El día que todos estábamos esperando finalmente llegó. Hoy, el Ley de Privacidad del Consumidor de California (CCPA) No sólo está en pleno vigor, sino que también es completamente ejecutable Regulación. El estado ahora puede emprender acciones legales contra las empresas que violen las regulaciones de privacidad, y las multas pueden empezar a acumularse.
No todo el mundo recibe la aplicación de la ley con los brazos abiertos. Tan recientemente como en abril, el Asociación de Anunciantes Nacionales, respaldado por alrededor de 60 empresas con ideas afines, presionó al Fiscal General de California, Xavier Becerra, para que extendiera la aplicación de la CCPA hasta enero del próximo año, señalando las interrupciones causadas por la pandemia de COVID-19.
El Procurador General, sin embargo, citó la pandemia como una razón más. para mantener la fecha del 1 de julio de 2020 En los libros. "Alentamos a las empresas a ser especialmente conscientes de la seguridad de los datos en este momento de emergencia", escribió Becerra, dejando muy claro que la fecha de entrada en vigor del 1 de julio no era negociable.
Mientras que el mismo grupo de anunciantes Recientemente le pregunté a la Oficina de Derecho Administrativo de California (OAL) Al rechazar las regulaciones propuestas por el Fiscal General, en consonancia con la CCPA, la OAL finalmente se puso del lado del Fiscal General. La oficina de Becerra ahora tiene la autoridad para iniciar acciones legales basadas en cualquier infracción de la CCPA que, en teoría, podría remontarse al 1 de enero de 2019.
El sinuoso camino hacia la aplicación de la CCPA
Hace más de tres años, el grupo de Alastair Mactaggart, Californians for Consumer Privacy, redactó una audaz iniciativa de ley: una versión más restrictiva de la actual CCPA, que incluía un derecho de acción privado más generoso y disposiciones de cumplimiento rigurosas. Una vez que el grupo obtuvo las firmas necesarias para participar en el referéndum de California de noviembre de 2018, legisladores y cabilderos no perdieron tiempo en redactarla. una alternativa.
En una semana, Mactaggart retiró su iniciativa original a favor de una versión modificada de la CCPA, que posteriormente fue aprobada por la Cámara de Representantes y el Senado estatales por unanimidad. El Proyecto de Ley 375 de la Asamblea llegó al escritorio del gobernador Jerry Brown, quien lo promulgó el 28 de junio de 2018.
Convertir la CCPA en un proyecto de ley en lugar de una iniciativa de referéndum significó que los legisladores californianos pudieron enmendar la ley estatal, lo cual fue un gran beneficio para ellos. También significó que el Fiscal General de California pudo proporcionar regulaciones para ayudar a las empresas a comprender mejor sus requisitos de cumplimiento. Ambas cosas ocurrieron, con Legisladores interesados en promulgar múltiples enmiendas para exenciones, y el Procurador General proporcionó varias rondas de proyectos de reglamento.
En cierto modo, el proyecto de reglamento fue más allá de los requisitos de la CCPA, incluidos los requisitos de mantenimiento de registros y cómo calcular el valor de los datos de los consumidores. A pesar de las críticas vocales que las regulaciones crearon más confusión que claridad, el Procurador General tendrá la capacidad de comenzar a aplicar la CCPA hoy, aunque las regulaciones no se hayan finalizado oficialmente.
Preparando el escenario para la CPRA
Los últimos dos años han demostrado La insatisfacción de las empresas con la CCPA Tanto en sus disposiciones como en su fecha de entrada en vigor. Ver todo esto impulsó al grupo de Mactaggart a tomar medidas adicionales, y en otoño de 2019 presentaron una nueva iniciativa de ley para modificar la CCPA y, en última instancia, fortalecerla.
Como Mactaggart establecido en el anuncio de la versión 2.0 de la CCPA —actualmente la Ley de Derechos de Privacidad de California (CPRA, por sus siglas en inglés), “Durante este tiempo, han ocurrido dos cosas: primero, algunas de las empresas más grandes del mundo han priorizado activa y explícitamente el debilitamiento de la CCPA. segundo, las herramientas tecnológicas han evolucionado de manera que explotan los datos de los consumidores con consecuencias potencialmente peligrosas. Creo que usar los datos de los consumidores de esta manera no solo es inmoral, sino que también amenaza nuestra democracia”.
Recientemente, el Secretario de Estado de California declaró que la CPRA contaba con suficientes votos para participar en las elecciones generales de noviembre próximo. Si suficientes ciudadanos de California aprueban esta iniciativa, la CPRA modificaría y ampliaría significativamente los derechos de privacidad de los consumidores de los residentes del estado.
Las nuevas disposiciones incluyen el derecho de los consumidores a la corrección de datos, limitaciones al uso y la divulgación de información personal sensible y restricciones a la divulgación y venta (un término muy debatido en la CPRA) de información personal. Esto equipararía las regulaciones de privacidad del Estado Dorado con el innovador Reglamento General de Protección de Datos (RGPD) europeo.
Qué están haciendo las empresas para garantizar el cumplimiento de la CCPA y la CPRA
Cuando se trata de la aplicación de la CCPA, las empresas tienen una amplia gama de confianza y competencia en Lograr el cumplimiento de la CCPACualquier empresa que se adhiera a la CCPA debe abordar cinco áreas generales:
- Mapa e inventario datos personales de clientes, consumidores, empleados y sensibles
- Cree una solución automatizada y escalable para cumplir con los derechos de privacidad de datos
- Actualizar la política de privacidad y las notificaciones de divulgación
- Definir los umbrales de violación y los flujos de trabajo del equipo de privacidad para respuesta a la infracción
- Validar y probar todo, desde solicitudes de acceso hasta intercambio de datos y políticas de seguridad
Nuevas regulaciones de privacidad = nuevas oportunidades
A pesar de la fecha límite de entrada en vigor de hoy, podrían pasar años hasta que comprendamos todas las implicaciones de la CCPA, sus regulaciones adjuntas y la futura CPRA. Gran parte de esto se resolverá en los tribunales estatales, ya que las empresas quedan sujetas a esta ley.
Mientras tanto, los equipos de privacidad pueden aprovechar la CCPA como una oportunidad para explicar por qué su función es esencial, no solo por razones de cumplimiento, sino también por su impacto positivo en los negocios. Consumidores y empleados por igual. quieren interactuar con organizaciones que crean buenos productos y servicios y al mismo tiempo gestionan eficazmente sus datos.
Obtenga más información sobre cómo puede generar confianza en sus clientes garantizar el cumplimiento de la CCPA de su empresa — y cómo prepararse para la CPRA.
Autor
