Como a Cyber Crucible apoia a Lei de Proteção de Dados do Consumidor da Virgínia (VCDPA)?
Resposta curta: A Cyber Crucible apoia as obrigações de um controlador ao abrigo da VCDPA na qualidade de processador, operando sob um acordo de processamento de dados, ajudando com deveres de segurança de dados e pedidos relativos a direitos do consumidor. O seu design de não recolha significa que retém pouca ou nenhuma informação pessoal, o que mantém baixo o ónus de processamento e resposta do controlador.
Como se alinha
- Deveres de processador — assistência em segurança, notificação de violações e avaliações de proteção de dados.
- Minimização de dados — nenhum conteúdo de cliente, credenciais ou chaves são recolhidos.
- Limitação de finalidade — processamento estritamente de acordo com as instruções do controlador.
Notas para a seleção de fornecedores
A VCDPA exige que os controladores vinculem os processadores por contrato e realizem avaliações para processamentos de maior risco; a reduzida pegada de dados pessoais simplifica ambos os aspetos. Um acordo de processamento de dados está disponível mediante solicitação.