Services de conformité CCPA pour les exigences de la loi californienne sur la confidentialité

Ces services impliquent un soutien juridique, technique et opérationnel spécialisé pour aider les entreprises à répondre aux exigences strictes en matière de confidentialité des données du California Consumer Privacy Act. Cela comprend les audits, la rédaction de politiques de confidentialité, la gestion des mécanismes de désinscription et le traitement des demandes de données des consommateurs.

Les entreprises à but lucratif qui font des affaires en Californie et qui satisfont à des seuils spécifiques (par exemple, un chiffre d'affaires annuel brut supérieur à 25 millions de dollars, l'achat/vente/partage de données de plus de 100 000 consommateurs/foyers, ou qui tirent plus de 50 % de leurs revenus de la vente/partage d'informations personnelles) doivent s'y conformer.

La CPRA (California Privacy Rights Act) a modifié et élargi la CCPA. Il a introduit des règles plus strictes sur le partage de données, établi une nouvelle catégorie pour les « informations personnelles sensibles », créé la CPPA en tant qu'organisme d'application et élargi les droits des consommateurs pour inclure la correction des données et le droit de se retirer de la prise de décision automatisée.

Les consommateurs peuvent soumettre des demandes pour savoir quelles données vous détenez, les supprimer, les corriger ou refuser leur vente/partage. Les entreprises doivent vérifier l'identité du consommateur et répondre à la demande dans des délais légaux stricts (généralement 45 jours) à l'aide de flux de travail opérationnels sécurisés et documentés.

Oui. Les prestataires de services et les sous-traitants doivent mettre en œuvre des conditions contractuelles strictes limitant leur utilisation des informations personnelles et établir des garanties techniques adéquates, sinon ils risquent l'application directe de la réglementation et la perte d'entreprises clientes.

Le respect de la confidentialité est dynamique. Vous devez revoir votre posture de conformité CCPA au moins une fois par an et immédiatement chaque fois que vous lancez un nouveau produit, modifiez la façon dont vous traitez les données ou intégrez un nouveau fournisseur tiers.

Alors que les deux protègent les données des consommateurs, le CCPA se concentre fortement sur le modèle « opt-out » (en particulier en ce qui concerne la vente et le partage de données), tandis que le RGPD s'appuie sur un modèle « opt-in » exigeant une base légale pour tout traitement de données. Elles diffèrent également par leur portée, la définition des données personnelles et la structure des sanctions.