¿Qué es la Ley de Privacidad del Consumidor de California (CCPA)?

¿Qué es la Ley de Privacidad del Consumidor de California (CCPA)?

La Ley de Privacidad del Consumidor de California (CCPA), promulgada en 2018 y que entró en vigor el 1 de enero de 2020, brinda a los consumidores de California derechos y protecciones adicionales sobre cómo las empresas pueden usar su información personal. La CCPA impone a las empresas muchas obligaciones que son similares a las exigidas por el Reglamento General de Protección de Datos (GDPR) adoptado por la Unión Europea (UE). Sin embargo, una empresa que ya cumple con el RGPD puede tener obligaciones adicionales bajo la CCPA.

Derechos del Consumidor de California

La CCPA establece los siguientes derechos de privacidad para las personas en California:

• El derecho a saber qué datos personales son recopilados, utilizados, compartidos o vendidos por las empresas.
• El derecho a eliminar los datos personales.
• El derecho a prohibir la venta de datos personales. Los niños menores de 16 años deben dar su consentimiento explícito para que sus datos sean elegibles para la venta, y un padre o tutor debe dar su consentimiento explícito para un niño menor de 13 años.
• Una garantía de que los consumidores que ejerzan sus derechos en virtud de la CCPA no serán penalizados con precios más altos o niveles de servicio más bajos que aquellos que no lo hagan.

¿Qué empresas están sujetas a la CCPA?

• Las empresas que cumplen al menos uno de los siguientes tres criterios están sujetas a la CCPA.
• Ingreso bruto anual de $ 25 millones o más.
• Empresas que compran, reciben o venden datos personales de 50 000 o más personas, hogares o dispositivos.
• Las ventas de datos personales representan el 50% o más de los ingresos anuales.
• Además, las empresas que manejan datos personales de más de 4 millones de consumidores pueden eventualmente enfrentar obligaciones adicionales.

Obligaciones de las empresas

• Notificación previa a los consumidores sobre la recogida de datos personales.
• Facilitar a los consumidores el ejercicio de sus derechos en virtud de la ley, por ejemplo, proporcionando enlaces en sus sitios web y aplicaciones móviles para prohibir la venta de sus datos.
• Respuesta en determinados intervalos a las solicitudes de los consumidores en virtud de la ley.
• Verificación de la identidad de los consumidores que formulan reclamaciones en virtud de la ley.
• Divulgación de cualquier incentivo financiero ofrecido a cambio de la retención o venta de datos personales, así como la forma en que se ha calculado el valor de dichos datos. Las empresas también deben explicar por qué consideran que la CCPA permite tales incentivos.
• Llevar un registro de todas las solicitudes realizadas en virtud de la ley y cómo fueron respondidas.
• Mantener inventarios de datos y mapear flujos de datos.
• Divulgación de políticas y prácticas de privacidad de datos.

Alcance y costo

Según estimaciones elaboradas por Berkeley Economic Advising and Research, LLC. El costo de cumplir con el proyecto de reglamento, pero excluyendo los costos generales de cumplir con la ley CCPA subyacente, se estima en la misma proporción en un total de entre $ 467 millones y $ 16,454 mil millones durante el período 2020-2030.

comentario público

Bajo la CCPA, el Fiscal General de California debe solicitar la opinión de un amplio segmento del público para guiar la formulación e implementación de regulaciones diseñadas para promover los objetivos de la ley. De acuerdo con esta disposición, el Fiscal General celebró una serie de audiencias públicas a principios de diciembre de 2019 y el 6 de diciembre de 2019 fue la fecha límite para los comentarios por escrito del público.

Implementación y preocupaciones

Si bien la CCPA entró en vigor el 1 de enero de 2020, la implementación, incluida la imposición de multas, se pospuso hasta julio. Las empresas basadas en Internet, muchas de las cuales tienen su sede en California, han estado entre los más fuertes opositores de la ley y, en cambio, abogan por una legislación federal de EE. UU. que establecería estándares uniformes en todo el país. Parte de su preocupación es que cada violación de la CCPA podría resultar en multas de miles de dólares, que podrían alcanzar sumas masivas para millones de usuarios solo en California.

Sin embargo, gigantes de Internet como Meta (anteriormente Facebook) y Google, la empresa matriz, Alphabet Inc. ya están en línea con el RGPD de la UE, que tiene protecciones más sólidas que la CCPA, en particular al solicitar el intercambio de datos personales, en lugar de simplemente facilitar una exención. , al igual que la nueva ley de California. Como resultado, algunos observadores creen que la CCPA será más onerosa para los jugadores más jóvenes y, por lo tanto, fortalecerá a los líderes en publicidad en línea.

Legislación posterior

La protección de la privacidad de la CCPA se ha mejorado aún más con la Ley de Derechos de Privacidad de California, conocida informalmente como Proposición 24. Esta medida, propuesta como una iniciativa de votación en 2020, restringe el uso de datos personales por parte de las empresas y permite a los consumidores reparar datos incorrectos. También estableció la Agencia de Protección de la Privacidad de California, que es responsable de hacer cumplir las disposiciones de la CCPA. La Proposición 24 se adoptó el 3 de noviembre de 2020 con el apoyo del 56 % de los votantes de California.