A famosa cultura di u surfista rilassata è soleggiata di California smentisce u so rolu in u cambiamentu di e conversazioni naziunali nantu à questioni calde attraversu u passaghju di atti legislativi storici. U primu à passà tuttu da a contaminazione di l'aria à a marijuana medicinale à a legislazione di divorziu senza culpa, a California guida a lotta per e lege di privacy di dati amichevuli à i cunsumatori.
lu Act di privacy di u Consumatore di California (CCPA) hè a lege di privacy di i dati più cumpleta è infurzata di i Stati Uniti. Hè difficiuli di sopravalutà u so impattu nantu à e pratiche di privacy.
Ciò chì avete bisognu di sapè nantu à CCPA
I reguli di privacy sò cumplessi, hè vera. Ma sò gestibili per ogni impresa cù l'approcciu ghjustu. Sè site à l'iniziu di u vostru viaghju di rispettu di a privacy (cue inspirating music), eccu ciò chì avete bisognu di sapè nantu à CCPA è a vostra attività.
A quistione di $ 25 milioni: CCPA si applica à mè?
A quistione numero uno chì avemu da i clienti hè, Allora aghju bisognu di preoccupassi di CCPA o micca?
CCPA s'applica à l'imprese à prufittu chì operanu in California, recullanu è cuntrollanu l'infurmazioni persunali di i residenti di California, è rispondenu à unu di i seguenti requisiti:
- Ingressi grossi annuali più di $ 25 milioni
- Raccoglie infurmazione persunale da più di 50,000 XNUMX residenti, famiglie o dispositi in California ogni annu *
- Riceve 50% o più di i rivenuti annuali da a vendita di l'infurmazioni persunali di i residenti di California
*U sogliu per l'infurmazioni persunali raccolte serà elevatu à 100,000 in 2023 quandu a California Privacy Rights Act diventerà infurzata.
Questu pò pare chì hè solu per e grandi corporazioni. Ùn hè micca. I circadori stimanu quant'è U 75% di l'imprese in California facenu sottu à $ 25 milioni di entrate annuali serà affettatu da a lege.
Hè tuttu nantu à l'individuu (diritti)
U dirittu individuale di u cunsumadore per cuntrullà cumu si usa a so infurmazione persunale hè in u core di CCPA. I diritti codificati da CCPA includenu u dirittu di:
- Sapete quale infurmazione vi sò cullighjate nantu à elli è perchè
- A dumanda di sguassà e so informazioni da e vostre basa di dati
- Sapete ciò chì cumpagnie di terzu partitu sò sparte i so dati cù o cumprà i so dati da
- Mandate una risposta opt-in prima di vende dati per tutti i 16 anni è sottu
- Opt-out di a vendita di informazioni persunali
L'ultimu - u dirittu di ricusà a vendita di l'infurmazioni persunali - hè u grande. Cù una definizione larga di ciò chì custituiscenu a "vendita" di dati (vendita, affittu, liberazione, divulgazione, diffusione, rende dispunibule, o trasferimentu ... infurmazione persunale di u cunsumadore per soldi. or qualcos'altro di valore), questu requisitu pò esse u più slipperest per piglià per l'imprese.
Gestisce e dumande di diritti individuali
Se permette à i terzi di utilizà e dati chì cullighjate per i so propiu scopi è avè bisognu à esse conformi à CCPA, voi hannu per avè prucessi di cartografi di dati sicuri è efficaci chì vi permettenu di identificà, mudificà è caccià l'infurmazioni persunali per i cunsumatori in i tempi di CCPA.
Questu significa chì avete bisognu di:
- Avè prucessi per invià i diritti individuali per cunnosce / sguassate e richieste. Questu deve include almenu duie manere di presentà e dumande.
- Un numeru di telefunu gratuitu hè necessariu, eccettu per l'imprese solu in linea - un indirizzu email pò piglià u locu di u numeru gratuitu.
- In generale, tutte l'imprese ponu furnisce sia una forma web o un indirizzu email per mandà richieste.
- Prima di finalizà i vostri prucessi, rivedete cun un prufessore di privacy per assicurà chì fate e scelte ghjuste.
