كيف يدعم Cyber Crucible قانون خصوصية المستهلك في ولاية أوريغون (OCPA)؟
إجابة موجزة: تعمل Cyber Crucible كمعالج بيانات بموجب قانون خصوصية المستهلك في ولاية أوريغون، وهي ملزمة تعاقديًا بمعالجة البيانات فقط بناءً على تعليمات المتحكم، وبتقديم المساعدة فيما يتعلق بالأمن وطلبات حقوق المستهلك. ونظرًا لأنها لا تجمع عمليًا أي بيانات شخصية، فإن معظم التزامات OCPA لها تأثير محدود جدًا ضمن نطاق حيازتها.
كيفية التوافق
- واجبات المعالج — المساعدة في الأمن، والاستجابة للاختراقات، وتقييمات حماية البيانات.
- تقليل البيانات — لا يتم جمع أي محتوى للعملاء أو بيانات اعتماد أو مفاتيح.
- تحديد الغرض — تتم المعالجة بشكل صارم وفقًا لتعليمات المتحكم.
ملاحظات لاختيار المورّدين
يتميز قانون ولاية أوريغون بتعريف أوسع للبيانات الشخصية وحقوق محددة للمستهلكين تتعلق بأطراف ثالثة مسمّاة؛ ونظرًا للبصمة البياناتية المحدودة، يبقى جانب المورّد منخفض المخاطر. تتوفر اتفاقية معالجة بيانات عند الطلب.