Raggiungi la conformità al CPA e promuovi una cultura della responsabilizzazione

Come altre normative sulla privacy statunitensi, quale ad esempio il California Consumer Privacy Act (CCPA) o il Virginia Consumer Data Protection Act (CDPA), anche la normativa sulla privacy del Colorado può applicarsi  anche a chi non ha sede in Colorado. Si applica infatti ai titolari del trattamento che conducono attività commerciali o producono o forniscono prodotti o servizi commerciali ai residenti del Colorado. Inoltre, si applica nei casi in cui il titolare del trattamento controlla o tratta i dati personali di almeno 100.000 persone in un anno o se genera ricavi o ottiene sconti dalla vendita di dati personali e controlla o tratta i dati personali di almeno 25.000 consumatori. 

Fondamentalmente, è necessario garantire che la raccolta e il trattamento dei dati siano adeguati, pertinenti e limitati alle finalità specificate e necessarie. L'azienda o i titolari del trattamento dei dati devono ottenere l'opt in alla raccolta dei dati da parte dei consumatori, disporre di un meccanismo universale di opt out per il trattamento dei dati personali, essere in grado di soddisfare le richieste dei consumatori relative all'accesso, la rettifica o la cancellazione dei propri dati in modo tempestivo e consentire la portabilità dei dati per permettere ai consumatori di ottenere una copia dei propri dati. 

OneTrust Privacy and Data Governance Cloud ti aiuta a raggiungere la conformità con aggiornamenti normativi in tempo reale e ti offre operazioni automatizzate relative alla privacy dei dati supportate dall'intelligenza artificiale nonché processi di audit e creazione di report facili. Forniamo inoltre l'accesso a un archivio centralizzato di risorse sul Colorado Privacy Act (CPA) che include il testo, le guide e le linee guida normative della legge sugli ultimi emendamenti.