Zapoznanie się z ustawą o ochronie prywatności w stanie Nevada (NRS 603A)

Kiedy po raz pierwszy zaproponowano zmieniony statut stanu Nevada Rozdział 603A (Nevada Privacy Law), wymagał on od firm powiadamiania konsumentów tylko w przypadku naruszenia danych. Od tego czasu ustawa była kilkakrotnie rozszerzana i nowelizowana. Obecnie prawo przyznaje konsumentom będącym rezydentami różne prawa do prywatności i wymaga od operatorów i brokerów danych przestrzegania surowych przepisów o ochronie danych.

Najnowsze przepisy dotyczące prywatności w stanie Nevada mogą mieć zastosowanie do Twojej firmy, jeśli prowadzisz witrynę internetową, dostarczasz towary lub świadczysz usługi klientom w całym stanie lub uczestniczysz w gromadzeniu lub sprzedaży poufnych danych.

Dowiedz się, jak UpGuard pomaga firmom osiągnąć zgodność z przepisami dotyczącymi cyberbezpieczeństwa >

Co to jest prawo o ochronie prywatności w stanie Nevada?

Ustawa o ochronie prywatności w stanie Nevada to szereg przepisów stanowych, które zapewniają konsumentom będącym rezydentami ochronę prywatności danych podczas uzyskiwania towarów lub usług za pośrednictwem strony internetowej. Prawo daje mieszkańcom Nevady prawo do rezygnacji ze sprzedaży swoich danych osobowych. Prawo daje również konsumentom prawo do wiedzy o tym, jakie informacje zbierają od nich firmy, w jaki sposób je gromadzą i w jaki sposób są one wykorzystywane.

Operatorzy i brokerzy danych muszą przestrzegać kilku przepisów, aby zachować zgodność z prawem o prywatności stanu Nevada. Osoby prowadzące działalność gospodarczą lub kierujące swoją ofertę do mieszkańców stanu Nevada w celu sprzedaży usług online lub gromadzenia danych konsumenckich muszą:

Umożliwienie konsumentom rezygnacji ze sprzedaży ich danych osobowych
Zabezpiecz wszystkie dane osobowe, które zbiera od konsumentów
Uzyskaj zgodę konsumenta przed udostępnieniem lub sprzedażą danych osobowych
Posiadać zastrzeżenie dotyczące polityki prywatności, które dokładnie opisuje, jakie informacje gromadzi witryna, w jaki sposób firma będzie wykorzystywać te informacje oraz w jaki sposób konsumenci mogą zrezygnować ze sprzedaży swoich danych.

Kto musi przestrzegać prawa o ochronie prywatności w stanie Nevada?

Ustawa o ochronie prywatności w stanie Nevada ma zastosowanie do operatorów i brokerów danych. Zgodnie z prawem podmiot jest definiowany jako operator, jeżeli spełnia następujące cechy i kryteria:

Posiadanie witryny internetowej lub strony internetowej w celach komercyjnych
Zarządzanie danymi osobowymi mieszkańców stanu Nevada i gromadzenie ich
Prowadzenie interesów ze stanem Nevada i jego mieszkańcami lub kierowanie ich do mieszkańców stanu Nevada
Mieć ponad 20 000 odwiedzających stronę internetową rocznie

Zastosowanie prawa obejmuje brokerów danych, którzy kupują lub uczestniczą w sprzedaży danych osobowych od operatora lub wymieniają dane z innym brokerem danych lub od innego brokera danych.

Słowniczek ważnych terminów (NRS 603A)

Ustawa o ochronie prywatności w stanie Nevada definiuje różne podstawowe terminy w swoich statutach i poprawkach. Prawo zawiera definicje dotyczące danych osobowych, konsumentów i sprzedaży danych.

O: Dane osobowe

Zgodnie z ustawą o ochronie prywatności stanu Nevada, dane osobowe lub informacje objęte ochroną obejmują następujące dane osoby fizycznej:

Imię i nazwisko
Adres fizyczny (domowy lub inny, w tym miasto i ulica)
Adres e-mail
Numer
Numer ubezpieczenia społecznego
Każdy identyfikator, który umożliwia skontaktowanie się z osobą fizyczną online lub osobiście
Wszelkie dane osobowe, które mogą być wykorzystane do zlokalizowania osoby

B: Konsumenci

Ustawa o ochronie prywatności stanu Nevada definiuje konsumentów jako każdą osobę mieszkającą w stanie Nevada, która korzysta ze strony internetowej w celu nabycia lub uczestniczenia w uzyskaniu towaru, usługi, kredytu lub środków pieniężnych do użytku osobistego, rodzinnego lub domowego.

