Sua organização deve agir agora para se tornar em conformidade com os novos regulamentos de privacidade do estado nos Estados Unidos.Com as leis de privacidade do consumidor da Califórnia, Colorado, Virgínia e agora Connecticut e Utah definidas para entrar em vigor em 2023, há pouco tempo para as organizações cobertas revisarem suas atividades de processamento de dados e implementar as políticas e procedimentos necessários para a conformidade.As organizações que não se tornam compatíveis com os novos regulamentos de privacidade do estado até os prazos de 2023 podem se tornar alvos ideais para ataques cibernéticos, sujeitos a ações de privacidade de dados e sujeitas a multas e multas regulatórias.Além disso, embora apenas um número limitado de estados tenha promulgado regulamentos abrangentes de privacidade de dados até o momento, os efeitos dessas leis chegam além dos estados em que foram promulgados e certamente afetarão as organizações em todo o país.

A maioria das empresas não está pronta para conformidade com a lei de privacidade

Uma nova Pesquisa de Conformidade da Lei de Privacidade de Dados dos EUA (a “Pesquisa”) revela como as empresas estão se preparando para as principais mudanças necessárias em suas atividades de processamento de dados à luz das leis de privacidade do consumidor da Califórnia, Connecticut, Colorado, Utah e Virgínia que vão ao vivoPróximo ano.A maioria dos executivos que responderam à pesquisa expressou satisfação com o estado de seus esforços de conformidade, com 59% dizendo que suas empresas estão muito preparadas para atender às diretrizes mais rigorosas, 31% relatando que estão moderadamente preparadas e 89% divulgando queEles aumentaram seus orçamentos para cumprir os novos regulamentos de privacidade.No entanto, quando perguntado sobre as medidas concretas tomadas em direção à conformidade com os novos regulamentos, menos da metade dos executivos disseramLinhas do tempo para rastrear a conformidade.Assim, a pesquisa revela que os executivos da empresa podem ser muito rápidos em relatar que suas empresas estão prontas para conformidade com as próximas leis de privacidade, quando uma análise mais profunda de seus esforços de conformidade mostrará um grande déficit na preparação real.

Requisitos de lei de privacidade e prazos de conformidade de 2023

Geralmente, as novas leis de privacidade exigirão que as empresas garantam que seus consumidores tenham mais acesso e controle sobre como suas informações pessoais são tratadas.Embora essas leis compartilhem semelhanças importantes, como conceder direitos aos consumidores de acesso, correção, exclusão e direitos para optar pela venda de seus dados pessoais, eles também contêm nuances importantes que podem complicar os esforços de conformidade.Por exemplo, as leis contêm pequenas diferenças relativas aos direitos dos consumidores, respostas aos sinais globais de exclusão e como lidar com informações pessoais sensíveis.Idealmente, toda organização deve desenvolver uma equipe multifuncional que inclua profissionais de conformidade com privacidade jurídica e de dados, bem como o gerenciamento de tecnologia e riscos, para garantir que as coisas sejam feitas corretamente.

Os prazos para cumprir os novos regulamentos de privacidade dos EUA são os seguintes:

  • CPRA - A Lei de Direitos de Privacidade da Califórnia, que fortalece a Lei de Privacidade do Consumidor da Califórnia do Estado, entrará em vigor em 1 de janeiro de 2023.
  • Vcdpa - A Lei de Proteção de Dados do Consumidor da Virgínia entrará em vigor em 1 de janeiro de 2023.
  • CPA - A Lei de Privacidade do Colorado entrará em vigor em 1 de julho de 2023.
  • CTDPA - A Lei de Proteção de Dados de Connecticut entrará em vigor em 1 de julho de 2023.
  • UCPA - A Lei de Privacidade do Consumidor de Utah entrará em vigor em 31 de dezembro de 2023.

Um empurrão para o padrão federal de privacidade pode aliviar as complicações de conformidade

Um impulso dos grupos de defesa de negócios e do consumidor para promulgar a legislação federal de privacidade pode ser a melhor esperança em compensar as complicações nascidas da expansão de retalhos das leis estaduais.Um dos esforços mais promissores até o momento desta frente vem de um trio bipartidário de líderes do Congresso que desenvolveu uma proposta que estabeleceria um padrão nacional uniforme para a maneira como as empresas usam, compartilham e protegiam informações do consumidor.O projeto de legislação permitiria aos consumidores processar as empresas por supostas violações de processamento de dados e também impediria as leis abrangentes de privacidade do Estado, permitindo que os estatutos estaduais mais direcionados sobrevivessem.Os entrevistados da pesquisa foram predominantemente a favor de uma estrutura nacional de privacidade do consumidor, com 88% dos entrevistados indicando que gostariam de ver um padrão de privacidade federal que antecipa a legislação estadual individual.