CCPA e CPRA

Introduzione

Nell’era della trasformazione digitale, la privacy dei dati è diventata una preoccupazione fondamentale sia per i consumatori che per le aziende. Le piattaforme online raccolgono, conservano e condividono informazioni personali. È importante avere in atto regole rigide. Il CCPA e il CPRA difendono i diritti dei consumatori.

Questo articolo spiegherà le basi del CCPA e del CPRA. La discussione coprirà le fonti di dati che comprendono e i loro aspetti di sicurezza. Inoltre, fornirà esempi per illustrare come applicarli.

Che Cos’è il CCPA e CPRA?

Il California Consumer Privacy Act (CCPA) è una legge comprensiva sulla privacy dei dati, entrata in vigore il 1 gennaio 2020. Concede ai residenti della California vari diritti riguardanti le loro informazioni personali raccolte dalle aziende.

Comprendere il tipo di dati personali raccolti comporta questi privilegi. Ha anche l’opzione di chiedere la rimozione dei suoi dati personali. Inoltre, ha l’opzione di scegliere di non vendere le sue informazioni personali.

Gli elettori della California hanno approvato il California Privacy Rights Act (CPRA), anche noto come Proposition 24, nel novembre 2020. Questo costruisce e amplia le protezioni fornite dal CCPA. Il CPRA offre alle persone maggiori diritti, come la correzione di informazioni personali errate e il controllo sull’uso delle informazioni personali sensibili. Inoltre, istituisce la California Privacy Protection Agency per far rispettare le normative sulla privacy.

Fonti di Dati Coperte da CCPA e CPRA

Il CCPA e il CPRA si applicano a un’ampia gamma di fonti di dati che le aziende raccolgono e trattano. Queste fonti includono:

1. Interazioni online: Siti web, app per dispositivi mobili e servizi online che raccolgono informazioni personali tramite registrazione utente, moduli, cookie e tecnologie di tracciamento.
2. Interazioni offline: Acquisti in negozio, interazioni con il servizio clienti e moduli fisici che raccolgono informazioni personali.
3. Dati di terze parti: Informazioni personali ottenute da data broker, partner di marketing e altre fonti esterne.
4. Dispositivi IoT: Dati raccolti da dispositivi intelligenti, indossabili e apparecchi connessi.
5. Informazioni disponibili pubblicamente: Informazioni personali raccolte da registri pubblici, profili sui social media e altre fonti pubblicamente accessibili.

Aspetti di Sicurezza di CCPA e CPRA

Sia il CCPA che il CPRA enfatizzano l’importanza della sicurezza dei dati. Le aziende devono implementare misure di sicurezza ragionevoli per proteggere le informazioni personali dei consumatori da accessi non autorizzati, distruzione, uso, modifica o divulgazione. Questo include:

1. Crittografia: Crittografare le informazioni personali sia a riposo che in transito per prevenire accessi non autorizzati.
2. Controlli di accesso: Implementare rigidi controlli di accesso per garantire che solo il personale autorizzato possa accedere alle informazioni personali.
3. Minimizzazione dei dati: Raccogliere e conservare solo le informazioni personali necessarie per scopi specifici e eliminarli quando non sono più necessari.
4. Valutazioni di sicurezza regolari: Condurre valutazioni periodiche dei rischi e scansioni delle vulnerabilità per identificare e affrontare possibili lacune nella sicurezza.
5. Notifica delle violazioni: Notificare ai consumatori e alle autorità competenti se una violazione dei dati compromette le informazioni personali.

Esempi di CCPA e CPRA in Azione

Per comprendere meglio l’applicazione pratica del CCPA e del CPRA, consideriamo alcuni esempi:

Supponiamo che un rivenditore online raccolga informazioni personali come nomi, indirizzi e storici degli acquisti dai suoi clienti. Secondo il CCPA e il CPRA, il rivenditore deve:

• Fornire una politica di privacy che chiaramente delinei la raccolta, l’uso e la condivisione delle informazioni personali. La politica deve chiarire quali informazioni raccoglie dagli utenti. La frase dovrebbe anche specificare come utilizzare queste informazioni. Inoltre, dovrebbe dettagliare chi avrà accesso a queste informazioni.
• Consentire ai clienti di scegliere di non vendere le loro informazioni personali a terzi.
• Rispondere alle richieste dei clienti di accedere, eliminare o correggere le loro informazioni personali entro i tempi specificati.
• Implementare misure di sicurezza adeguate per proteggere i dati dei clienti da accessi non autorizzati o violazioni.

Una piattaforma di social media deve rispettare le regole del CCPA e del CPRA quando raccoglie dati dagli utenti. Questi dati possono includere informazioni sensibili come dati biometrici e geolocalizzazione.

• Ottenere il consenso esplicito dagli utenti prima di raccogliere e trattare informazioni personali sensibili.
• Fornire agli utenti la possibilità di limitare l’uso delle loro informazioni personali sensibili.
• Consentire agli utenti di accedere e scaricare le loro informazioni personali in un formato portatile.
• Condurre regolarmente audit di sicurezza e valutazioni per garantire la protezione dei dati degli utenti.

Un broker di dati che raccoglie e vende informazioni dei consumatori a terze parti deve rispettare il CCPA e il CPRA:

• Registrandosi presso il procuratore generale della California e fornendo trasparenza sulle loro pratiche di dati.
• Consentire ai consumatori di scegliere di non vendere le loro informazioni personali.
• Concedere ai clienti il privilegio di sapere quali dati personali vengono raccolti e commercializzati su di loro.
• Implementare misure di sicurezza robuste per salvaguardare le informazioni personali che possiedono.

Conclusione

Il CCPA e il CPRA rappresentano passi avanti significativi per proteggere i diritti di privacy dei consumatori nell’era digitale. Queste regole sono state progettate per dare alle persone più controllo sulle loro informazioni personali. Richiedono inoltre che le aziende seguano regole più rigide per la sicurezza e la trasparenza dei dati.

DataSunrise offre una suite completa di soluzioni per le aziende che necessitano di strumenti eccezionali e flessibili per la gestione dei dati. Questo include funzionalità di sicurezza, regole di audit, mascheramento e conformità. DataSunrise aiuta le organizzazioni a rispettare i regolamenti del CCPA e del CPRA, mantenendo al contempo standard di protezione dei dati di alto livello. Contatti il nostro team per programmare una dimostrazione online e scoprire come DataSunrise può beneficiare la sua azienda.