Ethyca, una empresa emergente dedicada a la privacidad de datos, estuvo ocupada en los preparativos hasta el 1 de julio, el día en que la Ley de Privacidad del Consumidor de California entró en vigor.
De abril a junio, la empresa con sede en Nueva York registró un aumento mensual de 150% en la demanda, una indicación de que muchas empresas estaban luchando por prepararse para cuando se aplicara la CCPA, dijo su cofundador y director ejecutivo, Cillian Kieran.
Aunque la ley está vigente desde principios de año, el fiscal general del estado, Xavier Becerra, ahora puede tomar acciones directas contra las empresas que violen la normativa.
Varias startups esperaban que California retrasara la fecha de entrada en vigor de la ley. Pero tras la decisión de Becerra de no hacerlo, las empresas se vieron obligadas a asegurarse de contar con suficiente liquidez para que las soluciones de privacidad sobrevivieran los próximos meses, afirmó Kieran.
“Ciertamente no se trata de una falta de respeto por la privacidad, sino de una cuestión de priorización”, explicó. “Cuando las empresas tienen dificultades comerciales durante una pandemia, es muy difícil abordar cuestiones de privacidad que no generan precisamente ingresos”.
Ethyca desarrolla una nube de privacidad que se puede integrar con aplicaciones como Shopify, Zendesk y Stripe para automatizar el mapeo de datos, rastrear solicitudes individuales de consumidores y crear informes de acuerdo con las regulaciones de privacidad.
La CCPA se aplica a empresas que generan ingresos anuales superiores a $25 millones y a empresas que recopilan datos de 50,000 o más consumidores, hogares o dispositivos. También se aplica a empresas que obtienen al menos 50% de ingresos por la venta de información de consumidores.
Según se informa, casi 75% de empresas del estado de California se verán afectadas por la ley.
La CCPA pretende otorgar a los consumidores de California control sobre su información personal, como el derecho a conocer, eliminar y optar por no participar en la venta de la información personal que recopilan las empresas. Cuando un consumidor presenta una consulta a una empresa para saber qué información personal se comparte, las empresas generalmente tienen 45 días para responder.
Si las empresas no pueden responder, el fiscal general podría procesarlas por infracciones generales. California les dará 30 días para resolver las infracciones. Si no lo hacen, podrían enfrentar multas de $2,500 por infracción involuntaria y de $7,500 por infracción intencional.
Para que las empresas emergentes respondan correctamente a las solicitudes de los consumidores, primero necesitan comprender qué información del consumidor recopilan, determinar quién tiene acceso a ella y por qué, dijo Kieran.
Luego, necesitan establecer métodos que permitan a los consumidores enviar solicitudes, capacitar a los empleados sobre cómo recuperar información e implementar procedimientos de seguridad adecuados para mitigar el riesgo de sanciones.
Las empresas más pequeñas generalmente tienden a conformarse con operaciones manuales si pueden hacerlo, dijo Dimitri Sirota, cofundador y director ejecutivo de la plataforma de cumplimiento de privacidad BigID.