Si su empresa necesita cumplir con la Ley de Privacidad del Consumidor de Utah(UCPA), esta lista de comprobación es para usted.
Siga mi sencilla lista de control de seis pasos que figura a continuación para ayudarle a cumplir algunos de los requisitos y directrices establecidos por la UCPA.
Lista de comprobación del cumplimiento de la UCPA: Paso a paso
Las empresas que necesiten cumplir la UCPA pueden seguir esta sencilla lista de comprobación paso a paso para cumplir los requisitos necesarios.
Parte 1: Realice una auditoría de privacidad
Para cumplir las leyes de privacidad de datos como la UCPA, debe conocer toda la información personal que su empresa recopila de los consumidores de Utah.
Realice una auditoría de privacidad para identificar y categorizar esta información de modo que pueda presentarla a los consumidores en su política de privacidad.
También debe saber por qué recopila y procesa los datos, cómo los utiliza y si los comparte o vende a terceros.
Puede realizar un inventario de datos utilizando uno de los siguientes métodos:
Parte 2: Requisitos de notificación de privacidad
Según la UCPA, debe presentar a los usuarios una política de privacidad clara y significativa que explique:
- Qué categorías de datos personales recopila.
- Cómo procesa los datos.
- Quién tiene acceso a los datos.
- Cómo se utilizan los datos.
- Por qué se tratan los datos.
- Qué derechos tienen los consumidores de Utah sobre sus datos.
- Cómo pueden los consumidores hacer valer esos derechos.
- Las categorías de datos compartidos con terceros.
Parte 3: gestión del consentimiento para el tratamiento específico de datos
Presente a sus consumidores de Utah un banner de consentimiento conforme configurado para permitirles optar por no participar en actividades específicas de procesamiento de datos, tal y como exige la UCPA.
Por ejemplo, los consumidores protegidos tienen derecho a no participar:
- La venta de sus datos a terceros.
- El tratamiento de sus datos con fines publicitarios.
- El tratamiento de información personal sensible.
Parte 4: Obligaciones contractuales para compartir o vender datos personales
Si trabaja con terceros o procesadores de datos que tienen acceso a la información de sus consumidores de Utah, ambos deben firmar contratos en los que se especifique lo siguiente:
- Incluye las instrucciones para el tratamiento de los datos, su naturaleza y finalidad.
- Enumera los tipos de datos que se están tratando y la duración del tratamiento.
- Describe los derechos de cada parte y sus obligaciones específicas.
- Exigir un deber de confidencialidad sobre los datos personales.
- Exija a los subcontratistas que firmen un contrato con las mismas obligaciones.
Parte 5: Derechos del consumidor y solicitudes verificables de los consumidores
La UCPA exige a las empresas que proporcionen a los consumidores de Utah dos o más formas de hacer valer sus derechos:
- Confirme si está tratando sus datos personales.
- Solicitar acceso a sus datos personales.
- Suprimir los datos personales del consumidor que éste haya facilitado al responsable del tratamiento.
- Obtenga una copia portátil de los datos siempre que sea posible.
- Optar por que no se vendan sus datos.
- Exclusión voluntaria de la publicidad dirigida.
- Exclusión voluntaria del tratamiento de datos personales sensibles.
Entre los métodos que podría implementar para permitir que los usuarios presenten solicitudes de consumidores verificables para actuar sobre estos derechos fácilmente se incluyen:
- Publicar un formulario de solicitud de acceso del interesado (DSAR) en su sitio web.
- Presentar a los usuarios un banner de consentimiento y política de cookies revelar si utiliza cookies para recopilar datos sensibles, datos que vende o datos utilizados para anuncios dirigidos.
- Proporcionar a los usuarios una dirección de correo electrónico válida para que puedan ponerse en contacto con usted y solicitar el seguimiento de sus derechos.
Parte 6: Procedimientos y prácticas de seguridad
La UCPA le obliga a establecer, aplicar y mantener procedimientos administrativos, técnicos y físicos razonables para la seguridad de los datos.
Debe proteger la confidencialidad e integridad de los datos y reducir los riesgos de daños previsibles para los consumidores relacionados con el tratamiento de datos.
