney General (AG) van Utah heeft de exclusieve bevoegdheid om de UCPA af te dwingen. Volgens de wet kunnen de handhavingsacties door de Attorney General echter worden gestart na een verwijzing door de Utah Division of Consumer Protection. De Division ontvangt klachten van consumenten, voert een onderzoek uit en verwijst de zaak door naar de AG als er substantieel bewijs is voor een overtreding die in de klacht wordt genoemd. De AG kan dan een formele kennisgeving van overtreding uitvaardigen en het bedrijf 30 dagen de tijd geven om het probleem op te lossen voordat hij handhavingsmaatregelen neemt.

Hier zijn enkele links die u kunt raadplegen voor aanvullende informatie:

• Een beknopte gids voor Utah UCPA
• Officieel tekst: Utah Consumer Privacy Act