Conformità CCPA
Il California Consumers Protection Act o CCPA è stato approvato nel giugno del 2018 dal Governatore Brown. È entrato in vigore il 1 gennaio 2020. È una delle leggi più recenti per la protezione dei diritti delle persone su Internet. L’implementazione di questa legge non significa che tutte le leggi e gli atti precedenti diventano inattivi. È ancora necessario conformarsi a ogni legge dello stato e ricordare che il CCPA completa tutte le altre leggi.
Secondo questa legge, le aziende devono fornire informazioni su come, cosa e perché i dati dei consumatori vengono elaborati e raccolti. Inoltre, questo atto consente di ricevere informazioni sulla vendita dei propri dati e dà la possibilità di rinunciare alla vendita. Questa legge richiede alle aziende di rendere tutti i processi con i dati dei consumatori più trasparenti e chiari per loro.
A Chi si Applica il CCPA?
Il CCPA si applica alle aziende a condizione che:
- Abbiano ricavi lordi annuali superiori a 25 milioni di dollari, oppure
- Ricevano o divulgano informazioni personali di 50.000 o più residenti, famiglie o dispositivi della California ogni anno, oppure
- Generino il 50 percento o più dei ricavi annuali dalla vendita di informazioni personali dei residenti della California.
Queste aziende possono raccogliere e elaborare le informazioni personali dai cookie, ma devono anche proteggerle. Per il CCPA non importa quanto sia piccola o grande la vostra attività. Se la vostra attività soddisfa uno di questi tre criteri, la vostra azienda è soggetta alla legge e dovete conformarvi ad essa. Vale la pena notare che alcune aziende sanitarie e finanziarie non devono conformarsi al CCPA, in quanto sono soggette ad altre leggi federali sulla sicurezza, ad esempio HIPAA (Health Insurance Portability and Accountability Act) e altre.
Che Cos’è il Dato Personale nel CCPA?
La definizione di dato personale nel CCPA è composta da molti elementi. Include “informazioni che identificano, si riferiscono, descrivono, sono in grado di essere associate o potrebbero ragionevolmente essere collegate, direttamente o indirettamente, a un particolare consumatore o famiglia”. Questa definizione contiene molti più identificatori di dati personali rispetto alla spiegazione tradizionale. Nel testo della legge, è possibile trovare un elenco di esempi di dati personali. Eccone alcuni:
- Informazioni biometriche;
- Dati di geolocalizzazione;
- Cronologia di navigazione e ricerca;
- Indirizzo IP e così via.
Vale la pena menzionare che le informazioni disponibili pubblicamente non sono considerate informazioni personali secondo le definizioni fornite nel CCPA e GDPR.
Inoltre, secondo questa legge, dovete aggiornare la vostra politica sulla privacy. È necessario assicurarsi che la vostra politica sulla privacy includa:
- Che tipo di informazioni raccogliete ed elaborate;
- Perché e come raccogliete ed elaborate le informazioni;
- Come gli utenti possono richiedere l’accesso, la modifica, il trasferimento o la cancellazione delle loro informazioni;
- Il metodo di verifica dell’utente che effettua una richiesta.
Questo elenco non è completo, è possibile aggiungere altri punti secondo la legge per essere conformi ad essa.
Il Consenso Preventivo
Dovete anche ricordare il consenso preventivo. Questa legge non richiede il consenso preventivo per l’elaborazione e la raccolta delle informazioni. Ma per i minori, che hanno tra i 13 e i 16 anni, dovete ottenere il consenso preventivo prima di vendere i loro dati. Per i minori di età inferiore a 13 anni, è necessario ottenere il consenso dai loro genitori o tutori.
Inoltre, sul vostro sito deve esserci un link che consente agli utenti di rinunciare alla vendita dei loro dati. È necessario configurare questo link per essere conformi al CCPA. Non è consentito richiedere agli utenti di creare un account per rinunciare, poiché questo processo deve essere il più semplice possibile. In altri casi, siete liberi di vendere informazioni sugli utenti.
La non conformità potrebbe comportare multe enormi fino a 2500$ per violazione non intenzionale e 7500$ per violazione intenzionale. È difficile immaginare quanto potreste pagare per una violazione non intenzionale. Inoltre, i consumatori devono solo dimostrare che l’azienda ha violato la legge senza alcuna prova di perdita finanziaria.
Come Essere Conformi con il CCPA
Per essere conformi con il CCPA, le aziende devono “implementare e mantenere procedure e pratiche di sicurezza ragionevoli” per proteggere i dati dei consumatori. Una delle cose più pericolose nella protezione dei dati è una violazione dei dati. È fondamentale sapere chi ha accesso ai dati e cosa potrebbe farci. Gli standard di sicurezza del CCPA obbligano le organizzazioni a fornire l’accesso a tutte le informazioni personali memorizzate nei database aziendali al consumatore su richiesta.
DataSunrise ha una soluzione che potrebbe semplificare la vostra vita. Grazie al nostro prodotto e, in particolare, alla funzione di Conformità, le vostre informazioni sensibili saranno sempre protette. Questa funzione ricerca costantemente nuovi dati personali aggiunti. Per questo motivo, i database e i dati sono protetti. Inoltre, disponiamo della funzione DSAR.
Il DSAR di DataSunrise fornisce potenti meccanismi di ricerca e reportistica. La funzionalità DSAR consente di cercare nei vostri database e ottenere i dati personali di interesse in conformità con gli standard di sicurezza del CCPA. Questi dati possono essere scaricati dal database e visualizzati come rapporto, che è una cosa molto utile per la valutazione della conformità.
