¿Qué es la Ley de Privacidad del Consumidor de California (CCPA)?
El galardonado ThreatDown MDR detiene las amenazas que otros pasan por alto
Introducción
En la era digital, en la que los datos personales se han convertido en una mercancía, la preocupación por la privacidad se ha disparado. California, pionera en la protección de los consumidores, dio un paso importante para abordar estas preocupaciones con la Ley de Privacidad de los Consumidores de California (CCPA). Promulgada en 2018 y en vigor desde el 1 de enero de 2020, la CCPA ha reconfigurado el panorama de la regulación de la privacidad de datos en Estados Unidos.
¿Qué es la CCPA?
La CCPA pretende dar a los residentes de California más control sobre su información personal en poder de las empresas. Concede a los consumidores el derecho a saber qué datos se recogen sobre ellos, el derecho a suprimir esos datos, el derecho a excluirse de la venta de sus datos y el derecho a la no discriminación por ejercer estos derechos.
Disposiciones clave de la CCPA
- Derecho a saber: Los consumidores tienen derecho a solicitar que las empresas revelen qué información personal recopilan, las fuentes de dicha información, cómo se utiliza y si se vende o se divulga a terceros.
- Derecho a eliminar: los consumidores pueden solicitar a las empresas que eliminen su información personal, con algunas excepciones, como cuando los datos son necesarios para completar una transacción o cumplir con una obligación legal.
- Derecho a excluirse: Los consumidores tienen derecho a excluirse de la venta de su información personal a terceros. Las empresas están obligadas a proporcionar un enlace «No vender mi información personal» en su sitio web.
- Derecho a la no discriminación: Las empresas no pueden discriminar a los consumidores que ejercen sus derechos de privacidad. No pueden negarles bienes o servicios, cobrarles precios diferentes ni proporcionarles un nivel o calidad de servicio distintos.
¿A quién se aplica la CCPA?
- La CCPA se aplica a las empresas que cumplen uno o varios de los siguientes criterios:
- Tener unos ingresos brutos anuales superiores a 25 millones de dólares.
- Comprar, recibir o vender información personal de 50.000 o más consumidores, hogares o dispositivos.
- Obtienen el 50% o más de sus ingresos anuales de la venta de información personal de los consumidores.
Retos e impacto del cumplimiento de la CCPA
La CCPA plantea importantes retos de cumplimiento para las empresas, especialmente aquellas que recopilan grandes cantidades de datos de los consumidores. Deben implementar procesos para responder a las solicitudes de los consumidores, actualizar sus políticas de privacidad y garantizar que se apliquen medidas de seguridad de los datos.
El impacto de la CCPA se extiende más allá de California, ya que muchas empresas optan por ampliar sus esfuerzos de cumplimiento a todo el país para simplificar sus operaciones. Además, otros estados están considerando una legislación similar, lo que podría dar lugar a futuras leyes federales de privacidad.
Ejecución y sanciones de la CCPA
La Fiscalía General de California es responsable de hacer cumplir la CCPA. Las empresas disponen de un periodo de subsanación de 30 días tras recibir la notificación de incumplimiento para subsanar la infracción. Si no se resuelve, las sanciones pueden oscilar entre 2.500 y 7.500 dólares por infracción.
Futuro de la normativa sobre privacidad de datos
La CCPA representa un hito importante en la regulación de la privacidad de los datos, pero es solo el principio. El Reglamento General de Protección de Datos(RGPD) de la Unión Europea sirvió de modelo para la CCPA, y es probable que las futuras leyes de privacidad de Estados Unidos sigan inspirándose tanto en la CCPA como en el RGPD.
Conclusión
La Ley de Privacidad del Consumidor de California marca un cambio significativo hacia la capacitación de los consumidores y la responsabilización de las empresas por la forma en que manejan la información personal. Aunque su cumplimiento puede resultar difícil, es un paso necesario para generar confianza en la economía digital. A medida que otros estados y países siguen su ejemplo, la CCPA sienta las bases para una nueva era de regulación de la privacidad de los datos, en la que la transparencia y los derechos de los consumidores ocupan un lugar central.