“A CPRA criará a primeira agência nos EUA dedicada exclusivamente à privacidade, semelhante às Autoridades de Proteção de Dados dos Estados-Membros da UE, o que certamente poderá aumentar a pressão sobre as empresas que antes ignoravam o problema”, disse ela à Datanami por e-mail. “A emenda também ajuda a esclarecer algumas discrepâncias e clarificações da CCPA e introduz alguns requisitos operacionais interessantes para as empresas, como limites de retenção, minimização, auditorias e avaliações de risco para processamento de alto risco, entre outros.”
Um dos principais desafios práticos para as empresas daqui para frente, segundo ela, será garantir que elas tenham pleno conhecimento dos dados de seus consumidores. Isso é particularmente verdadeiro quando se trata de “informações pessoais sensíveis”, um termo recentemente definido pela CPRA.