C: Sprzedaż danych

Podczas gdy ustawa o ochronie prywatności w stanie Nevada zawierała kiedyś mniej restrykcyjną definicję sprzedaży danych, obecnie prawo definiuje ten termin jako każdy transfer danych osobowych w zamian za wynagrodzenie pieniężne.

Prawo przewiduje jeszcze kilka wyjątków od tej definicji. Zwolnienia te koncentrują się przede wszystkim na komunikacji wewnętrznej, w tym:

Ujawnianie informacji przez operatora jego usługodawcom lub podmiotom powiązanym
Ujawnianie informacji w wyniku fuzji, przejęcia lub bankructwa

Kto jest zwolniony z prawa o ochronie prywatności w stanie Nevada?

Podczas gdy większość operatorów prowadzących interesy z mieszkańcami Nevady musi przestrzegać prawa o ochronie prywatności stanu Nevada, niektóre organizacje są zwolnione z tego obowiązku w pewnych okolicznościach. Następujące organizacje są uważane za zwolnione z NRS 603A:

Osoby trzecie, które zarządzają witryną internetową lub hostują ją dla innego podmiotu
Instytucje finansowe (ustawa Gramma-Leacha Blileya)
Organizacje opieki zdrowotnej (ustawa o przenośności i odpowiedzialności w ubezpieczeniach zdrowotnych)
Producenci pojazdów silnikowych lub warsztaty samochodowe
Firmy zlokalizowane w stanie Nevada, które uzyskują przychody w inny sposób niż ze sprzedaży towarów, usług lub kredytów i które mają mniej niż 20 000 odwiedzających stronę internetową miesięcznie

W jaki sposób podmioty zachowują zgodność z NRS 603A?

Ustawa o ochronie prywatności w stanie Nevada nakłada na operatorów i brokerów danych różne nowe obowiązki w zakresie ochrony danych konsumentów i prywatności. Nowe wymogi zobowiązują operatorów do zachowania pełnej przejrzystości wobec konsumentów w zakresie gromadzenia danych i ich zamierzonego wykorzystania.

Podmioty podlegające NRS 603A muszą wykonać następujące czynności, aby osiągnąć zgodność:

Umożliwienie konsumentom rezygnacji ze sprzedaży ich danych osobowych
Ułatwienie procesu rezygnacji, który obejmuje adres e-mail, bezpłatny numer telefonu lub formularz, za pomocą którego konsumenci mogą wysyłać swoje żądania rezygnacji
Lokalizowanie i zabezpieczanie danych osobowych każdego konsumenta, z którym prowadzi interesy
Uzyskanie wyraźnej zgody konsumenta przed udziałem w gromadzeniu lub sprzedaży danych
Informowanie konsumentów o zamiarze, wykorzystaniu i aktywności gromadzenia danych za pomocą szczegółowej polityki prywatności
Honoruj prośby konsumentów o rezygnację i odpowiadaj w ciągu 60 dni roboczych od otrzymania zweryfikowanego wniosku

Należy zauważyć, że wymagania dotyczące polityki prywatności określone w ustawie o ochronie prywatności stanu Nevada są obszerne. Aby zachować zgodność, podmioty muszą utrzymywać politykę prywatności, która zawiera następujące elementy:

Rodzaje gromadzonych danych osobowych
Lista stron trzecich, którym udostępniane są dane osobowe
Informacja o tym, czy operator sprzedaje dane osobowe swoich klientów
Adres wniosku, na który konsumenci mogą złożyć wniosek o rezygnację
Opis procesu, który operator zastosuje w celu powiadomienia klientów o zmianie polityki prywatności
Data wejścia w życie polityki prywatności

Egzekwowanie prawa i kary za nieprzestrzeganie przepisów

Biuro Prokuratora Generalnego stanu Nevada ma wyłączne uprawnienia do egzekwowania praw konsumentów zgodnie z ustawą o ochronie prywatności stanu Nevada i prowadzenia działań prawnych przeciwko wszelkim podmiotom naruszającym tę zasadę. Jeśli sąd okręgowy w Nevadzie stwierdzi, że podmiot narusza prawo, może nałożyć kary cywilne lub tymczasowe lub stałe nakazy.