Aunque la ley no especifica qué medidas de seguridad debe aplicar, algunas técnicas estándar incluyen:
- Anonimización y desidentificación de los datos
- Cifrar la información
- Controles de acceso
- Creación de un plan de copia de seguridad o recuperación de datos
- Crear un mapa exhaustivo de datos personales
Descargar la lista de comprobación de los requisitos de cumplimiento de la UCPA
A continuación puede consultar nuestra lista de comprobación UCPA.
Preguntas Frecuentes sobre los requisitos de la UCPA
Vamos a responder a algunas de las preguntas más frecuentes que nos hacen las empresas sobre el cumplimiento de la UCPA.
¿Se aplica la UCPA a mi empresa?
La UCPA se aplica a su empresa si desarrolla su actividad en el estado o dirige sus productos o servicios a residentes del estado, tiene unos ingresos anuales de al menos 25 millones de dólares y:
- Trata o controla los datos personales de al menos 100.000 consumidores de Utah.
- O procesa y controla los datos personales de al menos 25.000 consumidores de Utah y obtiene más del 50% de los ingresos brutos anuales de la venta de datos.
¿Cuándo entró en vigor la UCPA?
La UCPA entró en vigor el 31 de diciembre de 2023.
¿Quién hace cumplir la UCPA?
La UCPA es aplicada por el fiscal general, pero la División de Protección del Consumidor de Utah (DCP) también puede establecer un sistema para recibir quejas sobre infracciones.
¿Cuáles son las sanciones por infringir la UCPA?
Un controlador o procesador recibirá una notificación del fiscal general y deberá subsanar la infracción en un plazo de treinta días.
Si no subsanan la infracción, o presentan una notificación escrita de subsanación pero siguen infringiendo la normativa, ese responsable o encargado del tratamiento estará sujeto a las siguientes sanciones:
- Los daños reales causados al consumidor por la infracción
- Una multa máxima de 7.500 dólares por infracción
Los consumidores no tienen un derecho de acción privado en virtud de la UCPA.
¿Puede Termly ayudar a cumplir la UCPA?
Termly ofrece una Generador de política de privacidad y gestión del consentimiento plataforma que puede ayudar a simplificar el cumplimiento de la UCPA por parte de las empresas.
Nuestro generador está respaldado por nuestro equipo jurídico y nuestros expertos en privacidad de datos, e incluye las cláusulas que le ayudarán a cumplir los requisitos de notificación que marca la ley.
Además, nuestro CMP es configurable para permitir a sus consumidores de Utah ejercer sus derechos de exclusión voluntaria.
Resumen
Si su empresa necesita cumplir la UCPA, siga nuestra sencilla lista de comprobación de seis pasos:
- Realice una auditoría de privacidad para saber qué información personal recopila su empresa y por qué y cómo se utiliza.
- Elabore y presente a sus usuarios una política de privacidad conforme.
- Utilice un banner de consentimiento para obtener el consentimiento de los usuarios y permitirles excluirse fácilmente de determinados tipos de tratamiento de datos.
- Elabore, aplique y firme contratos con terceros procesadores que sigan las directrices de la ley.
- Ofrezca a los usuarios de Utah dos o más formas de presentar solicitudes verificables de consumidores para que se respeten sus derechos de privacidad.
- Establecer, aplicar y mantener medidas de seguridad razonables para proteger la integridad y accesibilidad de los datos personales que recopile.
El uso de recursos como Generador de política de privacidad y CMP puede ayudar a simplificar el proceso de cumplimiento de leyes como la UCPA.
Escrito por Natasha Piirainen
Natasha Piirainen es una escritora especializada en privacidad con una licenciatura en Inglés y Filosofía por el Wheaton College y más de 10 años de experiencia profesional en el desarrollo de contenidos basados en la investigación.
Leer todas las publicaciones de Natasha Piirainen
Revisado por Josh Langeland, CIPM
Josh Langeland es ingeniero especializado en privacidad y licenciado en Informática por la Universidad de Minnesota. Le apasiona utilizar la tecnología para respetar la privacidad de los usuarios y se desenvuelve con soltura en la intersección entre la tecnología compleja y la legislación en materia de privacidad, en constante evolución.
Leer todas las publicaciones revisadas por Josh Langeland, CIPM
