Assim como outras leis de privacidade dos EUA, como a Lei de Privacidade do Consumidor da Califórnia (CCPA, California Consumer Privacy Act) ou a Lei de Proteção de Dados do Consumidor da Virgínia (CDPA, Virginia Consumer Data Protection Act), a Lei de Privacidade do Colorado pode ser aplicada mesmo se a organização não estiver baseada nesse estado. Ela se aplica a controladores de dados que conduzem negócios, produzem ou entregam produtos ou serviços comerciais para residentes do Colorado. Para estarem sujeitas à lei, essas organizações devem controlar ou processar dados de 100.000 ou mais indivíduos em um ano ou obter receitas a partir da venda de dados pessoais controlando ou processando informações de pelo menos 25.000 consumidores. 

Basicamente, a organização deve assegurar que as operações de coleta e tratamento de dados sejam adequadas, relevantes e limitadas às finalidades especificadas e necessárias. As organizações, ou controladores de dados, devem ainda: obter o consentimento dos consumidores para a coleta de dados; dispor de um mecanismo universal de recusa/objeção ao tratamento de dados pessoais; atender em tempo hábil às solicitações dos consumidores para acessar, corrigir ou apagar seus dados e permitir a portabilidade dos dados, de forma que os consumidores possam obter cópias de suas informações pessoais. 

O pacote de produtos Privacy and Data Governance Cloud da OneTrust ajuda as organizações a cumprirem os requisitos da CPA por meio de atualizações regulatórias em tempo real, operações automatizadas de privacidade de dados apoiadas por inteligência artificial e recursos simples para auditorias e relatórios. Nossa plataforma também dá acesso a um repositório centralizado de recursos sobre a CPA, que inclui o texto da lei, guias e orientações sobre as alterações mais recentes.