California Delete Act (SB 362)

Il California Delete Act (SB 362) è stato firmato e convertito in legge il 10 ottobre 2023 ed entra in vigore per fasi a partire dal 1° gennaio 2026. La legge amplia in modo significativo i diritti dei consumatori sui dati detenuti dai data broker, creando un unico meccanismo di opt-out che copre contemporaneamente tutti i data broker registrati.

Che cos'è il California Delete Act?

Il California Delete Act modifica la legge californiana sulla registrazione dei data broker e crea un meccanismo di cancellazione centralizzato gestito dalla California Privacy Protection Agency (CPPA). Invece di contattare singolarmente ciascun data broker, i consumatori californiani potranno presentare un'unica richiesta di cancellazione tramite uno strumento online amministrato dalla CPPA, che inoltrerà la richiesta a tutti i data broker registrati.

I data broker che ricevono una richiesta di cancellazione devono recuperare le richieste almeno ogni 45 giorni e completare la cancellazione entro 90 giorni dal recupero. I data broker devono inoltre impedire la raccolta futura dei dati del consumatore. Le richieste di cancellazione devono essere evase gratuitamente e senza richiedere ai consumatori di creare un account.

Date chiave

• 31 gennaio 2024: i data broker devono registrarsi presso la CPPA e pagare una quota di registrazione
• 1° gennaio 2026: la CPPA deve mettere a disposizione dei consumatori il meccanismo di cancellazione accessibile (denominato Data Deletion Request Opt-Out Platform, o DROP)
• 1° agosto 2026: i data broker devono iniziare a elaborare le richieste di cancellazione ricevute tramite il DROP

A chi si applica il California Delete Act?

Il California Delete Act si applica ai data broker, ovvero le aziende che raccolgono consapevolmente e vendono a terzi le informazioni personali di consumatori con cui non hanno un rapporto diretto. I data broker devono registrarsi ogni anno presso la CPPA e pagare una quota di registrazione. La mancata registrazione comporta sanzioni di 200 dollari al giorno.

Diritti dei consumatori ai sensi del California Delete Act

I consumatori californiani hanno diritto a:

• Diritto alla cancellazione: presentare un'unica richiesta tramite il meccanismo di cancellazione della CPPA per ottenere la cancellazione delle informazioni personali da parte di tutti i data broker registrati contemporaneamente
• Diritto di opt-out dalla raccolta futura dei dati: una volta presentata una richiesta di cancellazione, i data broker devono impedire la futura vendita o condivisione dei dati di quel consumatore

I data broker devono recuperare le richieste di cancellazione dal DROP almeno ogni 45 giorni e completare la cancellazione entro 90 giorni dal recupero. Devono inoltre effettuare verifiche almeno una volta ogni 90 giorni per individuare e cancellare eventuali dati raccolti di recente relativi ai consumatori che hanno esercitato l'opt-out.

Applicazione

La California Privacy Protection Agency fa rispettare il California Delete Act. Possono essere irrogate sanzioni civili fino a 200 dollari al giorno per la mancata registrazione e fino a 200 dollari per consumatore al giorno per il mancato rispetto delle richieste di cancellazione.

Come UniConsent supporta la conformità al California Delete Act

UniConsent aiuta le aziende a gestire le proprie pratiche in materia di dati e gli obblighi relativi ai diritti dei consumatori nel quadro normativo californiano sulla privacy:

• Gestione del consenso per ridurre al minimo la raccolta di dati non necessari
• Gestione delle richieste di esercizio dei diritti dei consumatori, inclusi i flussi di cancellazione
• Integrazione con i processi di conformità dei data broker
• Gestione delle preferenze di opt-out

Inizia con UniConsent oppure scopri le nostre funzionalità.

Altre leggi californiane sulla privacy

• CCPA: California Consumer Privacy Act, scopri di più su CCPA
• CPRA: California Privacy Rights Act, scopri di più su CPRA
• CIPA: California Invasion of Privacy Act, scopri di più su CIPA

Altre leggi statali USA sulla privacy

• CPA: Colorado Privacy Act, scopri di più su CPA
• VCDPA: Virginia Consumer Data Protection Act, scopri di più su VCDPA
• UCPA: Utah Consumer Privacy Act, scopri di più su UCPA
• CTDPA: Connecticut Data Protection Act, scopri di più su CTDPA
• TDPSA: Texas Data Privacy and Security Act, scopri di più su TDPSA
• DPDPA: Delaware Personal Data Privacy Act, scopri di più su DPDPA
• NJDPA: New Jersey Data Protection Act, scopri di più su NJDPA
• FDBR: Florida Digital Bill of Rights, scopri di più su FDBR

Confronta le diverse leggi statali USA sulla privacy