Cumplimiento de la CCPA

La Ley de Protección de los Consumidores de California o la CCPA fue aprobada en junio de 2018 por el Gobernador Brown. Entró en vigor el 1 de enero de 2020. Es una de las leyes más recientes que protege los derechos de las personas en Internet. La implementación de esta ley no significa que todas las leyes y actos anteriores se vuelvan inactivos. Aún necesitas cumplir con todas las leyes del estado y recordar que la CCPA complementa todas las demás leyes.

Según esta ley, las empresas deben proporcionar información sobre cómo, qué y por qué se procesan y recolectan los datos de los consumidores. Además, este acto te permite recibir información sobre la venta de tus datos y te da la posibilidad de optar por no participar en ello. Esta ley requiere que las empresas hagan todos los procesos con los datos de los consumidores más transparentes y claros para ellos.

¿A Quién se Aplica la CCPA?

La CCPA se aplica a las empresas bajo la condición de que:

Ingresos brutos anuales superiores a $25 millones, o
Reciban o divulguen la información personal de 50,000 o más residentes, hogares o dispositivos de California cada año, o
Generen el 50% o más de sus ingresos anuales de la venta de información personal de los residentes de California.

Estas empresas pueden recolectar y procesar tu información personal de cookies, pero también deben protegerla. Para la CCPA no importa cuán pequeña o grande sea tu empresa. Si tu empresa cumple con uno de estos tres criterios, está bajo la ley y debes cumplir con ella. Vale la pena mencionar que algunas empresas de salud y financieras no necesitan cumplir con la CCPA, ya que están bajo otras leyes federales de seguridad, como HIPAA (Ley de Portabilidad y Responsabilidad de Seguros de Salud) y otras.

¿Qué es Información Personal en la CCPA?

La definición de información personal en la CCPA consta de muchos componentes. Incluye “información que identifica, se relaciona con, describe, es capaz de ser asociada con, o podría estar razonablemente vinculada, directa o indirectamente, con un consumidor o hogar en particular”. Esta definición contiene muchos más identificadores de información personal que la explicación tradicional. En el texto de la ley, puedes encontrar una lista de ejemplos de información personal. Aquí hay algunos de ellos:

Información biométrica;
Datos de geolocalización;
Historial de navegación y búsqueda;
Dirección IP, etcétera.

Cabe mencionar que la información públicamente disponible no es información personal según las definiciones dadas en la CCPA y GDPR.

Además, según esta ley, debes actualizar tu política de privacidad. Debes asegurarte de que tu política de privacidad incluya:

Qué tipo de información recopilas y procesas;
Por qué y cómo recopilas y procesas la información;
Cómo los usuarios pueden solicitar el acceso, cambio, traslado o eliminación de su información;
El método de verificación del usuario que hace una solicitud.

Esta lista no es exhaustiva, puedes agregar más puntos según la ley para cumplir con ella.

El Consentimiento Previo

También debes recordar el consentimiento previo. Esta ley no requiere consentimiento previo para el procesamiento y recolección de información. Pero para menores de 13 a 16 años, debes obtener consentimiento previo antes de vender sus datos. En cuanto a menores de 13 años, debes tener el consentimiento de sus padres o tutores.

Además, en tu sitio debe haber un enlace que permita a los usuarios optar por no permitir que se venda su información. Debes configurar este enlace para cumplir con la CCPA. No puedes requerir que los usuarios creen una cuenta para optar por no participar, ya que este proceso debe ser lo más fácil posible. En otros casos, puedes vender la información sobre tus usuarios.

El incumplimiento podría resultar en grandes multas de hasta $2500 por violación no intencional y $7500 por violación intencional. Es difícil imaginar cuánto podrías pagar incluso por una violación no intencional. Además, los consumidores solo necesitan mostrar que la empresa ha violado la ley sin ninguna evidencia de pérdida financiera.

Cómo Cumplir con la CCPA

Para cumplir con la CCPA, las empresas deben “implementar y mantener procedimientos y prácticas de seguridad razonables” para proteger los datos de los consumidores. Una de las cosas más peligrosas en la protección de datos es una brecha de datos. Es crucial saber quién tiene acceso a los datos y qué podría hacer con ellos. Los estándares de seguridad de la CCPA obligan a las organizaciones a proporcionar acceso a toda la información personal almacenada en las bases de datos corporativas al consumidor bajo solicitud.

DataSunrise tiene una solución que podría hacer tu vida más fácil. Gracias a nuestro producto y, especialmente, a la función de Cumplimiento, tu información sensible estará siempre protegida. Esta función busca constantemente datos personales recién añadidos. Es por eso que las bases de datos y los datos están protegidos. Además, tenemos una función DSAR.

El DSAR de DataSunrise proporciona mecanismos de búsqueda y reporte poderosos. La funcionalidad DSAR te permite buscar en tus bases de datos y obtener los datos personales de interés en cumplimiento con los estándares de seguridad de la CCPA. Estos datos pueden descargarse de la base de datos y mostrarse como un informe, lo cual es algo muy útil para la evaluación del cumplimiento.