Grâce à notre dernière mise à jour, le Générateur de politique de confidentialité deTermly couvre désormais huit lois supplémentaires sur la confidentialité des données:
- La loi du Colorado sur la protection de la vie privée(CPA)
- La loi du Connecticut sur la surveillance en ligne de la confidentialité des données personnelles(CTDPA)
- Loi de l'Utah sur la protection de la vie privée des consommateurs(UCPA)
- La loi australienne sur la protection de la vie privée de 1988
- La loi néo-zélandaise sur la protection de la vie privée à l'horizon 2020
- Loi 25 du Québec
- Loi fédérale suisse sur la protection des données(LPD)
- La loi sud-africaine sur la protection des informations personnelles(POPIA)
Cela signifie qu'au total, notre générateur prend en compte 15 lois différentes sur la confidentialité des données dans le monde entier.
- Résumé rapide de la mise à jour de Termly: les 8 lois
- Que sont le CPA, le CTDPA et l'UCPA ?
- Qu'est-ce que la loi australienne sur la protection de la vie privée de 1988 et la loi néo-zélandaise sur la protection de la vie privée de 2020 ?
- Qu'est-ce que la loi 25 du Québec ?
- Qu'est-ce que le PDAF suisse ?
- Qu'est-ce que POPIA ?
- Termly Est toujours à jour
- Résumé
Résumé rapide de la mise à jour de Termly: les 8 lois
Notre équipe juridique, nos ingénieurs produits et nos experts en confidentialité des données ont intégré des mises à jour à notre Générateur de politique de confidentialité afin qu'il puisse aider les entreprises à se conformer à huit lois supplémentaires sur la confidentialité des données :
- La loi du Colorado sur la protection de la vie privée(CPA)
- La loi du Connecticut sur la surveillance en ligne de la confidentialité des données personnelles(CTDPA)
- La loi de l'Utah sur la protection de la vie privée des consommateurs(UCPA)
- La loi australienne sur la protection de la vie privée de 1988
- La loi néo-zélandaise sur la protection de la vie privée à l'horizon 2020
- Loi 25 du Québec
- Loi fédérale suisse sur la protection des données(LPD)
- La loi sud-africaine sur la protection des informations personnelles(POPIA)
Ces lois s'ajoutent aux législations suivantes que notre générateur et notre modèle peuvent prendre en charge :
- Le règlement général sur la protection des données (RGPD)
- Le RGPD britannique
- La directive "vie privée et communications électroniques"(loi européenne sur les cookies)
- La loi californienne modifiée sur la protection de la vie privée des consommateurs(CCPA)
- La loi californienne sur la protection de la vie privée en ligne(CalOPPA)
- La loi de Virginie sur la protection des données des consommateurs(VCDPA)
- La loi sur la protection des renseignements personnels et les documents électroniques(LPRPDE)
Que sont le CPA, le CTDPA et l'UCPA ?
Le Colorado Privacy Act(CPA), le Connecticut Personal Data Privacy Online Monitoring Act(CTDPA) et l'Utah Consumer Privacy Act(UCPA) sont trois lois différentes sur la protection de la vie privée dans les États américains.
Alors que l'ACP et le CTDPA sont entrés en vigueur le 1er juillet 2023, l'UCPA entre en vigueur le 31 décembre 2023.
Les lignes directrices définies par la CPA couvrent les consommateurs du Colorado, la CTDPA protège les résidents du Connecticut et l'UCPA couvre les consommateurs de l'Utah.
Dans les sections suivantes, vous découvrirez quelles sont les entreprises concernées par ces lois.