- Sapete chì pudete scuntrà a stretta cunferma di dumanda di 10 ghjorni è a cronologia di cumpletamentu di 45 ghjorni
- Sapete chì a vostra squadra pò identificà currettamente è verificà i registri di l'infurmazioni di u cunsumadore
Trasparenza cù i denti
cù esigenze strette per avè infurmatu i clienti nantu à e pratiche di cullizzioni di dati, pudete ringrazià CCPA per tutti quelli Aghjurnate à a nostra Pulitica di privacy e-mail chì avete ricevutu da ogni cumpagnia chì avete mai datu u vostru indirizzu email.
L'avvisi di privacy conformi à a CCPA deve esse accessibile è specificamente dichjarà chì tipu d'infurmazioni chì cullighjate, ciò chì fate cun ellu, è cun quale a sparte. Hè ancu bisognu di detaglià chjaramente i diritti chì i vostri cunsumatori anu. (Vede sopra).
Inoltre, avete da dì à i cunsumatori tuttu ciò à u mumentu di a cullizzioni o prima è furnisce un (evidente) Ùn vende micca i mo dati persunali buttone nantu à a vostra pagina di casa.
Sidebar - se a vostra pulitica di privacy hè quattru pagine di densu legalese, scrivite in un stile amichevule. Fendu cusì aiutarà i vostri clienti à capiscenu è migliurà a so sperienza in u vostru situ.
Mantene u sicretu, mantene a sicura
CCPA richiede di mantene prucedure di sicurità ragiunate in u locu per prutege l'infurmazioni sensittivi di u cunsumadore. A legislazione ùn stabilisce micca ciò chì hè una "prucedura di sicurezza raghjone", ma a prima cosa chì duvete fà hè di assicurà chì capisce u ciclu di vita sanu di un record di dati. Questu significa chì avete bisognu di sapè quale infurmazione cullighjate, perchè a cugliera, quandu a cullighjate, induve l'almacene, quantu tempu a mantene, è cù quale u sparte.
Altre cose chì duveranu esse definitivamente nantu à a vostra lista di fà include:
- Restrizzione è aghjurnà e vostre strutture d'accessu permessi (Sarete sorpresu quante cumpagnie si scurdanu di caccià l'antichi impiegati da i so sistemi)
- Rinforzà l'aghjurnamentu di u software / hardware di a vostra attività è i prucessi di patching per ùn lascià micca i vostri sistemi vulnerabili à i pirate
- Crià e pulitiche di l'impresa per password forti, usu di VPN (senza Wi-Fi publicu!), è a separazione di i dispositi di travagliu / persunale.
- Cifrare i dati in riposu è quandu hè trasferitu à altre cumpagnie.
Dopu avè affruntatu quelli passi, cunzidira una valutazione di privacy è di sicurità per u vostru sistema e per ognunu di i vostri fornituri di serviziu.
Perchè CCPA veramente, A Casa Materie
CCPA hè solu u principiu. Hè a prima legge larga di privacy di dati in l'America, ma ùn hè ancu vicinu à l'ultima. Esse conforme à CCPA permetterà à a vostra attività di adattà rapidamente à i cambiamenti chì sò digià visibili in l'orizzonte.
Più Regolamenti di privacy sò in u so modu
U successore di CCPA, u Attu di i registri di privacy di California (CPRA), hè digià statu passatu da i votanti di California. CPRA clarifica vague sezioni di CCPA, aghjunghje prutezioni supplementari di i cunsumatori, è aghjunghje l'esposizione di responsabilità civile per a vostra cumpagnia se una violazione di dati espone l'infurmazioni persunali sensibili di i vostri clienti.
Escludendu u dirittu d'accessu, CPRA, cum'è hè scrittu avà, s'applicà à l'infurmazioni persunali chì recullate da i vostri clienti u 1 di ghjennaghju di u 2022 o dopu. Questu significa chì ancu s'ellu CPRA ùn entre in vigore finu à ghjennaghju 2023, deve esse capace di seguità efficacemente i registri di dati individuali à a fine di u 2021.
Esse conforme à CCPA realizà questu in modu efficace è rende u vostru viaghju versu a conformità CPRA assai più faciule.
CPRA hà ancu aumentatu drasticamente a probabilità di vedemu una robusta azzione di applicazione creendu è finanzendu l'Agenzia di Prutezzione di a Privacy di California, chì avarà un finanziamentu è un staffu significativu per trattà e lagnanze di privacy. Cù l'applicazione di a CCPA gestita da l'uffiziu di u Procuratore Generale di California, l'imprese sò stati capaci di scaccià u scrutiniu o evità di esse rimesse violazioni di privacy. Questu serà considerablemente menu prubabile cù u nivellu aumentatu di scrutiniu di CPRA.
