CCPA et CPRA : Les Deux Conformités les Plus Importantes en Californie

Introduction

À l’ère de la transformation numérique, la confidentialité des données est devenue une préoccupation primordiale pour les consommateurs et les entreprises. Les plateformes en ligne collectent, stockent et partagent des informations personnelles. Il est important d’avoir des règles strictes en place. Le CCPA et le CPRA protègent les droits des consommateurs.

Cet article expliquera les bases du CCPA et du CPRA. La discussion couvrira les sources de données qu’ils englobent et leurs aspects de sécurité. De plus, il fournira des exemples pour illustrer comment les appliquer.

Qu’est-ce que le CCPA et le CPRA?

Le California Consumer Privacy Act (CCPA) est une loi complète sur la confidentialité des données en vigueur depuis le 1er janvier 2020. Elle accorde aux résidents de Californie divers droits concernant leurs informations personnelles collectées par les entreprises.

Comprendre le type de données personnelles recueillies implique ces privilèges. Vous avez aussi l’option de demander la suppression de vos données personnelles. De plus, vous avez l’option de choisir de ne pas vendre vos informations personnelles.

Les électeurs californiens ont adopté le California Privacy Rights Act (CPRA), également connu sous le nom de Proposition 24, en novembre 2020. Il s’appuie sur les protections fournies par le CCPA et les élargit. Le CPRA accorde aux personnes plus de droits, comme la correction d’informations personnelles incorrectes et le contrôle de l’utilisation d’informations personnelles sensibles. Il établit également la California Privacy Protection Agency pour faire respecter les réglementations sur la vie privée.

Sources de données couvertes par le CCPA et le CPRA

Le CCPA et le CPRA s’appliquent à un large éventail de sources de données collectées et traitées par les entreprises. Ces sources comprennent :

1. Interactions en ligne : Sites web, applications mobiles et services en ligne collectant des informations personnelles via l’enregistrement des utilisateurs, des formulaires, des cookies et des technologies de suivi.
2. Interactions hors ligne: Achats en magasin, interactions avec le service client et formulaires physiques collectant des informations personnelles.
3. Données de tiers: Informations personnelles obtenues auprès de courtiers en données, de partenaires marketing et d’autres sources externes.
4. Appareils IoT: Données collectées à partir d’appareils intelligents, de vêtements connectés et d’appareils connectés.
5. Informations accessibles au public: Informations personnelles recueillies à partir de dossiers publics, de profils sur les réseaux sociaux et d’autres sources accessibles au public.

Aspects de sécurité du CCPA et du CPRA

Le CCPA et le CPRA mettent tous deux l’accent sur l’importance de la sécurité des données. Les entreprises doivent mettre en œuvre des mesures de sécurité raisonnables pour protéger les informations personnelles des consommateurs contre tout accès, destruction, utilisation, modification ou divulgation non autorisés. Cela inclut:

1. Chiffrement: Chiffrer les informations personnelles à la fois au repos et en transit pour empêcher tout accès non autorisé.
2. Contrôles d’accès: Mettre en œuvre des contrôles d’accès stricts pour s’assurer que seules les personnes autorisées peuvent accéder aux informations personnelles.
3. Minimisation des données: Collecter et conserver uniquement les informations personnelles nécessaires à des fins spécifiques et les supprimer lorsqu’elles ne sont plus nécessaires.
4. Évaluations régulières de la sécurité: Effectuer des évaluations des risques et des analyses de vulnérabilité périodiques pour identifier et combler les éventuelles lacunes en matière de sécurité.
5. Notification de violation: Informer les consommateurs et les autorités compétentes si une violation des données compromet les informations personnelles.

Exemples de CCPA et CPRA en action

Pour mieux comprendre l’application pratique du CCPA et du CPRA, examinons quelques exemples :

Supposons qu’un détaillant en ligne collecte des informations personnelles telles que les noms, adresses et historiques d’achat de ses clients. En vertu du CCPA et du CPRA, le détaillant doit:

• Fournir une politique de confidentialité qui décrit clairement la collecte, l’utilisation et le partage des informations personnelles. La politique doit préciser quelles informations elle collecte auprès des utilisateurs. La phrase doit également spécifier comment utiliser ces informations. De plus, elle doit préciser qui aura accès à ces informations.
• Permettre aux clients de se désinscrire de la vente de leurs informations personnelles à des tiers.
• Répondre aux demandes des clients pour accéder, supprimer ou corriger leurs informations personnelles dans des délais spécifiés.
• Mettre en œuvre des mesures de sécurité appropriées pour protéger les données des clients contre tout accès ou violation non autorisés.

Une plateforme de médias sociaux doit se conformer aux règles du CCPA et du CPRA lors de la collecte de données utilisateur. Ces données peuvent inclure des informations sensibles telles que les données biométriques et la géolocalisation.

• Obtenir le consentement explicite des utilisateurs avant de collecter et de traiter des informations personnelles sensibles.
• Fournir aux utilisateurs la possibilité de limiter l’utilisation de leurs informations personnelles sensibles.
• Permettre aux utilisateurs d’accéder à leurs informations personnelles et de les télécharger dans un format portable.
• Effectuer régulièrement des audits de sécurité et des évaluations pour garantir la protection des données utilisateur.

Un courtier en données qui collecte et vend des informations sur les consommateurs à des tiers doit se conformer au CCPA et au CPRA en :

• S’inscrivant auprès du procureur général de Californie et en fournissant une transparence sur leurs pratiques de données.
• Permettre aux consommateurs de se désinscrire de la vente de leurs informations personnelles.
• Accorder aux clients le privilège de connaître les données personnelles recueillies et échangées les concernant.
• Mettre en place des mesures de sécurité robustes pour protéger les informations personnelles qu’ils possèdent.

Conclusion

Le CCPA et le CPRA représentent des avancées significatives dans la protection des droits à la vie privée des consommateurs à l’ère numérique. Ces règles ont été conçues pour donner aux gens plus de contrôle sur leurs informations personnelles. Elles exigent également des entreprises qu’elles suivent des règles plus strictes en matière de sécurité et de transparence des données.

DataSunrise offre une gamme complète de solutions pour les entreprises qui ont besoin d’outils exceptionnels et flexibles pour la gestion des données. Cela inclut des fonctionnalités de sécurité, de règles d’audit, de masquage et de conformité. DataSunrise aide les organisations à se conformer aux réglementations du CCPA et du CPRA, tout en maintenant des normes de protection des données de premier ordre. Contactez notre équipe pour planifier une démonstration en ligne et découvrir comment DataSunrise peut bénéficier à votre entreprise.