Què és la Llei de privadesa del consumidor de Califòrnia (CCPA)?

Què és la Llei de privadesa del consumidor de Califòrnia (CCPA)?

Si alguna vegada heu llegit una política de privadesa, probablement us heu trobat amb seccions dedicades al compliment de GDPR i CCPA. L'abreviatura GDPR significa Reglament general de protecció de dades, mentre que CCPA fa referència a la Llei de privadesa del consumidor de Califòrnia.





com fer que una imatge tingui un fons transparent

Els principals mitjans de comunicació han escrit molt sobre el GDPR, de manera que la majoria de les persones interessades en la privadesa en línia ho coneixen almenys una mica. Però què passa amb el CCPA? Quina és la normativa de la CCPA i qui les ha de complir?





MAKEUSEO VÍDEO DEL DIA

Què és el CCPA?

La CCPA és un estatut estatal, el que significa que només s'aplica a la estat de Califòrnia , i no al conjunt dels Estats Units. Va ser aprovat per la Legislatura de l'Estat de Califòrnia i signat com a llei pel llavors governador Jerry Brown el 2018. Es van aprovar diverses esmenes el 2018 i el 2019, i l'estatut va entrar en vigor a principis de 2020. Més tard aquell mateix any, l'estatut va ser addicionalment modificada i ampliada.





La CCPA té com a objectiu principal protegir la privadesa dels consumidors i estableix normes estrictes que les empreses han de seguir. L'estatut només s'aplica als residents de Califòrnia. Pel que fa a les empreses, la CCPA s'aplica a qualsevol empresa que tingui un ingressos anual brut superior a 25 milions de dòlars, o tingui accés a informació personal que pertanyi a més de 50.000 residents de Califòrnia, o obtingui més de la meitat dels seus ingressos de venent la seva informació personal . És important tenir en compte que no s'aplica a organitzacions sense ànim de lucre i agències governamentals.

Quins drets es concedeixen en virtut de la CCPA?

  Lletres CCPA vistes en una foto borrosa que mostra banderes de Califòrnia i dels EUA

Aleshores, quins drets de privadesa tenen els residents de Califòrnia en virtut de la CCPA? Gràcies a aquest estatut, qualsevol persona que visqui al Golden State té dret a saber quina informació recull una empresa sobre elles i com s'utilitza aquesta informació. A més, tots els residents de Califòrnia tenen dret a la no discriminació, el dret a eliminar la informació que s'ha recopilat d'ells , i el dret a desactivar la venda de la seva informació personal.



Hi ha algunes advertències. Un resident a Califòrnia no té dret a demandar una empresa per la majoria de violacions de la CCPA. Les empreses només poden ser demandades si pateixen una violació de dades que provoca el robatori de les dades d'un resident a Califòrnia. Fins i tot en aquest cas, el resident ha de demostrar que l'empresa no va protegir la seva informació. I en aquest escenari, encara s'apliquen certes restriccions.

El dret a saber i el dret a desactivar-se

Segons la CCPA, tots els residents de Califòrnia tenen dret a saber què informació personal que recullen les empreses i compartir. Això inclou detalls sobre com i mitjançant quins mètodes es recullen les dades. D'altra banda, les empreses estan obligades a proporcionar aquesta informació als residents de Califòrnia de manera gratuïta.





A més, els residents de Califòrnia tenen dret a enviar una sol·licitud per saber-ho i les empreses tenen l'obligació de designar un mínim de dos mètodes perquè un resident presenti la seva sol·licitud. Això pot incloure formularis de llocs web, adreces de correu electrònic, números de telèfon, etc. Tanmateix, les empreses tenen dret a rebutjar aquesta sol·licitud en determinades circumstàncies.

  Il·lustració del telèfon intel·ligent mostrada en una foto borrosa de palmeres

De la mateixa manera, gràcies a la CCPA, tots els residents de Califòrnia tenen dret a 'exclusió', és a dir, tenen dret a sol·licitar que les empreses deixin de vendre la seva informació personal. Tot i que hi ha algunes excepcions, les empreses no poden vendre la informació personal d'un resident de Califòrnia si reben la sol·licitud.





Les empreses també tenen certes obligacions. Han de tenir un enllaç 'No vendre la meva informació personal' al seu lloc web, perquè els residents de Califòrnia puguin enviar una sol·licitud de desactivació. I han d'oferir almenys dos mètodes més perquè els californians enviïn les seves sol·licituds.

CCPA: un pas en la direcció correcta

El CCPA està lluny de ser perfecte, però sens dubte és un pas en la direcció correcta. Si s'aprovés una llei similar a nivell federal, els ciutadans nord-americans tindrien drets de privadesa relativament forts, en comparació amb la resta del món.

I tot i que és possible que no pugueu protegir completament la vostra privadesa fins que s'aprovi una llei d'aquest tipus als EUA o allà on siguis, encara hi ha maneres de fer que les teves dades personals siguin essencialment sense valor per a les empreses tecnològiques.