Ley de Privacidad del Consumidor de California (CCPA)
Definición de la Ley de Privacidad del Consumidor de California (CCPA)
La Ley de Privacidad del Consumidor de California (CCPA) es una ley estatal destinada a mejorar los derechos de privacidad y la protección del consumidor para los residentes de California, Estados Unidos. Otorga a los consumidores más control sobre la información personal que las empresas recopilan sobre ellos.
La CCPA se promulgó el 28 de junio de 2018 y entró en vigor el 1 de enero de 2020. Se considera una de las leyes de privacidad más extensas en los Estados Unidos y tiene similitudes con el Reglamento General de Protección de Datos (GDPR) de la Unión Europea.
Conceptos Clave y Disposiciones de la CCPA
Derecho del Consumidor a Saber: La CCPA otorga a los consumidores el derecho a saber qué información personal recopilan las empresas sobre ellos y cómo se utiliza. Las empresas están obligadas a divulgar las categorías de información personal que recopilan, las fuentes de donde se obtiene la información, los propósitos para los cuales se utiliza la información y las categorías de terceros con quienes se comparte la información.
Derecho del Consumidor a Eliminar: Los consumidores tienen derecho a solicitar que las empresas eliminen su información personal, sujeto a ciertas excepciones. Al recibir una solicitud verificada, las empresas deben eliminar la información personal del consumidor de sus registros y dirigir a sus proveedores de servicios a hacer lo mismo, a menos que aplique una excepción.
Derecho del Consumidor a Optar por No Participar: Las empresas que venden información personal están obligadas a proporcionar un enlace "No Vender Mi Información Personal" en sus sitios web, permitiendo a los consumidores optar por no participar en la venta de su información personal. Los consumidores pueden ejercer este derecho en cualquier momento, y las empresas tienen prohibido discriminar a los consumidores que ejerzan este derecho.
Derecho del Consumidor a No Discriminación: La CCPA prohíbe a las empresas discriminar contra los consumidores que ejerciten sus derechos bajo la CCPA. Las empresas no pueden negar bienes o servicios, cobrar precios diferentes, ni proporcionar un nivel o calidad diferentes de servicios a los consumidores que ejerciten sus derechos de privacidad.
Privacidad de los Niños: La CCPA incluye protecciones específicas para los niños menores de 16 años. Las empresas deben obtener el consentimiento expreso de los padres o tutores antes de vender la información personal de niños menores de 13 años. Para niños entre 13 y 16 años, se debe obtener el consentimiento afirmativo del propio niño.
Obligaciones de las Empresas: Además de los derechos del consumidor, la CCPA impone ciertas obligaciones a las empresas. Las empresas deben implementar medidas de seguridad razonables para proteger la información personal que recopilan del acceso, destrucción, uso, modificación o divulgación no autorizados. También deben proporcionar a los consumidores al menos dos métodos para presentar solicitudes de ejercicio de sus derechos de privacidad, incluyendo un número de teléfono gratuito y una dirección de sitio web.
Cumplimiento de la CCPA
Las empresas deben asegurarse de cumplir con la CCPA entendiendo sus requisitos e implementando los cambios necesarios en sus políticas de privacidad y prácticas de gestión de datos. Aquí hay algunos consejos para que las empresas eviten cualquier violación:
Entender el Alcance de la Ley: Las empresas deben evaluar si la CCPA se aplica a ellas en función de sus ingresos brutos anuales, la cantidad de datos de consumidores de California que manejan y si cumplen con algún otro umbral establecido en la ley.
Actualizar las Políticas de Privacidad: Las empresas deben revisar y actualizar sus políticas de privacidad para incluir las divulgaciones requeridas sobre las categorías de información personal recopilada, los propósitos para los cuales se utiliza la información y los derechos disponibles para los consumidores.
Implementar Medidas de Protección de Datos: Las empresas deben implementar medidas de seguridad razonables para proteger la información personal que recopilan. Esto puede incluir encriptación, controles de acceso, copias de seguridad de datos regulares y capacitación de empleados sobre prácticas recomendadas de seguridad de datos.
Proveer Mecanismos de Derechos del Consumidor: Las empresas deben establecer procesos para manejar las solicitudes de los consumidores para conocer, eliminar y optar por no participar. Esto puede implicar la creación de direcciones de correo electrónico dedicadas o números de teléfono gratuitos para recibir y procesar solicitudes de consumidores.
Capacitar a los Empleados: Las empresas deben educar y capacitar a sus empleados sobre los requisitos de la CCPA, incluyendo cómo manejar las solicitudes de los consumidores, proteger la información personal y cumplir con las disposiciones de la ley.
Relación con el GDPR
La CCPA comparte similitudes con el Reglamento General de Protección de Datos (GDPR) de la Unión Europea, implementado en mayo de 2018. Ambas normativas tienen como objetivo mejorar los derechos de privacidad de los individuos e imponen obligaciones a las empresas que recopilan y procesan información personal. Sin embargo, hay diferencias clave entre las dos:
Alcance Territorial: El GDPR se aplica a las empresas que procesan datos personales de individuos en la Unión Europea, independientemente de la ubicación de la empresa. En contraste, la CCPA se aplica a las empresas que recopilan información personal de residentes de California, independientemente de donde se encuentre ubicada la empresa.
Requisitos de Consentimiento: El GDPR enfatiza la obtención de un consentimiento explícito de los individuos para el procesamiento de sus datos personales, mientras que la CCPA se centra en dar a los consumidores el derecho a optar por no participar en la venta de su información personal.
Sanciones y Aplicación: El GDPR permite multas significativas por incumplimiento, con sanciones que llegan hasta el 4% de la facturación anual global de una empresa. La CCPA prevé sanciones civiles de hasta $2,500, o hasta $7,500 por violaciones intencionales.
A pesar de las diferencias, es importante que las empresas comprendan y cumplan con ambas regulaciones si manejan información personal de individuos tanto en California como en la Unión Europea.
Términos Relacionados
- Reglamento General de Protección de Datos (GDPR): Una normativa en la Unión Europea que aborda la protección de datos y la privacidad de los individuos dentro de la UE y el Espacio Económico Europeo.
- Información Personal: Cualquier información que identifique, esté relacionada, describa o sea capaz de asociarse con un individuo en particular.