CCPA: raggiungi la conformità al California Consumer Privacy Act
Che cos’è il CCPA?
Il California Consumer Privacy Act (CCPA) è una legge sulla privacy che ha fatto storia: entrata in vigore nel 2020, ha fissato lo standard per la tutela dei consumatori negli Stati Uniti. Dà ai residenti della California un controllo più ampio sui propri dati personali e impone alle aziende trasparenza su come li raccolgono e li utilizzano. Riconosce inoltre agli interessati una serie di diritti, tra cui l’accesso ai dati, la cancellazione e l’opt-out da determinati usi.
CONFORMITÀ
Come conformarsi alla legge californiana sulla privacy
Per rispettare il CCPA, le aziende devono fornire informative sulla privacy chiare e aggiornate, dichiarare come raccolgono e condividono i dati e garantire ai residenti della California il diritto di opporsi alla vendita dei propri dati e ad altri usi previsti dalla legge. Devono inoltre ottenere il consenso prima di raccogliere o trattare i dati personali di minori.
RISCHI
Cosa si rischia a non rispettare il CCPA?
La mancata conformità al CCPA può portare a procedimenti da parte della California Privacy Protection Agency (CPPA) o dell’Attorney General. Le aziende rischiano sanzioni crescenti, in base alla gravità della violazione e al fatto che sia intenzionale o meno. In caso di violazione dei dati, inoltre, i consumatori coinvolti possono agire in giudizio per ottenere il risarcimento previsto dalla legge.
LE RISPOSTE ALLE TUE DOMANDE
Parla con i nostri esperti di privacy
Siamo qui per rispondere alle tue domande su protezione dei dati, requisiti CCPA e marketing a norma. La Consent Management Platform di Usercentrics ti aiuta a costruire fiducia, migliorare l’esperienza utente e ridurre il rischio normativo. Parliamo di come possiamo sostenere i tuoi obiettivi di conformità.
- Vuoi capire come la conformità alla privacy rafforza la fiducia degli utenti e i risultati del marketing?
- Non sai se la tua azienda rispetta i requisiti privacy della California?
- Ti serve un orientamento sugli obblighi specifici della tua azienda?
- Ti interessa diventare nostro partner?
Domande frequenti
Il CCPA garantisce ai residenti della California i seguenti diritti sui propri dati e sul loro utilizzo:
- Diritto di essere informato e diritto all’accesso: quali sono le informazioni personali dell’interessato in possesso delle aziende
- Diritto di essere informato: se le informazioni personali dell’interessato in possesso dell’azienda vengono vendute o divulgate e a chi
- Diritto alla cancellazione: diritto dell’interessato di richiedere alle aziende di cancellare le informazioni personali raccolte sulla propria persona
- Diritto alla limitazione del trattamento: diritto di limitare l’uso o la divulgazione dei propri dati personali sensibili
- Diritto di opposizione al trattamento: opporsi alla vendita dei propri dati personali
- Diritto di non discriminazione: diritto dell’interessato di non essere discriminato per l’esercizio di uno dei diritti previsti dal CCPA
Il Procuratore generale della California o il CPPA possono emanare sanzioni civili che possono raggiungere i 2.663 dollari in caso di violazione non intenzionale e i 7.988 dollari in caso di violazione intenzionale o che coinvolge minori. Gli individui possono citare in giudizio le aziende per eventi relativi a violazioni di dati che li abbiano danneggiati e chiedere un risarcimento monetario compreso tra i 107 e i 799 dollari per ogni violazione.
Il software di conformità CCPA consente alle aziende di rispettare i requisiti della normativa, come ad esempio fornire ai consumatori informazioni sul trattamento dei propri dati e sull’esercizio dei propri diritti e consentire loro di opporsi alla vendita di propri dati personali.
Una piattaforma di gestione del consenso (CMP) è un software di conformità al CCPA che può facilitare la conformità alla normativa per siti web e app. Questa può presentare agli utenti informazioni sui cookie e sui tracker in uso che raccolgono dati personali e consentire scelte di consenso granulari. Inoltre, può archiviare in modo sicuro le informazioni di consenso nel tempo.