Colorado Privacy Act

CPA

Qu'est-ce que le CPA ?

Le CPA (Colorado Privacy Act) a été promulgué le 24 mars 2022. Il s'agit d'une loi sur la confidentialité similaire à la CCPA aux États-Unis.

La "vente d'informations personnelles" est définie comme "l'échange de données personnelles contre une contrepartie monétaire ou autre par un responsable envers un tiers.

Différences avec la CCPA, la VCDPA, la UCPA, le RGPD

Le CPA n'inclut aucune limite de revenus
Contrairement à la CCPA et à la CDPA, le CPA s'applique même lorsque l'entreprise tire moins de 50% de son chiffre d'affaires brut de la vente de données.

À qui s'applique le CPA ?

Contrôle ou traite les données personnelles d'au moins 100 000 consommateurs ou plus au cours d'une année civile ; ou
Tire des revenus ou bénéficie d'une remise sur le prix des biens ou services de la vente de données personnelles et traite ou contrôle les données personnelles de 25 000 consommateurs ou plus.

Informations personnellement identifiables (PII)

Informations biométriques
Numéros de carte de crédit et de débit
Numéros de permis de conduire et de plaque d'immatriculation
Adresses e-mail
Informations sur l'emploi
Données financières
Informations sur la santé et l'assurance
Adresses postales
Numéros d'identification militaire
Numéros de passeport
Mots de passe
Adresses physiques
Numéros de sécurité sociale
Numéros d'identification d'étudiant
Numéros de téléphone
Noms d'utilisateur

Informations personnelles sensibles

Origine raciale ou ethnique
Croyances religieuses
État de santé mentale ou physique ou diagnostic
Vie sexuelle ou orientation sexuelle
Citoyenneté ou statut de citoyenneté
Données génétiques ou biométriques pouvant être traitées dans le but d'identifier de manière unique un individu
Un enfant connu

Droits des consommateurs en vertu du CPA

Droit d'accès
Droit de correction
Droit de suppression
Droit à la portabilité des données
Droit de refuser la publicité ciblée, la vente ou le profilage utilisant leurs données personnelles
Droit d'appel

Application et sanctions du CPA

Le responsable a 60 jours pour remédier à la violation. Une entité non conforme peut être condamnée à une amende pouvant aller jusqu'à 20 000 $ par violation.

CPA et gestion du consentement

Modèle d'opt-out : comme les autres lois au niveau de l'État adoptées aux États-Unis jusqu'à présent, dans la plupart des cas, les responsables des données n'ont pas besoin d'obtenir le consentement des consommateurs avant de collecter leurs informations personnelles.

Les contrôleurs sont également interdits de traiter des « données sensibles » sans consentement. Le consentement doit être « donné librement, spécifique, éclairé et sans équivoque ».

En l'absence de consentement, la CPA stipule qu'un contrôleur ne doit pas traiter des données personnelles pour des « finalités qui ne sont pas raisonnablement nécessaires ou compatibles avec les finalités spécifiées pour lesquelles les données personnelles sont traitées ».

Chronologie de la Colorado Privacy Act (CPA)

Promulguée le 8 juillet 2021
La CPA entrera en vigueur le 1er juillet 2023

Autres lois sur la vie privée des États-Unis

CCPA : California Consumer Privacy Act, en savoir plus sur CCPA
CPRA : California Privacy Rights Act, en savoir plus sur CPRA
CPA : Colorado Privacy Act, en savoir plus sur CPA
VCDPA : Virginia Consumer Data Protection Act, en savoir plus sur VCDPA
UCPA : Utah Consumer Privacy Act, en savoir plus sur UCPA
CTDPA : Connecticut Data Protection Act, en savoir plus sur CTDPA
COPPA : Children’s Online Privacy Protection Act, en savoir plus sur COPPA

Comparez les différentes lois sur la vie privée des États-Unis

Comment se conformer et mettre en œuvre la solution de conformité à la Colorado Privacy Act ?

Utilisez une plateforme de gestion du consentement telle que UniConsent pour offrir aux consommateurs un contrôle total de la collecte de données, des fonctionnalités de refus, et pour gérer les préférences de communication.