Voldoen aan de nieuwe privacywetten van de Verenigde Staten

In de afgelopen jaren zijn er veel wetsvoorstellen voor privacy op staatsniveau ingediend, maar vanaf 1 januari 2023 hadden slechts vijf staten uitgebreide privacywetten van kracht: California Consumer Privacy Act (CCPA), Colorado Privacy Act (CPA), Connecticut Data Privacy Act (CTDPA), Utah Consumer Privacy Act (UCPA) en Virginia Consumer Data Protection Act (VCDPA). In 2023 zijn er echter indrukwekkende ontwikkelingen geweest op het gebied van privacy in de VS. Iowa heeft de Consumer Data Protection Act (ICDPA) aangenomen, terwijl de Indiana Consumer Data Protection Act (ICDPA) is goedgekeurd door de wetgevende macht van Indiana, de Montana Consumer Data Privacy Act (MCDPA) unaniem is goedgekeurd door het Huis van Afgevaardigden en de Senaat van Montana, en de Tennessee Information Protection Act (TIPA) unaniem is aangenomen door het Huis en de Senaat van Tennessee.

Andere staten boeken ook vooruitgang met hun eigen uitgebreide privacywetten voor consumenten en gespecialiseerde privacywetgeving, zoals wetten gericht op kinderen, sociale media en gezondheidsinformatie. De race is begonnen om te zien welke staat de volgende zal zijn! Daarnaast blijft een federale privacywet een mogelijkheid. In dit kader biedt het Kiteworks Private Content Network (PCN) organisaties de zekerheid dat hun gevoelige inhoud veilig en compliant is.

DEMO AANVRAGEN
AAN DE SLAG

Stel consumenten in staat controle te hebben over informatie

Diverse Amerikaanse staten hebben privacywetten aangenomen, zoals de California Consumer Privacy Act (CCPA) en de Virginia Consumer Data Protection Act (VCDPA), waarmee individuen controle krijgen over hun persoonlijke informatie, in lijn met de General Data Protection Regulation van de Europese Unie (GDPR). Om bedrijven te ondersteunen bij het aantonen van naleving en het aanpassen aan dit veranderende landschap, biedt het Kiteworks-platform end-to-end encryptie, veilige toegang tot persoonlijke gegevens en een onveranderlijke audit log voor het efficiënt verifiëren van gegevenslevering en verwijderingsprocessen.

Handhaaf en bewijs naleving

Nieuwe Amerikaanse staatsprivacywetten vergroten de controle van consumenten over persoonlijke informatie en leggen verplichtingen op aan bedrijven. Transparantie, toestemming en maatregelen voor gegevensbeveiliging zijn vereist, waarbij de CCPA privacyverklaringen en toestemming voor gegevensverzameling verplicht stelt en de VCDPA opt-in toestemming voor gevoelige gegevens vereist. De PCN van Kiteworks maakt het veilig delen van gevoelige inhoud mogelijk via e-mail, bestandsoverdracht en meer, met end-to-end encryptie, multi-factor authentication en een virtueel apparaat. Audit logs en tracking waarborgen naleving van regelgeving rondom gegevensprivacy.

Verhoog governance voor betere privacy

Het uitgebreide platform van Kiteworks consolideert compliance risico’s en kosten met geavanceerd contentbeheer over diverse communicatiekanalen, zoals e-mail, bestandsoverdracht, geautomatiseerde bestandsoverdracht, API’s en webformulieren. Het biedt uitgebreide zichtbaarheid in informatie-uitwisseling, legt audittrails vast en maakt bestandsniveau data-analyse mogelijk voor gecentraliseerde monitoring en archivering. Dit vereenvoudigt validatie van naleving en integreert naadloos met DLP-, ATP- en CDR-diensten ter bescherming tegen datalekken en malware. ATP-scanning, quarantaine en het CISO Dashboard verhogen de bescherming tegen zero-day bedreigingen, wat zorgt voor een robuuste beveiliging van organisaties.

