Démontrez aux auditeurs les mesures prises pour assurer la confidentialité des informations recueillies sur les clients et les protéger contre les menaces et les accès non autorisés.
La loi sur la protection des données des consommateurs de Virginie (VCDPA) est une loi de l’État de Virginie qui vise à protéger les données personnelles de ses consommateurs. La VCDPA est entrée en vigueur le 1er janvier 2023. Elle a été promulguée en mars 2021 et adoptée avec une date d’entrée en vigueur différée afin de laisser aux entreprises le temps de se préparer aux nouvelles exigences.
La loi VCDPA définit des règles sur la manière dont les entreprises peuvent collecter, utiliser et partager les données personnelles, et donne aux consommateurs certains droits concernant leurs données personnelles.
La loi VCDPA s’applique aux entreprises qui exercent leurs activités en Virginie et qui atteignent certains seuils en matière de collecte et d’utilisation des données personnelles. Plus précisément, le VCDPA s’applique aux « contrôleurs » et aux « processeurs » de données personnelles.
Un contrôleur est une entreprise qui détermine les objectifs et les moyens du traitement des données personnelles. Un processeur est une entreprise qui traite des données personnelles pour le compte d’un contrôleur.
La loi VCDPA s’applique aux responsables du traitement et aux sous-traitants qui atteignent l’un des seuils suivants :
Si votre entreprise répond à l’un des seuils ci-dessus et qu’elle exerce ses activités en Virginie, elle peut être soumise au VCDPA. Il est important d’examiner attentivement les exigences de la VCDPA pour s’assurer que votre entreprise est en conformité.
La loi VCDPA couvre les « données personnelles », qui sont définies comme toute information liée ou pouvant raisonnablement être liée à une personne physique identifiée ou identifiable. Les données personnelles comprennent à la fois les informations d’identification personnelle (telles que le nom ou l’adresse d’une personne) et les caractéristiques personnelles (telles que le sexe ou l’âge d’une personne).
La loi VCDPA s’applique à la collecte, à l’utilisation et au partage des données personnelles par les entreprises qui exercent leurs activités en Virginie et qui atteignent certains seuils en matière de collecte et d’utilisation des données personnelles. Elle définit des règles sur la manière dont ces entreprises peuvent collecter, utiliser et partager des données personnelles, et elle donne aux consommateurs certains droits concernant leurs données personnelles.
La loi VCDPA ne s’applique pas à certains types de données, telles que les données collectées à des fins de sécurité nationale ou d’application de la loi. Elle ne s’applique pas non plus à certains types d’entreprises, comme les institutions financières, qui sont soumises à d’autres réglementations étatiques et fédérales en matière de protection des données.
Voici quelques-unes des principales exigences de conformité de la loi VCDPA :
Il est important pour les entreprises soumises à la loi VCDPA d’examiner attentivement et de comprendre ces exigences afin de garantir le respect de la loi. Le non-respect du VCDPA peut entraîner des amendes et d’autres sanctions.
La loi sur la protection des données des consommateurs de Virginie (VCDPA) prévoit un certain nombre de dispositions d’application et de sanctions pour garantir le respect de la loi. Le VCDPA est appliqué par le procureur général de Virginie, qui a le pouvoir d’engager des actions coercitives contre les entreprises qui violent la loi.
En vertu de la VCDPA, le procureur général de la Virginie a le pouvoir de :
En plus de ces pouvoirs d’exécution, la loi VCDPA permet également aux consommateurs d’engager des poursuites privées contre les entreprises qui violent la loi. Les consommateurs peuvent demander des dommages et intérêts, des honoraires d’avocat et d’autres réparations dans le cadre de ces actions en justice.
Découvrez comment vous pouvez tenir un inventaire des données réglementées par VCDPA et fournir aux autorités réglementaires la preuve d’une surveillance des données en continu, du traitement des demandes de droit à l’oubli aux points d’extrémité et de l’application des politiques.
Téléchargez un fichier pour découvrir le moteur d’analyse turbo de Qostodian.
Découvrez la plateforme de sécurité des données qui scanne les éléments de données et croise les comportements des utilisateurs pour vous aider à assurer la conformité et à identifier les risques liés aux données sensibles.
La plateforme Qostodian de Qohash trouve, inventorie et surveille en permanence les éléments de données individuels sur les postes de travail, les disques attachés et partagés, et les applications cloud Microsoft 365.
Qostodian surveille les éléments de données et le comportement des employés en permanence, ce qui rend l’identification des risques, la remédiation et la conformité plus rapides et plus faciles. Des institutions financières telles que Desjardins et Beneva tirent parti de la technologie inédite de Qohash pour surveiller les employés à risque et contrôler des milliers de postes de travail. Les équipes de sécurité de l’information effectuent des recherches sur les éléments de données et exploitent la fonctionnalité de propagation des données pour connaître l’étendue d’un incident en quelques millisecondes. Les analystes de la sécurité peuvent voir chaque employé et chaque lieu où se trouve une carte de crédit, un compte bancaire ou tout autre type d’information sensible en un seul clic.
Surveillez les interactions des employés avec les données sensibles en tout temps, grâce à une plateforme de sécurité des données SaaS moderne et intuitive, offerte pour un coût unique et prévisible.
