Requisito de Gestión del Consentimiento CCPA

Actualizado: 22 nov. 2019: IAB Tech Lab publicó la versión final del IAB CCPA Compliance Framework (v1), y UniConsent comenzó a soportar este marco.

La California Consumer Privacy Act (CCPA) entra en vigor el 1 de enero de 2020 y puede afectar la forma en que tu sitio web está autorizado a manejar la información personal de los residentes de California.

La CCPA es una regulación similar al Reglamento General de Protección de Datos de Europa.

Según Adexchanger, la oficina del fiscal general de California publicó recientemente el primer borrador de sus regulaciones de implementación para la California Consumer Privacy Act.

Dijo el fiscal general de California, Xavier Becerra: "Nuestros datos personales son lo que impulsa la economía basada en datos de hoy y la riqueza que genera; es hora de que tengamos control sobre el uso de nuestros datos personales, lo que incluye mantenerlos privados".

La transferencia de información personal a un tercero siempre cuenta como una venta según la CCPA

Existe una diferencia entre terceros y proveedores de servicios. Los proveedores de servicios no tienen que atender las solicitudes de acceso y eliminación de datos.

El principio fundamental de la CCPA es que los consumidores tienen derecho a excluirse de la venta de su información personal.

Venta bajo la CCPA significa: vender, alquilar, divulgar, difundir, poner a disposición, transferir o comunicar de otra manera, ya sea de forma oral, escrita o por medios electrónicos u otros, la información personal de un consumidor a otra empresa o tercero a cambio de una contraprestación monetaria o de otro tipo de valor.

Términos de la CCPA: Hogar: una persona o grupo de personas; Terceros: cualquier entidad que no recopile información personal directamente de los consumidores.

Información personal en la CCPA

• Identificadores como cookies, beacons, etiquetas de píxel, números de teléfono, direcciones IP, nombres de cuenta.
• Datos biométricos como rostro, retina, huellas dactilares, ADN, grabaciones de voz, datos de salud.
• Datos de geolocalización como el historial de ubicación a través de dispositivos.
• Actividad en internet como el historial de navegación.
• Además de datos sobre características personales, comportamiento, convicciones religiosas o políticas, preferencias sexuales, etc.

Qué deben preparar las empresas para la CCPA y el requisito de gestión del consentimiento CCPA

1. Proporcionar aviso

Las empresas deben notificar a los consumidores, ya sea en o antes del momento de la recopilación, qué categorías de datos personales se recopilarán y cómo se utilizarán los datos.

2. Botón claro de exclusión

Las empresas que venden información personal deben incluir un botón en cualquier página web que recopile datos personales, titulado "No Vender Mi Información Personal" o "No Vender Mi Información", que enlace con el aviso.

3. Actualización de la política de privacidad

Las empresas deben actualizar su política de privacidad, incluyendo información claramente redactada sobre los derechos del consumidor bajo la CCPA, una lista de qué información personal ha recopilado la empresa sobre los consumidores en los 12 meses anteriores, y divulgaciones sobre si esa información se está vendiendo.

4. Solicitud de exclusión y eliminación

Las empresas deben proporcionar un proceso de dos pasos para las solicitudes de eliminación en línea, en el que los consumidores deben confirmar por separado que realmente desean que se eliminen sus datos.

Las empresas pueden cumplir con las solicitudes de eliminación borrando "de forma permanente y completa" la información personal de sus sistemas existentes, desidentificando los datos o agregándolos de modo que ya no sean identificables para una persona.

Las empresas deben configurar un sistema de gestión de consentimiento CCPA, similar al gestor de consentimiento del RGPD, para prepararse ante la próxima ley.