CevroEstados Unidos e Guam: Leis americanas de privacidade e segurança e o que exige
Sectoral + state laws (no comprehensive federal law): marco recente ou em implantação, com a aplicação ainda em amadurecimento. Supervisão: Federal Trade Commission (FTC) + state regulators.
Principais requisitos em resumo
| Registro na autoridade | Não obrigatório |
|---|---|
| Encarregado de proteção de dados | Não obrigatório |
| Notificação de violações | Sem prazo fixo em horas na nossa referência |
| Restrições a transferências internacionais | Não obrigatório |
| Localização de dados | Não obrigatório |
Sanções e fiscalização
Variam conforme a lei e o estado: de ações da FTC a multas próprias de cada estado (por exemplo, sob o CCPA/CPRA).
O que saber na prática
Um mosaico: HIPAA, COPPA e GLBA no nível federal setorial, além de leis estaduais (CCPA/CPRA na Califórnia, Virgínia, Colorado e outras). Atuar em vários estados implica conformidade com vários regimes.
Como a Cevro ajuda
- Associa Leis americanas de privacidade e segurança ao restante do seu programa de conformidade, de modo que as evidências coletadas para SOC 2 ou ISO 27001 também valem aqui quando se sobrepõem.
- Dá a cada controle reprovado uma correção específica e uma forma de verificá-lo de novo.
Perguntas frequentes
Estados Unidos e Guam: quem supervisiona a proteção de dados?
Federal Trade Commission (FTC) + state regulators supervisiona a aplicação de Sectoral + state laws (no comprehensive federal law).
Leis americanas de privacidade e segurança: a notificação de violações é obrigatória?
Nossa referência não registra um prazo fixo em horas para Leis americanas de privacidade e segurança. Consulte a lei e as orientações de Federal Trade Commission (FTC) + state regulators para saber o prazo que se aplica a você.
Estados Unidos e Guam: as transferências internacionais de dados são restritas?
Nossa referência não registra restrição geral a transferências internacionais, embora regras setoriais e contratos ainda possam se aplicar.
Leis americanas de privacidade e segurança: é preciso nomear um encarregado de proteção de dados?
Não é uma exigência geral na nossa referência, mas designar um responsável continua sendo uma boa prática.
Estados Unidos e Guam: quais são as sanções por descumprimento?
Variam conforme a lei e o estado: de ações da FTC a multas próprias de cada estado (por exemplo, sob o CCPA/CPRA).