Qu'est-ce que le CTDPA du Connecticut ?
La loi CTDPA (Connecticut Data Privacy Act) du Connecticut définit les règles de collecte, de stockage et d'utilisation des données personnelles des résidents du Connecticut par les entreprises. Elle s'applique à toute entreprise exerçant ses activités dans le Connecticut, même si elle est située hors de l'État.
En vertu de la CTDPA, les entreprises doivent fournir aux consommateurs des informations claires et concises sur les renseignements personnels collectés, leur utilisation et les personnes avec lesquelles ils sont partagés. Les consommateurs ont le droit d'accéder à ces renseignements et de les demander. suppression de leurs informations personnelles, et les entreprises doivent se conformer à ces demandes dans des délais précis
La CTDPA exige des entreprises qu'elles mettent en œuvre des mesures de sécurité raisonnables pour protéger les informations personnelles des consommateurs contre tout accès, utilisation ou divulgation non autorisés. De plus, les entreprises doivent dispenser une formation annuelle sur la confidentialité des données à tous les employés ayant accès aux informations personnelles des consommateurs.
Pourquoi la loi sur la confidentialité du Connecticut est-elle importante ?
En 2019, Université Yale a annoncé un violation de données qui a potentiellement touché 119 000 personnes, dont des étudiants, des professeurs, du personnel et des anciens élèves. La violation s'est produite lorsqu'un une personne non autorisée a accédé à une base de données contenant des informations personnelles, tels que les noms, les numéros de sécurité sociale et les dates de naissance.
Plus récemment, en 2020, le ministère du Travail du Connecticut a subi une violation de données qui a potentiellement exposé les les informations personnelles Des milliers de personnes avaient déposé une demande d'allocations chômage. La violation de données s'est produite lorsqu'un prestataire de services du ministère du Travail a été victime d'une violation de données.
Ces incidents soulignent l'importance de la confidentialité des données et la nécessité pour les organisations de mettre en œuvre des mesures de sécurité rigoureuses afin de protéger les informations personnelles sensibles. Ils soulignent également l'importance de la loi du Connecticut sur la protection des données des consommateurs (CTDPA), qui oblige les organisations à prendre des mesures pour protéger les informations personnelles des consommateurs et à informer les personnes concernées en cas de violation de données.
Droits des consommateurs CTDPA
- Le droit de savoir quelles informations personnelles les entreprises collectent, pourquoi elles les collectent et avec qui elles sont partagées.
- Le droit d’accéder et d’obtenir une copie de leurs renseignements personnels détenus par les entreprises.
- Le droit de demander aux entreprises de supprimer leurs informations personnelles.
- Le droit de refuser la vente de leurs informations personnelles à des tiers.
- Le droit de faire corriger ou mettre à jour ses informations personnelles.
- Le droit de recevoir une notification en cas de violation de données qui expose leurs informations personnelles.
- Le droit de déposer une plainte auprès du bureau du procureur général du Connecticut s'ils estiment que leurs droits à la confidentialité des données ont été violés.
- Le droit d'intenter une action privée contre les entreprises qui ne se conforment pas à la CTDPA et de demander des dommages et intérêts et des honoraires d'avocat.
Qui doit s'y conformer ?
La loi CTDPA (Connecticut Data Privacy Act) du Connecticut s'applique aux entreprises qui collectent, utilisent ou partagent les informations personnelles des résidents du Connecticut. Elle s'applique aux entreprises de toutes tailles, quel que soit leur lieu d'implantation, à condition qu'elles remplissent certains critères. Plus précisément, une entreprise est soumise à la CTDPA si elle :
- Exerce des activités dans le Connecticut
- Cible ses produits ou services aux résidents du Connecticut
- Collecte des informations personnelles sur les résidents du Connecticut
La loi définit les informations personnelles de manière large et inclut des informations telles que le nom, l'adresse, le numéro de sécurité sociale, le numéro de permis de conduire et les données biométriques. Elle couvre également les identifiants en ligne tels que les adresses IP et biscuits, ainsi que l'historique de navigation et d'autres activités en ligne.
Il est important que les entreprises comprennent si elles sont soumises à la CTDPA et prennent les mesures nécessaires pour s'y conformer. Le non-respect de la CTDPA peut entraîner des conséquences juridiques et financières importantes, notamment des amendes et des poursuites judiciaires. Bureau du procureur général du Connecticut.
Préparation à la conformité CTDPA
La loi CTDPA (Connecticut Data Privacy Act) du Connecticut a été promulguée le 10 mai 2022 et entrera en vigueur le 1er juillet 2023. La loi offre aux entreprises une période de transition pour se conformer aux nouvelles exigences.
Pour se conformer à la CTDPA, les entreprises doivent prendre les mesures suivantes :
- Réaliser un inventaire des données : Les entreprises doivent identifier toutes les informations personnelles qu’elles collectent, stockent et utilisent, et déterminer l’objectif de chaque élément de données.
