“La CPRA creará la primera agencia en EE. UU. dedicada exclusivamente a la privacidad, similar a cómo los estados miembros de la UE tienen sus propias Autoridades de Protección de Datos, lo que sin duda podría mejorar la situación de las empresas que antes se habían escaqueado”, explica a Datanami por correo electrónico. “La enmienda también ayuda a aclarar algunas de las discrepancias y aclaraciones de la CCPA e introduce requisitos operativos interesantes para las empresas, como límites de retención, minimización, auditorías y evaluaciones de riesgos para el procesamiento de alto riesgo, entre otros”.
Uno de los principales retos prácticos para las empresas en el futuro, afirma, será garantizar que tengan pleno conocimiento de los datos de sus consumidores. Esto es especialmente cierto en lo que respecta a la "información personal sensible", un término recientemente definido por la CPRA.