Veelgestelde vragen

De California Consumer Privacy Act (CCPA) is een staatswet op het gebied van gegevensprivacy die regelt hoe bepaalde bedrijven persoonlijke informatie van inwoners van Californië verzamelen, gebruiken en delen. De wet is van toepassing op bedrijven die aan bepaalde criteria voldoen, waaronder een jaarlijkse brutowinst van $25 miljoen of meer, het verzamelen of verkopen van persoonlijke informatie van meer dan 50.000 consumenten, huishoudens of apparaten, of het behalen van meer dan 50% van hun jaarlijkse omzet uit de verkoop van persoonlijke informatie.

De Colorado Privacy Act (CPA) is een staatswet op het gebied van gegevensprivacy die nieuwe vereisten stelt aan gegevensbeheerders en -verwerkers die persoonlijke informatie van inwoners van Colorado verzamelen en verwerken. De wet bevat bepalingen over rechten van betrokkenen, verplichtingen van beheerders, Data Protection Impact Assessments en vereisten voor melding van datalekken. Daarnaast breidt de wet de aansprakelijkheid voor datalekken uit naar externe verwerkers en verplicht bedrijven om toestemming te verkrijgen voordat zij gevoelige gegevens verzamelen.

De Iowa Consumer Data Privacy Law (ICDPA) is een staatswet op het gebied van gegevensprivacy die nieuwe vereisten stelt aan bedrijven die persoonlijke informatie van inwoners van Iowa verzamelen, verwerken of delen. De wet bevat bepalingen over rechten van betrokkenen, verplichtingen van beheerders, Data Protection Impact Assessments en vereisten voor melding van datalekken. Ook is er een bepaling voor expliciete opt-in toestemming voor het verzamelen en delen van bepaalde gevoelige informatie.

De Virginia Consumer Data Protection Act (VCDPA) is een staatswet op het gebied van gegevensprivacy die regelt hoe bepaalde bedrijven persoonlijke informatie van inwoners van Virginia verzamelen, gebruiken en delen. De wet is van toepassing op bedrijven die aan bepaalde criteria voldoen, waaronder een jaarlijkse brutowinst van $25 miljoen of meer, het verzamelen of verkopen van persoonlijke informatie van meer dan 100.000 consumenten, huishoudens of apparaten, of het behalen van meer dan 50% van hun jaarlijkse omzet uit de verkoop van persoonlijke informatie.

De Connecticut Data Privacy Act (CTDPA) is een staatswet op het gebied van gegevensprivacy die nieuwe vereisten stelt aan gegevensbeheerders en -verwerkers die persoonlijke informatie van inwoners van Connecticut verzamelen en verwerken. De wet bevat bepalingen over rechten van betrokkenen, verplichtingen van beheerders, Data Protection Impact Assessments en vereisten voor melding van datalekken. Ook is er een bepaling voor expliciete opt-in toestemming voor het verzamelen en delen van bepaalde gevoelige informatie. Daarnaast verplicht de CTDPA bedrijven om regelmatig risicobeoordelingen uit te voeren om de veiligheid van persoonlijke informatie te waarborgen en redelijke beveiligingsmaatregelen te implementeren ter bescherming tegen ongeautoriseerde toegang, gebruik of openbaarmaking van persoonlijke informatie.

De Utah’s Privacywet voor consumenten (UCPA) is een nieuwe privacywet die op 2 maart 2021 werd ondertekend door gouverneur Spencer Cox. De UCPA geeft inwoners van Utah meer controle over hun persoonlijke informatie en verplicht bedrijven om toestemming te verkrijgen van individuen voordat zij persoonlijke gegevens verzamelen of verkopen. De wet stelt ook eisen aan gegevensbeveiliging en meldingsplicht bij datalekken voor bedrijven die persoonlijke informatie verzamelen. De UCPA is van kracht sinds 1 januari 2022.