Kary cywilne za nieprzestrzeganie przepisów mogą wiązać się z grzywną w wysokości do 5,000 USD za każdego odwiedzającego witrynę na zdarzenie.

Kalendarium prawa o ochronie prywatności w stanie Nevada

Poruszanie się po ustawie o ochronie prywatności w stanie Nevada może być mylące, ponieważ od czasu jej powstania w 2005 roku było ono kilkakrotnie aktualizowane. Poniższa oś czasu zawiera przejrzystą historię każdej poprawki i zmian, które nastąpiły.

2005: Bezpieczeństwo i prywatność danych osobowych (NRS 603A)

Prawo wymaga, aby podmioty zbierające dane powiadamiały konsumentów będących rezydentami, jeśli dojdzie do naruszenia danych.
Ustawa zobowiązywała również podmioty do podjęcia działań w celu zniszczenia wszelkich danych osobowych w przypadku naruszenia danych.

2017: Ustawa o ochronie prywatności informacji zbieranych w Internecie od konsumentów w stanie Nevada

Ustawa opierała się na NRS 603A i chroniła zapisy zebrane za pośrednictwem Internetu, które zawierały imię i nazwisko klienta, adres, adres e-mail, numer telefonu, numer ubezpieczenia społecznego i inne wrażliwe dane.
Ustawa nałożyła również na operatorów lub przedsiębiorstwa, które prowadzą stronę internetową, obowiązek udostępnienia informacji o ochronie prywatności konsumentom będącym rezydentami.
Prawo nie miało zastosowania do firm w Nevadzie, które czerpią dochody ze źródła innego niż sprzedaż towarów, usług lub kredyty w Internecie.

2019: Senacki projekt ustawy 220

Stan Nevada ponownie zmienił normę NRS 603A, aby rozwiązać problem sprzedaży danych klientów przez osoby trzecie.
Projekt ustawy ograniczył również definicję operatora, aby wykluczyć instytucje finansowe podlegające ustawie Gramma-Leacha-Blileya (GLBA) lub instytucje opieki zdrowotnej podlegające ustawie o przenośności i odpowiedzialności w ubezpieczeniach zdrowotnych (HIPAA).
Operatorzy muszą teraz skonfigurować wyznaczony adres zapytania, z którym klienci mogą się kontaktować w celu wysyłania wniosków o rezygnację.
Firmy zlokalizowane w Nevadzie również były teraz zobowiązane do przestrzegania prawa o prywatności.

2021: SB260

Nevada zmienia NRS 603A, aby uwzględnić brokerów danych w wykazie podmiotów, które muszą przestrzegać prawa.
Brokerzy danych byli teraz zobowiązani do ustanowienia adresu, pod którym klienci będą mogli zrezygnować ze sprzedaży ich informacji.
SB260 przewidywał również zwolnienia dla podmiotów podlegających ustawie o rzetelnej sprawozdawczości kredytowej (FCRA).

Prawo o ochronie prywatności w stanie Nevada a kalifornijska ustawa o ochronie prywatności konsumentów (CCPA)

Jeśli chodzi o stanowe przepisy dotyczące prywatności, kalifornijska ustawa o ochronie prywatności konsumentów (CCPA) i późniejsza kalifornijska ustawa o prawach do prywatności (CPRA) mają wiele podobieństw do ustawy o ochronie prywatności w stanie Nevada, z pewnymi niewielkimi różnicami. Ustawodawstwo dotyczące prywatności w Kalifornii pojawiło się głównie w odpowiedzi na przepisy Unii Europejskiej dotyczące prywatności (RODO) i dlatego ustanowiło poprzeczkę dla tego, jak rygorystyczne będą stany w USA w zakresie ochrony danych i prywatności konsumentów.

Istnieje kilka różnic między ustawą o ochronie prywatności w stanie Nevada a ustawą CCPA:

Kalifornijskie ustawy o ochronie prywatności wymagają od firm utrzymywania linku "Nie sprzedawaj moich danych osobowych", podczas gdy ustawodawstwo stanu Nevada wymaga od operatorów podania adresu żądania rezygnacji (adres e-mail, bezpłatny numer, formularz)
Ustawa o ochronie prywatności stanu Nevada nie przyznaje konsumentom prawa do dostępu, przenoszenia lub usuwania danych osobowych

Ustawa o ochronie prywatności w stanie Nevada nie daje konsumentom prywatnego prawa do działania przeciwko osobom naruszającym prawo.