CPA
Vous devez vous conformer à la CPA si vous exercez une activité au Colorado ou si vous vendez des produits et des services à des résidents de l'État et si vous remplissez l'une (ou plusieurs) des conditions suivantes :
- traite ou contrôle les données à caractère personnel de 100 000 consommateurs ou plus par an
- traite ou contrôle les données à caractère personnel de 25 000 consommateurs ou plus par an et tire des revenus ou reçoit des remises de la vente de données à caractère personnel
Voici quelques-unes des obligations légales auxquelles les entreprises doivent se conformer en vertu de cette loi :
- Fournir aux consommateurs une politique de protection de la vie privée raisonnablement accessible et contenant des informations spécifiques
- Décrire les droits des consommateurs en vertu de la loi et expliquer comment ils peuvent faire valoir ces droits
- Donner aux consommateurs la possibilité de refuser la vente de leurs données, la publicité ciblée et le profilage
CTDPA
Vous devez vous conformer à la CTDPA si vous exercez une activité commerciale dans le Connecticut ou si vous proposez des produits et des services à des résidents du Connecticut et si vous avez rempli l'une des conditions suivantes au cours de l'année civile précédente :
- Traitement ou contrôle des données à caractère personnel de 100 000 consommateurs ou plus
- Vous avez traité ou contrôlé les données à caractère personnel de 25 000 consommateurs ou plus et avez réalisé plus de 25 % de votre chiffre d'affaires total grâce à la vente de données à caractère personnel.
En vertu de cette loi, les entreprises doivent satisfaire à plusieurs exigences légales, notamment :
- Présenter aux consommateurs une politique de protection de la vie privée claire et significative qui répond à des normes juridiques spécifiques
- Obtenir le consentement des utilisateurs avant de collecter toute information personnelle sensible
- Permettre aux consommateurs d'exercer leur droit de retrait pour des activités de traitement particulières, telles que la publicité ciblée.
UCPA
Vous devez vous conformer à la LPUC si votre entreprise remplit les trois conditions suivantes :
- Vous exercez une activité commerciale en Utah ou vous ciblez des services et des produits destinés aux résidents de l'Utah.
- Votre revenu annuel brut est d'au moins 25 millions de dollars.
- Vous traitez ou contrôlez les données à caractère personnel d'au moins 100 000 consommateurs ou vous tirez plus de 50 % de vos revenus de la vente de données et vous contrôlez ou traitez les informations d'au moins 25 000 consommateurs.
L'UCPA oblige les entreprises à :
- Présenter aux utilisateurs une politique complète en matière de protection de la vie privée
- Mettre en œuvre des mesures de sécurité raisonnables pour protéger les données à caractère personnel
- Fournir aux consommateurs un moyen de refuser certains types de traitement de données
Comment Termly aide ses utilisateurs à se conformer à la CPA, à la CTDPA et à la UCPA
Nous avons mis à jour certaines parties de notre Générateur de politique de confidentialité et de notre modèle afin d'aider nos utilisateurs à se conformer à la LPC, à la LCDP et à la LPUC.
Il comprend désormais les sections, clauses et informations requises par les trois lois sur la protection de la vie privée en vigueur dans les États américains.
Si vous souhaitez inclure l'une de ces lois dans votre politique de confidentialité, sélectionnez "Oui" lorsqu'on vous demande si vous avez des consommateurs aux États-Unis.
Les clients actuels de Termly reçoivent un courriel chaque fois que nous mettons à jour nos générateurs, leur expliquant les étapes à suivre pour mettre à jour leurs politiques en conséquence.
Qu'est-ce que la loi australienne sur la protection de la vie privée de 1988 et la loi néo-zélandaise sur la protection de la vie privée de 2020 ?
L'Australie et la Nouvelle-Zélande disposent chacune d'une législation complète sur la protection des données des consommateurs, l'Australia Privacy Act 1988 et le New Zealand Privacy Act 2020.
Ces lois protègent les données personnelles des résidents d'Australie et de Nouvelle-Zélande en leur donnant des droits et un contrôle sur la manière dont ces informations sont collectées, traitées et utilisées.
Chaque loi décrit également les exigences spécifiques que les entreprises doivent respecter pour utiliser légalement les données des résidents de l'un ou l'autre pays.
Dans les sections suivantes, vous découvrirez qui relève de ces lois et ce qui est exigé de ces entités couvertes.
Loi australienne de 1988 sur la protection de la vie privée
Votre entreprise doit se conformer à la loi sur la protection de la vie privée de 1988 si vous êtes une agence gouvernementale australienne ou si votre chiffre d'affaires annuel dépasse 3 millions de dollars (2 millions de dollars américains).
