Colorado también tiene una nueva ley de privacidad

  • Security and Risk Management

Privacidad

El senado de Colorado ha aprobado por unanimidad una nueva ley de privacidad de datos para salvaguardar la información personal de los habitantes del estado.

El Senado estatal ha aprobado la Ley de Privacidad de Colorado después de que se hicieron una serie de revisiones. La ley debe entrar en vigor el 1 de julio de 2023. 

La Ley otorga a los consumidores que residen en Colorado cinco derechos clave sobre sus datos personales. En primer lugar, tienen derecho a optar por la venta de sus datos personales, el procesamiento de datos personales con fines publicitarios específicos y la elaboración de perfiles automatizada para promover decisiones que produzcan efectos legales o de importancia similar.

También tienen derecho a acceder a sus datos personales en poder de un controlador de datos y el derecho a realizar correcciones en sus datos personales si se identifican inexactitudes.

Por último, tienen derecho a que se les faciliten sus datos en un formato portátil y listo para usar, y el derecho a que se borren sus datos personales.

La nueva Ley se aplicará a todos los controladores de datos que tegan negocios en Colorado que procesan o controlan los datos personales de 100.000 o más consumidores residentes en el estado en un año o que obtengan ingresos o descuento en el precio de bienes o servicios por la venta de datos personales si procesan o controlan los datos personales de 25.000 o más consumidores residentes en Colorado.

Según la nueva ley, las entidades tendrán responsabilidades específicas relacionadas con la forma en que recopilan y procesan los datos. Se debe informar a los consumidores acerca de por qué se recopilan sus datos personales y se les debe notificar si sus datos se venden o se utilizan para publicidad dirigida.

Los responsables del tratamiento de datos deben limitar la recopilación de datos y solo deben recopilar la información que necesitan para cumplir su propósito declarado. Y los datos que recopilan deben protegerse para evitar el acceso no autorizado.

La información sensible, como datos sobre origen étnico, creencias religiosas, salud mental o física, orientación sexual, estado de ciudadanía, datos genéticos / biométricos y datos personales de menores, no se puede recopilar ni procesar a menos que los consumidores brinden su consentimiento a través de una opción. 

Descubre la innovación

Para asegurar el éxito empresarial, ahora y a futuro, es imprescindible maximizar el retorno de la inversión existente en software, a la vez que innovar y adoptar nuevas tecnologías. Los retos que hay abordar para competir en un mundo de TI Híbrida incluyen DevOps, Seguridad, Gestión de riesgos y Análisis predictivo. Puedes obtener más información sobre cómo abordar estos retos e innovar en este enlace.