CCPA

La ley integral de privacidad de datos de California que entró en vigor el 1 de enero de 2020. Está diseñada para proteger los derechos de privacidad de los residentes de California y brindarles más control sobre su información personal.

Historia de la CCPA

• La CCPA se introdujo como Proyecto de Ley 375 de la Asamblea en 2018 y se convirtió en ley el 28 de junio de 2018.
• Fue modificado por el Proyecto de Ley del Senado 1121 el 23 de septiembre de 2018 para aclarar algunas disposiciones y retrasar su aplicación hasta el 1 de julio de 2020.
• La CCPA fue influenciada por el Reglamento General de Protección de Datos de la Unión Europea (GDPR), que entró en vigor en mayo de 2018.

Elementos clave de la CCPA

• Alcance: La CCPA se aplica a empresas con fines de lucro que recopilan información personal de residentes de California, hacen negocios en California y cumplen al menos uno de los siguientes umbrales:
  • Ingresos brutos anuales superiores a $ 25 millones
  • Comprar, recibir, vender o compartir información personal de 50,000 XNUMX o más residentes, hogares o dispositivos de California anualmente
  • Obtener el 50 % o más de sus ingresos anuales de la venta de información personal de los residentes de California.
• Derechos del consumidor: La CCPA otorga a los residentes de California los siguientes derechos:
  • Derecho a saber qué información personal se recopila, utiliza, comparte o vende
  • Derecho a eliminar información personal en poder de las empresas y sus proveedores de servicios.
  • Derecho a optar por no participar en la venta de información personal
  • Derecho a la no discriminación por ejercer los derechos CCPA
• Información personal: La CCPA define la información personal de manera amplia, incluidos identificadores, datos biométricos, datos de geolocalización, actividad en Internet, información profesional o laboral, e inferencias extraídas de dicha información.
• Obligaciones para las empresas: Según la CCPA, las empresas deben:
  • Proporcionar aviso a los consumidores en o antes de la recopilación de datos.
  • Crear procedimientos para responder a las solicitudes de los consumidores de optar por no participar, conocer y eliminar
  • Responder a las solicitudes de los consumidores para conocer, eliminar y darse de baja dentro de plazos específicos
  • Verificar la identidad de los consumidores que realizan solicitudes.
  • Divulgar incentivos financieros ofrecidos a cambio de la retención o venta de información personal.
  • Mantener registros de las solicitudes de los consumidores y cómo respondieron durante 24 meses.

Impacto de la CCPA en las ventas y el marketing

• Políticas de privacidad: Las empresas deben actualizar sus políticas de privacidad para incluir información específica de la CCPA, como una descripción de los derechos de los residentes de California y cómo ejercerlos.
• Enlaces de exclusión voluntaria: Un claro y llamativo No Venda Mi Información Personal Se debe proporcionar un enlace en la página de inicio de su sitio web para las empresas que venden información personal.
• Mapeo de datos: Los equipos de ventas y marketing deben planificar la información personal que recopilan, utilizan y comparten para garantizar el cumplimiento de la CCPA.
• Gestión de consentimiento: Las empresas deben obtener el consentimiento explícito de los consumidores antes de vender su información personal, especialmente a menores de 16 años.
• Acuerdos con terceros: Los equipos de ventas y marketing deben revisar y actualizar los contratos con proveedores de servicios externos para garantizar que cumplan con los requisitos de la CCPA.
• Capacitación: Los empleados que manejan consultas de los consumidores sobre la CCPA deben recibir capacitación sobre los requisitos de la ley y cómo procesar las solicitudes de los consumidores.

La CCPA ha tenido un impacto significativo en la forma en que las empresas recopilan, usan y comparten información personal con fines de ventas y marketing en California. El incumplimiento puede resultar en multas sustanciales y acciones legales.