En Estados Unidos, el Estado Dorado ha estado a la cabeza de la clase en el desarrollo de la educación moderna. legislación sobre privacidad de datos, como el Ley de Privacidad del Consumidor de California (CCPA) y el Ley de Derechos de Privacidad de California (CPRA)Una nueva legislación, la Ley de Eliminación, otorga a los residentes de California mayor autonomía sobre sus datos y protección contra los intermediarios de datos, lo que impacta significativamente la industria publicitaria.
¿Qué es la Ley de Eliminación?
La legislación del estado de California aprobada Proyecto de ley 362 del Senado, la Ley de Eliminación, lo que agiliza solicitudes de eliminación de datos de información personal del consumidor recopilada por corredores de datos.
La propuesta original fue aprobada por el Senado de California el 31 de mayo de 2023, con algunas enmiendas aprobadas por la asamblea el 13 de septiembre de 2023. El proyecto de ley se aprobó oficialmente como ley el 14 de septiembre de 2023. Ahora espera la firma del gobernador Gavin Newsom, quien tiene hasta el 14 de octubre para convertirlo en ley.
CPPA vs. corredores de datos
El proyecto de ley SB 362 también requiere que los corredores de datos se registren en la recientemente formada “Agencia de Protección de Privacidad de California (CPPA)”, encargada de hacer cumplir la ley para revelar los tipos de información personal que recopilan.
La ley exige que la CPPA desarrolle un sitio web donde los californianos puedan controlar el acceso a su información personal, solicitar su eliminación y optar por no ser objeto de seguimiento futuro. La CPPA tendría que crear el sitio web antes de enero de 2026, fecha límite, antes de entrar en vigor a finales de año. Es inédito que una autoridad reguladora proporcione un mecanismo para que los consumidores ejerzan sus derechos sobre los datos. Este es un cambio radical en el reconocimiento de la privacidad de datos como un derecho fundamental.
Beneficios para los consumidores de la Ley de Eliminación
- El derecho a suprimir: La piedra angular de la Ley de Eliminación es el derecho a eliminar datos personales. Al igual que la “derecho al olvido” Consagrada en el RGPD de la Unión Europea, esta disposición permite a las personas solicitar la eliminación de sus datos de los sistemas de una organización.
- Portabilidad de datos: La Ley de Eliminación también introduce una disposición sobre la portabilidad de datos. Esto permite a las personas solicitar datos a un proveedor de servicios y transferirlos a otro. Para los consumidores, esto significa mayor libertad para cambiar entre plataformas y servicios sin temor a perder sus datos.
- Mayor transparencia: La transparencia es un elemento fundamental de la Ley de Eliminación. Los intermediarios de datos deben explicar de forma clara y concisa cómo recopilan, procesan y comparten datos personales. Esto incluye informar a las personas sobre el propósito de la recopilación de datos y los terceros involucrados. Al mejorar la transparencia, la Ley de Eliminación busca generar confianza entre consumidores y organizaciones, a la vez que garantiza que las prácticas de datos sean justas y responsables.
- Derecho fundamental: La Ley de Eliminación refleja un enfoque proactivo para garantizar que la privacidad sea un derecho fundamental. Devuelve a las personas el control, otorgándoles mayor control sobre sus datos.
Cumplimiento y multas
Para hacer cumplir las regulaciones, la Ley de Eliminación incluye disposiciones que establecen multas sustanciales por parte de la CPPA en caso de incumplimiento.
- A mediados de 2026, los corredores de datos deberán acceder mensualmente al sitio web creado por la CPPA, procesar las solicitudes de eliminación y cumplir con cualquier solicitud de eliminación dentro de los 30 días.
- El proyecto de ley también exigirá que, a partir de 2028, los corredores de datos se sometan a una auditoría de terceros cada tres años.
- Los corredores de datos que no se registren en la CPPA recibirán una multa de $200 diarios.
- A los corredores que no cumplan con las solicitudes de eliminación también se les cobrará una multa de $200 por día por cada solicitud de eliminación.
Cómo BigID ayuda a las organizaciones a cumplir con las solicitudes de eliminación de datos
La Ley de Eliminación representa un avance significativo en la privacidad proactiva. Implica una necesidad urgente de que las empresas, no solo los intermediarios de datos, comprendan sus datos y cuenten con los mecanismos necesarios para eliminar datos específicos de las personas. Si bien puede suponer desafíos para las empresas, también ofrece oportunidades para fortalecer la confianza y la rendición de cuentas entre organizaciones y consumidores.
BigID Ayuda a las empresas a gestionar, delegar y ejecutar solicitudes de eliminación para cumplir con los derechos de datosLas organizaciones pueden aprovechar BigID para una integración de extremo a extremo. eliminación automatizada de datos — y eliminar datos rápidamente.
- Cumpla de forma rápida y sencilla las solicitudes de eliminación de datos por parte de los usuarios y la aplicación.
- Eliminar datos en segundos – en MySQL/MSSQL, Copo de nieve, S3, Oráculo, Google Drive, y más
- Validar solicitudes de eliminación mediante colaboración y registros de auditoría
- Cumpla con las solicitudes de eliminación de datos con una gestión integrada de derechos de datos de extremo a extremo
- Reducir la superficie de ataque y mitigar el riesgo de privacidad
Para obtener más información sobre cómo BigID puede ayudar a acelerar la eliminación y lograr el cumplimiento: Obtenga una demostración gratuita 1:1 con nuestros expertos hoy.
Autor