Regolamenti di privacy in altri Stati
Nevada, Maine, Massachusetts, New York, Vermont è Illinois anu ancu e lege di prutezzione di dati nantu à i libri, ancu s'ellu si differenzi in parechji modi da CCPA è ùn sò micca cunsiderate cum'è una lege di privacy cumpleta. Altri stati anu fatture attive pendenti. Ancu s'ellu nimu di sti liggi pendenti currispondenu à i standard di California, e probabilità sò assai elevate chì ci sarà una regulazione in u vostru statu in i prossimi cinque anni. Se pudete ottene a vostra cumpagnia cumpiacente CCPA avà, i requisiti futuri currispondenti seranu più veloci, più efficaci è menu caru.
Multe, Tasse, Ingiunzioni, Oh My !
Nunda hè peghju per e-commerce chì una violazione di dati. I pirate sò spessu risultatu in una publicità imbarazzante, ma ancu dà un colpu à a vostra reputazione cù i cunsumatori chì si traduce in vendite perse è ingaghjate diminuite.
Ùn si tratta micca solu di a fiducia di i cunsumatori, però. A non-conformità presenta ancu un veru risicu finanziariu chì puderia drenà e vostre riserve mentre i vostri venditi sò calati.
Sutta CCPA, fallimentu di risolve i prublemi di non-cunformità in 30 ghjorni di avvisu pò esse risultatu in una injunction chì puderia chjude a vostra attività. Pudete esse sottumessu à una penalità di $ 2,500-7,000 per record da u statu di California. U limitu di CCPA per a raccolta di dati hè di 50,000 2,500 records annu. A pagari $ 7,500 o $ XNUMX per ancu una frazione di quelli parechji registri hè assai soldi.
In più, i clienti individuali ponu inculpate direttamente s'ellu ci hè una violazione di dati non-redacted o non-encrypted à a sintonia di $ 100-750 per record.
Training, Training, Training
A ricerca stima chì 30% di tutti i pirate pò esse attribuita à l'errore umanu internu è quasi 95% di e violazioni basate in nuvola sò inadvertitamente causati da i sbagli di l'impiegati.
Ancu i grandi prugrammi di dati di privacy fallaranu se i vostri impiegati è venditori ùn capiscenu micca. Cuminciate à furmà i vostri impjegati nantu à e migliori pratiche di conformità CCPA è privacy di dati avà. Se i vostri venditori ùn ponu micca o ùn anu micca scuntrà e vostre aspettative, truvate novi.
Prima di pensà chì a privacy appartene solu à u mondu di i travagliadori di l'informatica, ricordate ciò chì un mondu interconnessu, iperlinkatu è di spartera d'infurmazioni vivemu. dipartimentu marketing à u vostru squadra di vendita à i vostri rapprisentanti di u serviziu di u cliente, u cumplimentu di a privacy è a furmazione deve esse indirizzatu à ogni livellu di a vostra attività.
Ci vole u tempu per sviluppà una forte cultura di cuscenza di a privacy, cusì ùn perde micca più.
Siate u bonu Guy
I dati di i cunsumatori ùn sò micca solu un strumentu - hè a valuta più preziosa di u mondu. Avete bisognu di guardà cù cura cum'è fate i vostri brevetti, copyrights è formule di produttu. Ancu s'è a CCPA ùn hè micca tecnicamente applicata à voi, i cunsumatori anu poca tolleranza per l'imprese chì ghjucanu veloci è libere cù a so infurmazione persunale.
Invece di vede i requisiti di privacy cum'è un centru di costu, pensate à elli cum'è un valore aghjuntu core chì crea a fiducia cù i vostri clienti è individualizeghja a so sperienza.
Custruì u vostru Futuru Digitale
A fiducia digitale, o quanta cunfidenza anu l'utilizatori chì una impresa si cumporta eticamente in linea, serà un prublema chjave di u cunsumadore in a prossima dicada. A conformità CCPA avà creà a basa forte chì avete bisognu per adattà à l'infrastruttura di privacy di dati chì hè stata custruita intornu à voi in tempu reale. Piuttostu chè esse in boxed, custruite l'armatura di pratica di privacy chì vi farà risparmià tempu è soldi à longu andà.
