Aux États-Unis, l'État doré a été le chef de file en matière de développement de l'éducation moderne. législation sur la protection des données, comme le Loi californienne sur la protection de la vie privée des consommateurs (CCPA) et le Loi californienne sur les droits à la vie privée (CPRA)Une nouvelle législation, le Delete Act, donne aux résidents californiens plus d’autonomie sur leurs données et une protection contre les courtiers en données, ce qui a un impact significatif sur le secteur de la publicité.
Qu'est-ce que la loi Delete ?
La législation de l'État de Californie a été adoptée Projet de loi 362 du Sénat, la loi sur la suppression, qui rationalise demandes de suppression de données des informations personnelles des consommateurs collectées par les courtiers en données.
La proposition originale a été adoptée par le Sénat de Californie le 31 mai 2023, avec quelques amendements approuvés par l'Assemblée le 13 septembre 2023. Le projet de loi a officiellement été adopté le 14 septembre 2023. Le projet de loi attend maintenant la signature du gouverneur Gavin Newsom, qui a jusqu'au 14 octobre pour signer le projet de loi.
CPPA vs courtiers en données
Le projet de loi SB 362 exige également que les courtiers en données s'enregistrent auprès de la « California Privacy Protection Agency (CPPA) » récemment créée, chargée de l'application de la loi, afin de divulguer les types d'informations personnelles qu'ils collectent.
La loi prévoit que la CPPA développe un site web permettant aux Californiens de contrôler l'accès à leurs informations personnelles, de faire des demandes de suppression et de refuser tout suivi futur. La CPPA devra créer ce site web avant la date limite de janvier 2026 avant d'entrer en vigueur plus tard dans l'année. Il est sans précédent qu'une autorité de régulation fournisse un mécanisme permettant aux consommateurs de faire valoir leurs droits en matière de données. Il s'agit d'un changement radical dans la reconnaissance de la confidentialité des données comme un droit fondamental.
Avantages pour le consommateur de la loi Delete
- Le droit de suppression : La pierre angulaire de la loi Delete Act est le droit à la suppression des données personnelles. Tout comme la « droit à l'oubli » inscrite dans le RGPD de l'Union européenne, cette disposition permet aux individus de demander la suppression de leurs données des systèmes d'une organisation.
- Portabilité des données : La loi Delete Act introduit également une disposition relative à la portabilité des données. Celle-ci permet aux particuliers de demander des données à un fournisseur de services et de les transférer à un autre. Pour les consommateurs, cela signifie une plus grande liberté de passer d'une plateforme et d'un service à l'autre sans craindre de perdre leurs données.
- Transparence accrue : La transparence est un élément essentiel de la loi Delete. Les courtiers en données doivent expliquer clairement et succinctement comment ils collectent, traitent et partagent les données personnelles. Cela inclut l'information des personnes sur la finalité de la collecte de données et sur les tiers impliqués. En renforçant la transparence, la loi Delete vise à instaurer la confiance entre les consommateurs et les organisations, tout en garantissant des pratiques équitables et responsables en matière de données.
- Droit fondamental : La loi Delete Act reflète une approche proactive visant à garantir que la vie privée soit un droit fondamental. Elle redonne aux individus le contrôle de leurs données, leur offrant un meilleur contrôle.
Application de la loi et amendes
Pour faire respecter la réglementation, la loi Delete Act prévoit des amendes substantielles de la part de la CPPA en cas de non-conformité.
- D'ici la mi-2026, les courtiers en données seront tenus d'accéder mensuellement au site Web créé par la CPPA, de traiter les demandes de suppression et de répondre à toutes les demandes de suppression dans un délai de 30 jours.
- Le projet de loi exigera également que les courtiers en données, à partir de 2028, se soumettent à un audit par un tiers tous les trois ans.
- Les courtiers en données qui ne s'enregistrent pas auprès de la CPPA seront condamnés à une amende de $200 par jour.
- Les courtiers qui ne se conforment pas aux demandes de suppression se verront également imposer une amende de $200 par jour pour chaque demande de suppression.
Comment BigID aide les organisations à répondre aux demandes de suppression de données
La loi Delete Act représente une avancée significative en matière de protection proactive de la vie privée. Elle traduit un besoin accru pour les entreprises – et pas seulement les courtiers en données – de comprendre leurs données et de disposer de mécanismes pour supprimer des données spécifiques sur les individus. Si elle peut poser des défis aux entreprises, elle offre également des opportunités de renforcement de la confiance et de la responsabilité entre les organisations et les consommateurs.
BigID aide les entreprises à gérer, déléguer et exécuter demandes de suppression pour satisfaire aux droits sur les donnéesLes organisations peuvent exploiter BigID de bout en bout suppression automatique des données — et supprimez les données rapidement.
- Répondez rapidement et facilement aux demandes de suppression de données des utilisateurs et des applications
- Supprimez les données en quelques secondes – sur MySQL/MSSQL, Flocon de neige, S3, Oracle, Google Drive, et plus
- Valider les demandes de suppression grâce à la collaboration et aux pistes d'audit
- Répondre aux demandes de suppression de données grâce à une gestion intégrée des droits de données de bout en bout
- Réduisez la surface d'attaque et atténuez les risques liés à la confidentialité
Pour en savoir plus sur la manière dont BigID peut contribuer à accélérer la suppression et à assurer la conformité : obtenez une démo gratuite 1:1 avec nos experts dès aujourd'hui.
Auteur
