Conformité CCPA

La loi californienne sur la protection des consommateurs, ou CCPA, a été approuvée en juin 2018 par le gouverneur Brown. Elle est entrée en vigueur le 1er janvier 2020. Il s’agit de l’une des lois les plus récentes protégeant les droits des personnes sur Internet. La mise en œuvre de cette loi ne signifie pas que toutes les lois et règlements précédents deviennent inactifs. Vous devez toujours vous conformer à toutes les lois de l’État et vous rappeler que la CCPA complète toutes les autres lois.

Selon cette loi, les entreprises doivent fournir des informations sur la manière, le type et la raison pour laquelle les données des consommateurs sont traitées et collectées. De plus, cet acte vous permet de recevoir des informations sur la vente de vos données et vous donne la possibilité de vous y opposer. Cette loi oblige les entreprises à rendre tous les processus avec les données des consommateurs plus transparents et clairs pour eux.

À qui s’applique la CCPA ?

La CCPA s’applique aux entreprises sous les conditions suivantes :

Revenus bruts annuels supérieurs à 25 millions de dollars, ou
Recevoir ou divulguer chaque année des informations personnelles de 50 000 résidents, ménages ou appareils californiens ou plus, ou
Tirer 50 % ou plus de revenus annuels de la vente d’informations personnelles des résidents californiens.

Ces entreprises peuvent collecter et traiter vos informations personnelles provenant des cookies, mais elles doivent également les protéger. Pour la CCPA, la taille de votre entreprise n’a pas d’importance. Si votre entreprise répond à l’un de ces trois critères, votre entreprise est soumise à la loi et vous devez vous y conformer. Il est à noter que certaines entreprises de santé et financières ne sont pas tenues de se conformer à la CCPA, dans la mesure où elles sont soumises à d’autres lois fédérales sur la sécurité, par exemple HIPAA (Health Insurance Portability and Accountability Act) et autres.

Qu’est-ce que les données personnelles selon la CCPA ?

La définition des données personnelles dans la CCPA comprend de nombreux éléments. Il s’agit des “informations qui identifient, se rapportent à, décrivent, sont capables d’être associées à, ou pourraient raisonnablement être liées, directement ou indirectement, à un consommateur ou ménage particulier”. Cette définition contient beaucoup plus d’identificateurs de données personnelles que l’explication traditionnelle. Dans le texte de la loi, vous pouvez trouver une liste d’exemples de données personnelles. En voici quelques-unes :

Informations biométriques ;
Données de géolocalisation ;
Historique de navigation et de recherche ;
Adresse IP, etc.

Il convient de mentionner que les informations publiquement disponibles ne sont pas des informations personnelles selon les définitions données dans la CCPA et le RGPD.

De plus, selon cette loi, vous devez mettre à jour votre politique de confidentialité. Vous devez vous assurer que votre politique de confidentialité inclut :

Le type d’informations que vous collectez et traitez ;
Pourquoi et comment vous collectez et traitez les informations ;
Comment les utilisateurs peuvent demander l’accès, la modification, le déplacement ou la suppression de leurs informations ;
La méthode de vérification de l’utilisateur qui fait une demande.

Cette liste n’est pas exhaustive, vous pouvez ajouter plus de points conformément à la loi pour être en conformité.

Le consentement préalable

Vous devez également vous rappeler du consentement préalable. Cette loi n’exige pas de consentement préalable pour le traitement et la collecte des informations. Mais pour les mineurs âgés de 13 à 16 ans, vous devez obtenir un consentement préalable avant de vendre leurs données. Quant aux mineurs de moins de 13 ans, vous devez obtenir le consentement de leurs parents ou tuteurs.

En outre, un lien permettant aux utilisateurs de refuser la vente de leurs données doit figurer sur votre site. Vous devez configurer ce lien pour être en conformité avec la CCPA. Vous ne pouvez pas exiger que les utilisateurs créent un compte pour se désinscrire, car ce processus doit être aussi simple que possible. Dans d’autres cas, vous êtes libre de vendre des informations sur vos utilisateurs.

Le non-respect pourrait entraîner des amendes énormes allant jusqu’à 2 500 $ par violation non intentionnelle et 7 500 $ par violation intentionnelle. Il est difficile d’imaginer combien vous pouvez payer même pour une violation non intentionnelle. De plus, les consommateurs n’ont qu’à montrer que l’entreprise a violé la loi sans aucune preuve de perte financière.

Comment être conforme à la CCPA

Pour être conforme à la CCPA, une entreprise doit “mettre en œuvre et maintenir des procédures et pratiques de sécurité raisonnables” pour protéger les données des consommateurs. L’un des principaux dangers en matière de protection des données est une violation de données. Il est crucial de savoir qui a accès aux données et ce qu’ils pourraient en faire. Les normes de sécurité de la CCPA obligent les organisations à fournir sur demande l’accès à toutes les informations personnelles stockées dans les bases de données d’entreprise au consommateur.

DataSunrise propose une solution qui pourrait vous faciliter la vie. Grâce à notre produit et, en particulier, à la fonction de conformité, vos informations sensibles seront toujours protégées. Cette fonction recherche constamment les nouvelles données personnelles ajoutées. C’est pourquoi les bases de données et les données sont protégées. De plus, nous avons une fonction DSAR.

Le DSAR de DataSunrise fournit des mécanismes de recherche et de reporting puissants. La fonctionnalité DSAR vous permet de rechercher dans vos bases de données et d’obtenir les données personnelles concernées conformément aux normes de sécurité de la CCPA. Ces données peuvent être téléchargées depuis la base de données et affichées sous forme de rapport, ce qui est très utile pour l’évaluation de la conformité.