CPRA Compliance

Lei de Direitos de Privacidade da Califórnia (CPRA)

A Lei de Direitos de Privacidade da Califórnia (CPRA) amplia a Lei de Privacidade do Consumidor da Califórnia (CCPA). Ela expande a proteção de dados, com foco nos dados pessoais de funcionários da Califórnia (B2E) e de empresas (B2B), exigindo que todas as organizações que lidam com informações de residentes da Califórnia assumam a responsabilidade de proteger os dados de funcionários e empresas.

A CPRA exige maior transparência nos dados, fiscalização mais rigorosa e níveis mais elevados de responsabilização na coleta e no processamento de dados — e na prestação de contas de quaisquer dados vinculados, associados ou relacionados a funcionários, empresas e residentes da Califórnia.

Gestão de Políticas da CPRA Capacidades

A CPRA visa estender os direitos do consumidor a funcionários residentes na Califórnia, bem como a contratados, candidatos a emprego e trabalhadores remotos. Ela também exige diretrizes mais rigorosas em relação à gestão de riscos à privacidade.

Esses novos requisitos de proteção de privacidade incluem:

Descobrir e classificar todos os dados da CPRA (individual, RH e B2B)
Executar o cumprimento dos direitos de dados, desde o acesso até a exclusão.
Realização de avaliações de risco para fins de proteção de dados
Aplicar políticas consistentes de minimização e retenção de dados.

CPRA é CCPA Alterado

A CPRA mantém diretrizes semelhantes às da CCPA sobre gestão de direitos de dados, mas implementa principalmente requisitos específicos para avaliações de risco à privacidade, políticas de retenção e princípios de minimização de dados.

As alterações à CPRA ampliam o foco para dados de empresa para empresa (B2B), incluindo fornecedores (aquisições/fornecimento) e todos os dados de funcionários (B2E), o que se estende a freelancers, consultores, contratados, candidatos e trabalhadores remotos.

Automatizar Gestão de direitos de dados

Gerencie solicitações de acesso a dados pessoais (DSARs) para funcionários e contatos B2B, descobrindo, classificando, categorizando e conectando dados B2E e B2B a indivíduos específicos.

Atenda automaticamente às solicitações de direitos de privacidade com precisão e facilidade – desde a opção de recusa até o direito de acesso, passando pela exclusão – com fluxos de trabalho abrangentes orientados por inteligência de dados avançada.

Aplicar Políticas de minimização e retenção

Mitigar o risco à privacidade identificando os tipos de dados sensíveis de informações pessoais (PI), dados B2E e dados B2B coletados, divulgados e usados pela empresa para justificar a necessidade, a finalidade e a proporcionalidade dos dados retidos sobre os consumidores.

Implementar políticas de retenção de dados e estabelecer práticas de minimização de dados para validar o uso de dados e criar alinhamento de políticas para garantir conformidade consistente.

Avaliar Risco de privacidade

Gerenciar avaliações de risco de privacidade para estimar o risco associado ao processamento de dados da CPRA e cumprir a regulamentação alterada.

Fornecer relatórios regulatórios e submeter avaliações de risco à CPPA (autoridade reguladora).

Obtenha uma demonstração

Soluções BigID para CPRA

Classificação de dados de próxima geração

Classificação de dados reinventada para o cenário de dados moderno — para todos os dados, em qualquer lugar.

Saber mais

Correlação e Tecnologia de Grafos

Estabeleça automaticamente como os dados identificáveis se relacionam com a identidade de um consumidor da Califórnia e revele relações entre os dados.

Saber mais

Processamento e compartilhamento de dados

Gerencie, monitore e valide as atividades de processamento e compartilhamento de dados em todo o seu ambiente de dados.

Saber mais

Automação de solicitações de dados do consumidor

Gere automaticamente relatórios individuais de consumidores, incluindo atributos específicos e categorias de informações coletadas, vendidas e divulgadas.

Saber mais