JAV privatumas

Mes jau padėjome daugiau nei 25 000 svetainių laikytis GDPR, TTDSG ir el. privatumo

Tarp mūsų klientų yra keletas didžiausių interneto svetainių ir žinomiausių prekių ženklų pasaulyje.

… ir daug daugiau.

REIKIA JAV PRIVATUMO ATITIKTIES

… bet aš visiškai netvarkau jokių duomenų!?

Vienas atsakymų, kuriuos dažnai girdime iš JAV klientų, yra tai, kad jie iš tikrųjų netvarko jokių duomenų, todėl duomenų apsaugos įstatymai jiems netaikomi.

• Čia svarbu pažymėti, kad svetainių ir programėlių operatoriai yra atsakingi už duomenis, kurie tvarkomi jų svetainėje arba programėlėje . Todėl duomenų apsaugos įstatymai ypač taikomi įmonėms, jei jos atitinka vieną iš šių sąlygų:

• 1. Jei duomenys tvarkomi mūsų pačių tikslais , pavyzdžiui, naudojant stebėjimo įrankius, tokius kaip „Google Analytics“, „Matomo“, „Hotjar“ ar pan.

• 2. Dalijimasis duomenimis su trečiosiomis šalimis taip pat yra apdorojimo veiksmas. Duomenys bendrinami, pavyzdžiui, į svetainę ar programėlę integruojant trečiosios šalies įskiepį. Tai taikoma „YouTube“ vaizdo įrašams, „Facebook“ papildiniams, „Google“ žemėlapiams, pokalbių programoms arba mokėjimo teikėjams, pvz., „PayPal“.

• 3. Kai reklama integruojama į svetainę ar programėlę, duomenys automatiškai perduodami reklamuotojui . Perdavimas suprantamas kaip duomenų apdorojimo etapas.

• Nors valstybės šiek tiek skiriasi, kada reikia duoti sutikimą tvarkyti duomenis, praktiškai visi duomenų apsaugos įstatymai reikalauja atsisakyti. CCPA/CPRA atveju tai turi būti aiškiai įgyvendinta nurodant nuorodą „Neparduoti ir nesidalyti mano asmeninės informacijos“.

Naujas standartas AB GPP

Padarykite svetaines saugias taikydami naujus standartus: IAB GPP

Siekiant skaidriai pranešti apie pasirinkimą arba atsisakymą svetainėje ar programoje visiems integruotiems įrankiams, papildiniams ir reklamos teikėjams, IAB sukūrė vadinamąjį IAB GPP standartą.

• GPP reiškia pasaulinę privatumo platformą ir apibrėžia įvairius metodus bei sąsajas, pvz., CMP (sutikimo valdymo teikėją, dar vadinamą „slapukų reklamjuoste“ arba „privatumo pranešimu“), kurie įrašo ir praneša apie sutikimą / pasirinkimą arba atmetimą / atsisakymą. . Standartas iš esmės pagrįstas IAB TCF standartu, kuris sėkmingai naudojamas Europoje daugelį metų ir tapo būtinas leidėjams ir reklamuotojams.

• Sutikimo vadybininkų komanda reikšmingai dalyvavo kuriant ŽVP standartą, todėl nenuostabu, kad sutikimo valdytojas yra pirmasis tiekėjas, pasiūlęs produktyviai naudoti IAB GPP.
  Daugiau apie ŽVP taip pat galite rasti mūsų tinklaraštyje .

• Svarbu: dauguma duomenų apsaugos įstatymų taip pat reikalauja, kad svetainių operatoriai ir programų operatoriai galėtų reaguoti į „naršyklės signalus“. Vienas iš šių signalų yra GPC arba „Global Privacy Control“, reikalingas Kalifornijoje. Naudojant sutikimo tvarkyklę, svetainėms ir programoms nereikia jaudintis dėl laimės: sutikimo tvarkyklės sprendimas automatiškai reaguoja į naršyklės signalus ir automatiškai įgyvendina atsisakymą.

• Naudokite GPP ir GPC dabar

Kodėl dabar reikia laikytis JAV privatumo įstatymų?

Mokėkite tik už tai, ką naudojate

Mūsų lankstus kainų modelis

Sutikimo valdytojo CMP yra nebrangi ir prieinama su lanksčiu modeliu: mokate tik už tai, ką naudojate!

Tai yra svarbios JAV privatumo normos

Kokie duomenų apsaugos įstatymai galioja JAV?

Įmonėms, kurios yra įsikūrusios Jungtinėse Valstijose, užsiima verslu ar teikia paslaugas ar kitaip bendradarbiauja su JAV piliečiais, gali būti taikomas vienas iš įvairių privatumo įstatymų.

• Skirtingai nei daugelyje kitų šalių, JAV duomenų apsaugos įstatymai reguliuojami valstybiniu lygiu – kol nėra nacionalinio duomenų apsaugos įstatymo. Todėl įmonės turėtų patikrinti, ar joms taikomi federaliniai įstatymai. Tiksliau, tai gali būti:

• CCPA / CPRA – Kalifornija

  CCPA reiškia Kalifornijos vartotojų privatumo įstatymą ir buvo priimtas 2019 m. Tai ypač taikoma Kalifornijoje arba Kalifornijos gyventojams. CCPA „atnaujinimas“ yra CPRA arba Kalifornijos privatumo teisių įstatymas. Pagal CPRA kai kurie reglamentai yra patikslinti ir sugriežtinti.

• VCDPA – Virdžinija
  

  VCDPA reiškia Virdžinijos vartotojų duomenų apsaugos įstatymą ir reiškia įmones, vykdančias verslą Virdžinijos valstijoje arba aptarnaujančias tos valstijos gyventojus. VCDPA „įsigalios“ nuo 2023 m. sausio 1 d., ty vėliausiai nuo tos datos ją turės įdiegti įmonės.

• CPA – Koloradas

  CPA arba Kolorado privatumo įstatymas yra Kolorado valstijos privatumo įstatymas. Kaip ir Virdžinijos VCDPA, šis įstatymas galioja nuo 2023 m. sausio 1 d. ir jį turi įgyvendinti Kolorado valstijoje esančios įmonės arba valstijos gyventojų duomenis tvarkančios įmonės.

• UCPA – Juta
  

  Jutos valstijos duomenų apsaugos įstatymas vakarinėje JAV dalyje vadinamas UCPA arba Jutos vartotojų privatumo įstatymu. Skirtingai nei du pirmiau minėti įstatymai, UCPA įsigalios tik 2023 m. gruodžio 31 d. Šis įstatymas liečia ir visas įmones, kurios apdoroja tam tikrą duomenų kiekį (čia 100 000 per metus) iš valstybės piliečių.

• CAPDP – Konektikutas
  

  CAPDP (iš dalies CTPDP) reiškia Konektikuto įstatymą dėl asmens duomenų privatumo – tai Konektikuto valstijos federalinis duomenų apsaugos įstatymas. Įstatymas įsigalios 2023 m. liepos 1 d. ir turės įtakos įmonėms, esančioms Konektikuto valstijoje, vykdančioms verslą arba tvarkančioms informaciją apie piliečius.

• JAV nacionalinis privatumas
  

  Be minėtų įstatymų, įvairiose kitose valstybėse kuriami savi įstatymai – kai kurie iš jų numatomi jau 2023 m. Be to, yra įvairių požiūrių į šalies lygmens privatumo taisykles, kurios taikomos visose JAV.