- Mettre à jour les politiques de confidentialité : Les entreprises doivent mettre à jour leurs politiques de confidentialité afin de refléter les nouvelles exigences de la CTDPA. La politique de confidentialité doit inclure des informations sur les données personnelles collectées, leur utilisation et les personnes avec lesquelles elles sont partagées.
- Fournir des avis : Les entreprises doivent fournir aux consommateurs des informations claires et concises concernant leurs pratiques de collecte et d'utilisation des données. Ces informations doivent être facilement accessibles et compréhensibles.
- Mettre en œuvre des mesures de sécurité : Les entreprises doivent mettre en œuvre des mesures de sécurité raisonnables pour protéger les informations personnelles des consommateurs contre tout accès, utilisation ou divulgation non autorisés.
- Assurer les droits des consommateurs : Les entreprises doivent fournir aux consommateurs les droits décrits dans la CTDPA, y compris le droit d’accéder à leurs informations personnelles, de les corriger et de les supprimer.
- Former les employés : Les entreprises doivent fournir une formation annuelle sur la confidentialité des données à tous les employés qui ont accès aux informations personnelles des consommateurs.
- Élaborer un plan de réponse aux violations : Les entreprises doivent élaborer un plan pour répondre aux violations de données et notifier consommateurs concernés et le bureau du procureur général du Connecticut dans les 60 jours suivant la découverte de la violation.
Le non-respect de la CTDPA peut entraîner des sanctions financières et des conséquences juridiques importantes. Il est donc essentiel que les entreprises comprennent et respectent les nouvelles exigences.
Application de la loi CTDPA
Le bureau du procureur général du Connecticut est chargé de faire respecter la loi sur la protection des données du Connecticut (CTDPA). Il est habilité à enquêter sur les plaintes et les violations de la loi, et à intenter des poursuites contre les entreprises qui ne la respectent pas.
La CTDPA confère au procureur général de vastes pouvoirs d'exécution, notamment celui d'émettre des assignations à comparaître, de mener des enquêtes et de demander des injonctions et des sanctions civiles. Le procureur général peut infliger une amende pouvant aller jusqu'à 5 000 TP4T par infraction, avec un maximum de 500 000 TP4T par incident. Outre ces amendes, les entreprises peuvent également faire l'objet d'injonctions, leur interdisant de se livrer à des activités spécifiques contraires à la CTDPA.
Le bureau du procureur général peut également collaborer avec d'autres agences fédérales et étatiques pour faire respecter la loi. Par exemple, il peut collaborer avec la Federal Trade Commission (FTC) ou d'autres procureurs généraux d'État pour enquêter sur les violations de la confidentialité des données et engager des poursuites.
Afin de garantir le respect de la CTDPA, le Bureau du Procureur général peut mener des enquêtes et des audits auprès des entreprises. Il peut également s'appuyer sur les plaintes des consommateurs pour identifier d'éventuelles violations de la loi. Les consommateurs qui estiment que leurs droits à la confidentialité des données ont été violés peuvent déposer une plainte auprès du Bureau du Procureur général, qui enquêtera sur la question et prendra les mesures appropriées si nécessaire.
Atteindre la conformité CTDPA avec BigID
BigID peut aider les organisations à se préparer de manière proactive et à se conformer à la loi sur la protection des données des consommateurs du Connecticut (CTDPA) avec ses plateforme complète de gestion de la confidentialité des données.
- Connaissez vos données : BigID offre une visibilité optimale aux organisations : elles peuvent comprendre les données qu'elles détiennent, leur emplacement et si elles contiennent des informations personnelles sensibles soumises à la réglementation CTDPA. Cela inclut découverte de données et classification, cartographie des flux de donnéeset suivi de la lignée des données.
- Automatiser les DSAR : BigID gère les demandes des personnes concernées, telles que les demandes d'accès, de suppression et de rectification, en automatisant le processus de traitement et en fournissant un tableau de bord centralisé pour le suivi et le reporting.
- Mettre en œuvre le DSPM : BigID réduit la surface d'attaque et atténue proactivement les risques dans l'environnement de données d'une organisation. L'application de notation et de correction des risques de BigID identifie les vulnérabilités critiques et les données sensibles à risque afin que vous puissiez prendre les mesures appropriées et améliorer votre performance globale. posture de sécurité des données.
- Évaluation PIA : BigID propose des évaluations automatisées de l'impact sur la confidentialité, des rapports d'inventaire des données et des plans de correction pour les risques identifiés afin d'aider les organisations à garantir la conformité au CTDPA.
Planifiez une démonstration individuelle pour voir comment BigID peut accélérer votre conformité CTDPA dès aujourd'hui.
Auteur