Les consommateurs protégés ont le droit de recevoir des informations sur les données qu'une entité collecte à leur sujet, sur la manière dont elle les utilise et sur les personnes à qui elle les communique, autant d'éléments qui ont une incidence sur les politiques de protection de la vie privée.
En outre, les consommateurs peuvent demander à ne plus recevoir de messages de marketing direct non désirés et déposer des plaintes contre des organisations qui, selon eux, ont mal traité leurs informations.
Loi néo-zélandaise sur la protection de la vie privée 2020
Vous êtes tenu de respecter la loi néo-zélandaise de 2020 sur la protection de la vie privée si vous recueillez ou détenez des informations personnelles sur des consommateurs néo-zélandais.
En vertu de cette loi, les consommateurs ont le droit de savoir quelles données à caractère personnel les entreprises collectent auprès d'eux et pourquoi et comment ces données sont utilisées, ce qui est possible grâce à la publication d'une déclaration de confidentialité (également appelée politique de confidentialité).
Au total, 13 principes de protection de la vie privée régissent la manière dont les entreprises et organisations concernées peuvent collecter, traiter et utiliser les données personnelles des consommateurs néo-zélandais protégés.
Les obligations de la politique de protection de la vie privée relèvent des quatre premiers principes régissant la collecte des données.
Comment Termly aide ses utilisateurs à se conformer à la loi australienne de 1988 sur la protection de la vie privée et à la loi néo-zélandaise de 2020 sur la protection de la vie privée
Pour aider les clients de Termly à se conformer à l'Australia Privacy Act 1988 et/ou au New Zealand Privacy Act 2020, nous avons mis à jour notre Générateur de politique de confidentialité afin d'inclure les détails requis par ces deux lois.
Lorsque vous utilisez le générateur, cochez les cases appropriées pour indiquer que vous souhaitez que votre police soit conforme aux réglementations australienne et néo-zélandaise.
Vous verrez ces options apparaître dans la section "Réviser votre politique de confidentialité".
Nos clients actuels de Termly reçoivent des courriels sur les changements que nous apportons à nos outils de conformité, y compris des instructions pour mettre à jour leurs politiques en conséquence.
Qu'est-ce que la loi 25 du Québec ?
La loi 25 du Québec est la loi globale sur la protection des données qui protège les données personnelles des résidents de la province du Québec.
Vous devez vous conformer à cette loi si vous offrez des biens ou des services au Québec et si vous recueillez des données à caractère personnel, quel que soit le lieu d'implantation de votre entreprise.
Elle exige explicitement des entreprises qu'elles publient une "politique de confidentialité" (ou politique de protection de la vie privée) dans un langage clair et simple.
En outre, les entreprises doivent nommer un délégué à la protection des données et procéder à des évaluations de l'impact sur la vie privée.
Comment Termly aide ses utilisateurs à se conformer à la loi québécoise 25
Nous avons ajouté les sections appropriées à notre Générateur de politique de confidentialité afin que les entreprises puissent choisir de se conformer à la loi 25 du Québec. Le langage utilisé est rédigé de façon simple et directe afin de répondre aux normes de la loi.
Pour ajouter cette loi à votre police, il vous suffit de cocher la case indiquant que vous avez des utilisateurs au Canada.
Par la suite, vous pouvez vérifier que votre politique inclut les dispositions de la section "Réviser votre politique de protection de la vie privée".
Qu'est-ce que le PDAF suisse ?
La loi fédérale suisse sur la protection des données est la principale réglementation en matière de confidentialité des données dans le pays.
Elle a été récemment modifiée pour mieux aligner la législation suisse sur le RGPD, ce qui permet au pays de conserver son statut de pays adéquat pour les transferts de données.
Toute entreprise qui fournit des biens ou des services en Suisse et qui collecte des données sur des personnes physiques dans la région doit se conformer à cette loi.
En vertu de cette loi, vous êtes tenu de fournir aux consommateurs un avis de confidentialité concernant toutes les activités de traitement des données que vous effectuez.
Comment Termly aide ses utilisateurs à se conformer au PDAF suisse
Pour aider nos utilisateurs à se conformer au RGPD suisse, nous avons ajouté les détails appropriés à notre Générateur de politique de confidentialité lors de la dernière mise à jour.
