Cette loi s’applique à quiconque vend ou fait des affaires avec l’État du Nevada ou avec des citoyens du Nevada et qui recueille et conserve des informations personnelles sur les résidents de l’État. Cela inclut les opérateurs de sites web commerciaux et les courtiers en données. Certaines entités sont exemptées, telles que les prestataires d’hébergement tiers, les professionnels de santé couverts par la loi des États-Unis sur la portabilité et la responsabilité en matière d’assurance maladie (Health Insurance Portability and Accountability Act, HIPAA) et les mécaniciens qui collectent des données lors de l’entretien des véhicules à moteur. 

Les entreprises doivent permettre aux citoyens du Nevada de refuser que leurs informations personnelles soient vendues. Elles sont tenues de créer une adresse où les individus peuvent soumettre leurs demandes d’exercice de droits concernant la protection des données et d’y répondre dans les 60 jours. 

Notre cloud Privacy and Data Governance permet de mettre en œuvre les exigences de la loi. Il rationalise les demandes de refus de vente de données grâce à des modèles prédéfinis, à un suivi automatisé du consentement vérifiable et à la tenue des registres. Notre base de données réglementaire renseignée par des experts juridiques permet d’être toujours au fait des modifications de la loi.