Comment Cyber Crucible prend-il en charge le Colorado Privacy Act (CPA) ?

Réponse courte : Cyber Crucible agit en tant que sous-traitant dans le cadre du Colorado Privacy Act, lié par un accord de traitement des données pour suivre les instructions du responsable du traitement, contribuer à la sécurité et soutenir les droits des consommateurs. Comme il ne collecte pratiquement aucune donnée personnelle, la plupart des obligations du CPA n'ont qu'une portée minimale sur les données qu'il détient.

Comment cela s'aligne

• Rôle de sous-traitant avec un traitement contractuellement limité.
• Assistance en matière de sécurité et soutien en cas de violation auprès du responsable du traitement.
• Soutien des droits des consommateurs en ne détenant pas les données personnelles qui seraient autrement concernées.

Remarques pour la sélection des fournisseurs

Le CPA exige des évaluations de protection des données pour les traitements à risque plus élevé, ainsi que le respect des mécanismes universels de retrait au niveau du responsable du traitement ; l'empreinte minimale simplifie la situation du côté du fournisseur. La documentation est disponible sur demande.