Lorsque l'on vous demande où se trouvent vos utilisateurs, assurez-vous de sélectionner "Oui" à la question "Avez-vous des utilisateurs dans l'UE, au Royaume-Uni, en Suisse, en Islande, au Liechtenstein ou en Norvège ?".
Vous pouvez vérifier que les sections FADP ont été ajoutées à votre politique à la fin de la section "Réviser votre politique de confidentialité".
Qu'est-ce que POPIA ?
La loi sur la protection des informations personnelles (Protection of Personal Information Act, POPIA) est la loi la plus complète d'Afrique du Sud en matière de protection des données des consommateurs.
Vous devez vous conformer à la loi POPIA si votre entreprise traite des données à caractère personnel et est située en Afrique du Sud ou si vous êtes situé ailleurs mais que vous utilisez des moyens de traitement dans le pays (y compris des moyens automatisés ou non automatisés).
En vertu de ce règlement, les consommateurs ont le droit d'être informés des données personnelles collectées à leur sujet, ce qui est possible en fournissant une politique complète en matière de protection de la vie privée.
Les entités couvertes doivent également avoir une raison légalement conforme pour traiter les données personnelles, qui reflète la base juridique décrite par le RGPD.
En outre, les consommateurs peuvent demander à accéder à leurs données, à les corriger, à les détruire ou à les effacer, ainsi qu'à s'opposer à certaines activités de traitement, soit entièrement, soit à des fins spécifiques.
Comment Termly aide ses utilisateurs à se conformer à POPIA
Pour aider nos clients à ajouter facilement les exigences de POPIA à leurs politiques de confidentialité, nous avons ajouté des clauses et des informations pertinentes à notre Générateur de politique de confidentialité.
Lorsque vous répondez aux questions de la section "Examiner la couverture de votre police", cochez la case POPIA.
Si vous êtes déjà client de Termly , vous recevrez un courriel vous informant des changements apportés à nos outils de conformité et vous indiquant comment mettre à jour vos politiques en conséquence.
Termly Est toujours à jour
Notre mission est de simplifier le respect de la vie privée pour les entreprises de toutes tailles, ce qui signifie que nous devons veiller à ce que nos produits soient conformes aux lois nouvelles, existantes, changeantes et émergentes en matière de confidentialité des données.
Nous mettons régulièrement à jour nos générateurs de politiques et nos solutions de consentement afin de tenir compte du plus grand nombre possible de lois et de règlements relatifs à la protection des données personnelles susceptibles d'avoir un impact sur nos clients.
Notre équipe juridique et nos experts en matière de confidentialité des données soutiennent tous les changements.
De plus, nous informons nos utilisateurs de ces mises à jour nécessaires en envoyant des courriels d'information, en créant des communiqués de presse et en publiant des articles de soutien.
Bien que nous prenions actuellement en compte 15 réglementations majeures en matière de protection de la vie privée, nous nous engageons à continuer d'améliorer nos offres en intégrant d'autres textes législatifs au fur et à mesure qu'ils entrent en vigueur.
Résumé
Grâce au travail acharné de notre équipe juridique et de nos ingénieurs produits, notre Générateur de politique de confidentialité peut désormais vous aider à vous conformer à un total de 15 réglementations importantes en matière de confidentialité des données.
On peut s'attendre à ce que ce nombre continue d'augmenter et de s'adapter, tout comme les lois sur la protection de la vie privée qui ne cessent d'être introduites et promulguées dans le monde entier.
En savoir plus sur l'auteur
Écrit par Masha Komnenic CIPP/E, CIPM, CIPT, FIP
Masha est spécialiste en sécurité de l'information et en protection des données, ainsi que déléguée à la protection des données certifiée. Depuis six ans, elle aide les petites et moyennes entreprises à se conformer aux réglementations et accompagne de nombreux accélérateurs internationaux en tant que mentor en conformité. Elle est spécialisée dans la mise en œuvre, le suivi et l’audit de la conformité des entreprises aux réglementations sur la protection des données (HIPAA, LPRDE, Directive ePrivacy, RGPD, CCPA, POPIA, LGPD). Masha a étudié le droit à l’Université de Belgrade et a obtenu son examen du barreau en 2016. En savoir plus sur l'auteur
