Conformité CCPA

La loi californienne de protection des consommateurs, ou CCPA, a été approuvée en juin 2018 par le gouverneur Brown. Elle est entrée en vigueur le 1er janvier 2020. C’est l’une des lois les plus récentes protégeant les droits des personnes sur Internet. La mise en œuvre de cette loi ne signifie pas que toutes les lois précédentes deviennent inactives. Vous devez toujours vous conformer à chaque loi de l’État et vous rappeler que la CCPA complète toutes les autres lois.

Selon cette loi, les entreprises doivent fournir des informations sur comment, quoi et pourquoi les données des consommateurs sont traitées et collectées. De plus, cette loi vous permet de recevoir des informations sur la vente de vos données et vous donne la possibilité de vous y opposer. Cette loi exige que les entreprises rendent tous les processus liés aux données des consommateurs plus transparents et clairs pour eux.

À Qui S’applique la CCPA ?

La CCPA s’applique aux entreprises sous les conditions suivantes :

Revenus bruts annuels supérieurs à 25 millions de dollars, ou
Recevoir ou divulguer les informations personnelles de 50,000 résidents californiens, ménages ou dispositifs chaque année, ou
Réaliser 50 % ou plus de leurs revenus annuels par la vente d’informations personnelles des résidents californiens.

Ces entreprises peuvent collecter et traiter vos informations personnelles à partir de cookies, mais elles doivent également les protéger. Pour la CCPA, peu importe la taille de votre entreprise. Si votre entreprise répond à l’un de ces trois critères, votre entreprise est soumise à la loi et vous devez vous y conformer. Il convient de noter que certaines entreprises de la santé et financières ne doivent pas se conformer à la CCPA, car elles sont soumises à d’autres lois fédérales de sécurité, par exemple HIPAA (Health Insurance Portability and Accountability Act) et autres.

Qu’est-ce que les Données Personnelles dans le CCPA ?

La définition des données personnelles dans le CCPA consiste en de nombreux composants. Elle inclut les « informations qui identifient, se rapportent à, décrivent, sont capables d’être associées à, ou pourraient raisonnablement être reliées, directement ou indirectement, à un consommateur particulier ou à un ménage ». Cette définition contient de nombreux identificateurs des données personnelles par rapport à l’explication traditionnelle. Dans le texte de la loi, vous pouvez trouver une liste d’exemples de données personnelles. En voici quelques-uns :

Informations biométriques ;
Données de géolocalisation ;
Historique de navigation et de recherche ;
Adresse IP, etc.

Il convient de mentionner que les informations disponibles publiquement ne sont pas des informations personnelles selon les définitions données dans la CCPA et le RGPD.

En outre, selon cette loi, vous devez mettre à jour votre politique de confidentialité. Vous devez vous assurer que votre politique de confidentialité inclut :

Quel type d’informations vous collectez et traitez ;
Pourquoi et comment vous collectez et traitez les informations ;
Comment les utilisateurs peuvent demander l’accès, la modification, le déplacement ou la suppression de leurs informations ;
La méthode de vérification de l’utilisateur qui fait une demande.

Cette liste n’est pas exhaustive, vous pouvez ajouter plus de points selon la loi pour être conforme à celle-ci.

Le Consentement Préable

Vous devez également vous rappeler le consentement préalable. Cette loi ne nécessite pas de consentement préalable pour le traitement et la collecte d’informations. Mais pour les mineurs âgés de 13 à 16 ans, vous devez obtenir leur consentement préalable avant de vendre leurs données. En ce qui concerne les mineurs de moins de 13 ans, vous devez obtenir le consentement de leurs parents ou tuteurs.

En outre, sur votre site, il devrait y avoir un lien permettant aux utilisateurs de refuser que leurs données soient vendues. Vous devez configurer ce lien pour être conforme à la CCPA. Vous n’êtes pas autorisé à exiger des utilisateurs qu’ils créent un compte pour se désinscrire, car ce processus doit être aussi simple que possible. Dans d’autres cas, vous êtes libre de vendre les informations sur vos utilisateurs.

Le non-respect pourrait entraîner des amendes énormes pouvant aller jusqu’à 2500 $ par violation non intentionnelle et 7500 $ par violation intentionnelle. Il est difficile d’imaginer combien vous pourriez payer même pour une violation non intentionnelle. De plus, les consommateurs n’ont qu’à montrer que l’entreprise a violé la loi sans aucune preuve de perte financière.

Comment Être Conforme à la CCPA

Pour être conforme à la CCPA, les entreprises doivent « mettre en œuvre et maintenir des procédures et pratiques de sécurité raisonnables » pour protéger les données des consommateurs. L’une des choses les plus dangereuses en matière de protection des données est la violation de données. Il est crucial de savoir qui a accès aux données et ce qu’ils peuvent en faire. Les normes de sécurité de la CCPA obligent les organisations à fournir l’accès à toutes les informations personnelles stockées dans les bases de données de l’entreprise au consommateur sur demande.

DataSunrise propose une solution qui pourrait vous faciliter la vie. Grâce à notre produit et, en particulier, à la fonctionnalité de conformité, vos informations sensibles seront toujours protégées. Cette fonctionnalité recherche constamment les nouvelles données personnelles ajoutées. C’est pourquoi les bases de données et les données sont protégées. De plus, nous avons une fonctionnalité DSAR.

Le DSAR de DataSunrise fournit des mécanismes de recherche et de reporting puissants. La fonctionnalité DSAR permet de rechercher dans vos bases de données et d’obtenir les données personnelles d’intérêt en conformité avec les normes de sécurité de la CCPA. Ces données peuvent être téléchargées de la base de données et affichées sous forme de rapport, ce qui est très utile pour l’évaluation de la conformité.