Skip to main content

Legea privind confidențialitatea consumatorilor din California (CCPA)

TL; DR

Legea privind confidențialitatea consumatorilor din California (CCPA) a intrat în vigoare la 1 ianuarie 2020. Este o legislație importantă menită să protejeze datele cu caracter personal ale californienilor și să încerce să le ofere mai mult control asupra acestor date. În unele aspecte, este versiunea americană a Regulamentului general privind protecția datelor (GDPR). Și ca și GDPR, efectele sale depășesc cu mult propriile granițe, aplicabilitatea sa nefiind condiționată de teritoriu.

Ce este CCPA?

Legea privind confidențialitatea consumatorilor din California (CCPA), adoptată în 2018 și în vigoare la 1 ianuarie 2020, oferă consumatorilor din California drepturi și protecții suplimentare cu privire la modul în care companiile își pot folosi informațiile personale. CCPA impune companiilor multe obligații, similare celor impuse de Regulamentul general privind protecția datelor (GDPR) adoptat de Uniunea Europeană (UE). Cu toate acestea, CCPA este puțin mai îngăduitoareși se concentrează mai mult pe potențiala vânzare de date cu caracter personal.

Pe baza legislației introduse în vara anului 2018, noua lege a confidențialității din California oferă consumatorilor dreptul de a cere unei companii să dezvăluie detalii despre informațiile personale pe care le colectează despre consumator.

Drepturile consumatorilor din California

Concret, proiectul de lege nr. 3752 al Adunării din California are următoarele drepturi la confidențialitatea consumatorilor:

  • Dreptul californianilor de a ști ce date cu caracter personal sunt colectate despre ei.
  • Dreptul californianilor de a ști dacă informațiile lor personale sunt vândute sau dezvăluite și cui.
  • Dreptul californianilor de a spune nu vânzării datelor cu caracter personal.
  • Dreptul californianilor de a-și accesa datele personale.
  • Dreptul californienilor la prețuri și servicii egale, chiar dacă își exercită drepturile la confidențialitate.

Cine este afectat

CCPA se aplică oricărei companii care se ocupă cu datele personale ale cetățenilor din California, indiferent de unde își desfășoară activitatea. Acest lucru este deosebit de important pentru orice site-uri web pe care californianii le pot accesa și pe care le-ar putea lăsa din neatenție datele personale (de exemplu, IP, locație etc.).

Cu toate acestea, CCPA este considerată mai îngăduitoare, deoarece se aplică numai unor anumite companii și exclude în mare parte întreprinderile mici. Cele vizate sunt companiile:

  • care au venituri anuale brute de peste 25 milioane USD;
  • care cumpără, colectează sau vinde informații personale ale a 50.000 sau mai mulți consumatori sau gospodării;
  • care câștigă mai mult de jumătate din veniturile lor anuale din vânzarea informațiilor personale ale consumatorilor.

Organizațiile trebuie să implementeze și să mențină proceduri și practici de securitate rezonabile în protecția datelor consumatorilor.