Nos Estados Unidos, o Estado Dourado tem estado na vanguarda do desenvolvimento moderno. legislação de privacidade de dados, como o Lei de Privacidade do Consumidor da Califórnia (CCPA) e o Lei de Direitos de Privacidade da Califórnia (CPRA)Uma nova legislação — a Lei Delete — concede aos residentes da Califórnia mais autonomia sobre seus dados e proteção contra corretores de dados, impactando significativamente a indústria da publicidade.
O que é a Lei Delete?
A legislação do estado da Califórnia foi aprovada. Projeto de Lei do Senado 362, a Lei de Exclusão, que simplifica solicitações de exclusão de dados de informações pessoais do consumidor coletadas por corretores de dados.
A proposta original foi aprovada pelo Senado da Califórnia em 31 de maio de 2023, com algumas emendas aprovadas pela Assembleia em 13 de setembro de 2023. O projeto de lei foi oficialmente sancionado em 14 de setembro de 2023. Agora, aguarda a assinatura do governador Gavin Newsom, que tem até 14 de outubro para sancioná-lo.
CPPA vs Corretores de Dados
O projeto de lei SB 362 também exige que as empresas de intermediação de dados se registrem na recém-criada "Agência de Proteção à Privacidade da Califórnia (CPPA)", responsável pela fiscalização, para divulgar os tipos de informações pessoais que coletam.
A lei exige que a CPPA desenvolva um site onde os californianos possam controlar o acesso às suas informações pessoais, fazer solicitações de exclusão e optar por não ser rastreados no futuro. A CPPA teria que criar o site até o prazo de janeiro de 2026, antes de entrar em vigor ainda naquele ano. É inédito que uma autoridade reguladora forneça um mecanismo para que os consumidores exerçam seus direitos. direitos de dadosEsta é uma mudança monumental no reconhecimento da privacidade de dados como um direito fundamental.
Benefícios para o consumidor previstos na Lei Delete
- O Direito ao Apagamento: A pedra angular da Lei de Exclusão é o direito de apagar dados pessoais. Assim como o “direito ao esquecimento” Consagrada no RGPD (Regulamento Geral sobre a Proteção de Dados) da União Europeia, esta disposição permite que os indivíduos solicitem a eliminação dos seus dados dos sistemas de uma organização.
- Portabilidade de dados: A Lei Delete também introduz uma disposição sobre portabilidade de dados. Isso permite que os indivíduos solicitem dados de um provedor de serviços e os transfiram para outro. Para os consumidores, isso significa mais liberdade para alternar entre plataformas e serviços sem o receio de perder seus dados.
- Maior transparência: A transparência é um elemento crucial da Lei Delete. Os intermediários de dados devem explicar de forma clara e concisa como coletam, processam e compartilham dados pessoais. Isso inclui informar os indivíduos sobre a finalidade da coleta de dados e os terceiros envolvidos. Ao aprimorar a transparência, a Lei Delete visa construir confiança entre consumidores e organizações, garantindo que as práticas de dados sejam justas e responsáveis.
- Direito fundamental: A Lei Delete reflete uma abordagem proativa para garantir que a privacidade seja um direito fundamental. Ela devolve o controle aos indivíduos, dando-lhes maior domínio sobre seus dados.
Fiscalização e multas
Para garantir o cumprimento das normas, a Lei Delete inclui disposições que preveem multas substanciais por parte da CPPA em caso de descumprimento.
- Até meados de 2026, os corretores de dados serão obrigados a acessar o site desenvolvido pela CPPA mensalmente, processar solicitações de exclusão e atender a quaisquer solicitações de exclusão em até 30 dias.
- O projeto de lei também exigirá que as empresas de intermediação de dados, a partir de 2028, se submetam a uma auditoria de terceiros a cada três anos.
- As corretoras de dados que não se registrarem na CPPA serão multadas em £$200 por dia.
- Os corretores que não cumprirem os pedidos de exclusão também serão multados em $200 por dia para cada pedido de exclusão.
Como a BigID ajuda as organizações a atenderem às solicitações de exclusão de dados
A Lei Delete representa um avanço significativo na privacidade proativa. Ela sinaliza uma necessidade urgente de que as empresas – e não apenas as corretoras de dados – compreendam seus dados e possuam mecanismos para excluir dados específicos de indivíduos. Embora possa apresentar desafios para as empresas, também oferece oportunidades para aumentar a confiança e a responsabilidade entre organizações e consumidores.
BigID Ajuda as empresas a gerenciar, delegar e executar solicitações de exclusão para atender aos direitos de dados. As organizações podem aproveitar o BigID de ponta a ponta. exclusão automática de dados — e apagar dados rapidamente.
- Atenda de forma rápida e fácil às solicitações de exclusão de dados feitas por usuários e aplicativos.
- Exclua dados em segundos – em MySQL/MSSQL, Floco de neve, S3, Oracle, Google Drivee mais
- Validar solicitações de exclusão por meio de colaboração e registros de auditoria.
- Atenda às solicitações de exclusão de dados com gerenciamento integrado de direitos de dados de ponta a ponta.
- Reduzir a superfície de ataque e mitigar o risco de privacidade
Para saber mais sobre como o BigID pode ajudar a acelerar a exclusão e alcançar a conformidade— Agende hoje mesmo uma demonstração gratuita e individual com nossos especialistas.
Autor
