Le jour que nous attendions tous est enfin arrivé. Aujourd'hui, Loi californienne sur la protection de la vie privée des consommateurs (CCPA) est non seulement pleinement en vigueur, mais aussi pleinement exécutoire Réglementation. L'État peut désormais intenter des poursuites judiciaires contre les entreprises qui enfreignent les réglementations en matière de confidentialité, et les amendes peuvent commencer à s'accumuler.
Tout le monde n'accueille pas les mesures de répression à bras ouverts. Pas plus tard qu'en avril, Association des annonceurs nationaux, soutenu par environ 60 entreprises partageant les mêmes idées, a poussé le procureur général de Californie Xavier Becerra à prolonger l'application du CCPA jusqu'en janvier de l'année prochaine, soulignant les perturbations causées par la pandémie de COVID-19.
Le procureur général a toutefois cité la pandémie comme raison supplémentaire. pour conserver la date du 1er juillet 2020 « Nous encourageons les entreprises à être particulièrement attentives à la sécurité des données en cette période d'urgence », a écrit Becerra, précisant clairement que la date d'entrée en vigueur du 1er juillet n'était pas négociable.
Alors que le même groupe d’annonceurs a récemment demandé au Bureau du droit administratif de Californie (OAL) Pour rejeter les propositions de réglementation du procureur général, en phase avec la CCPA, l'OAL a finalement pris le parti du procureur général. Le bureau de Becerra est désormais habilité à intenter une action en justice pour toute violation de la CCPA remontant théoriquement au 1er janvier 2019.
Le chemin sinueux vers l'application du CCPA
Il y a plus de trois ans, le groupe d'Alastair Mactaggart, les Californiens pour la protection de la vie privée des consommateurs, a rédigé une initiative audacieuse : une version plus restrictive de la CCPA actuelle, incluant un droit d'action privé plus généreux et des dispositions d'application strictes. Une fois le groupe réuni, les signatures nécessaires pour se qualifier pour le référendum californien de novembre 2018 ont été rapidement recueillies par les législateurs et les lobbyistes. une alternative.
En une semaine, Mactaggart a retiré son initiative initiale en faveur d'une version modifiée du CCPA, qui a ensuite été adoptée à l'unanimité par la Chambre des représentants et le Sénat de l'État. Le projet de loi 375 de l'Assemblée a atterri sur le bureau du gouverneur Jerry Brown, qui l'a promulgué le 28 juin 2018.
Transformer le CCPA en projet de loi plutôt qu'en initiative référendaire a permis aux législateurs californiens de modifier la loi de l'État, ce qui leur a valu un énorme avantage. Cela a également permis au procureur général de Californie d'élaborer des réglementations pour aider les entreprises à mieux comprendre leurs obligations de conformité. Les deux cas se sont produits, avec les législateurs intéressés adoptent de multiples amendements pour des exemptions, et le procureur général a fourni plusieurs séries de projets de réglementation.
À certains égards, le projet de réglementation allait au-delà des exigences de la CCPA, notamment en ce qui concerne les exigences en matière de tenue de registres et la manière de calculer la valeur des données des consommateurs. Malgré les critiques virulentes que la réglementation a créé plus de confusion que de clarté, le procureur général aura la possibilité de commencer à appliquer la CCPA aujourd'hui, même si la réglementation n'a pas été officiellement finalisée.
Préparer le terrain pour le CPRA
Les deux dernières années ont montré l'insatisfaction des entreprises à l'égard du CCPA Tant en termes de dispositions que de date d'entrée en vigueur. Ce constat a incité le groupe de Mactaggart à agir davantage et à lancer une nouvelle initiative de vote à l'automne 2019 pour modifier la CCPA et, à terme, la renforcer.
Comme Mactaggart indiqué dans l'annonce de la version 2.0 du CCPA — désormais la California Privacy Rights Act, ou CPRA, « Deux choses se sont produites pendant cette période : premièrement, certaines des plus grandes entreprises mondiales ont activement et explicitement donné la priorité à l’affaiblissement du CCPA. Deuxièmement, les outils technologiques ont évolué de telle sorte qu’ils exploitent les données des consommateurs, avec des conséquences potentiellement dangereuses. Je pense que cette utilisation des données des consommateurs est non seulement immorale, mais aussi une menace pour notre démocratie. »
Plus récemment, le secrétaire d'État de Californie a déclaré que la CPRA disposait de suffisamment de voix pour se qualifier pour les élections générales de novembre prochain. Si suffisamment de citoyens californiens approuvent cette initiative, la CPRA modifiera et renforcera considérablement les droits à la vie privée des consommateurs de l'État.
Les nouvelles dispositions prévoient notamment le droit à la rectification des données des consommateurs, des limitations à l'utilisation et à la divulgation des « informations personnelles sensibles » et des restrictions au partage et à la vente (terme très controversé dans la CPRA) d'informations personnelles. Cela placerait la réglementation de la Californie en matière de confidentialité au même niveau que le Règlement général sur la protection des données (RGPD) européen, un texte révolutionnaire.
Ce que font les entreprises pour garantir la conformité au CCPA et au CPRA
En ce qui concerne l’application du CCPA, les entreprises ont une grande confiance — et une grande compétence — dans atteindre la conformité CCPAPour toute entreprise soumise à la CCPA, il existe cinq grands domaines qu'elle doit aborder :
- Carte et inventaire données personnelles sensibles sur les clients, les consommateurs, les employés
- Créez une solution automatisée et évolutive pour respecter les droits à la confidentialité des données
- Mettre à jour la politique de confidentialité et les notifications de divulgation
- Définir les seuils de violation et les flux de travail de l'équipe de confidentialité pour réponse à la violation
- Valider et tester tout, des demandes d'accès au partage de données en passant par les politiques de sécurité
Nouvelles réglementations sur la confidentialité = nouvelles opportunités
Malgré la date butoir d'entrée en vigueur, il faudra peut-être des années pour comprendre toutes les implications de la CCPA, de ses réglementations et de la future CPRA. Une grande partie de ces décisions se jouera devant les tribunaux des États, à mesure que les entreprises seront soumises à cette loi.
En attendant, les équipes chargées de la confidentialité peuvent exploiter le CCPA pour mettre en lumière l'importance de leur fonction, non seulement pour des raisons de conformité, mais aussi pour des raisons commerciales. Consommateurs comme employés veulent interagir avec des organisations qui créent de bons produits et services tout en gérant efficacement leurs données.
Apprenez-en davantage sur la façon dont vous pouvez renforcer la confiance des clients en assurer la conformité CCPA de votre entreprise — et comment se préparer au CPRA.
Auteur
