Raggiungi la conformità CCPA e guadagna la fiducia dei consumatori

No, il California Privacy Rights Act (CPRA) non sostituisce il CCPA ma lo modifica. Il CPRA è un’espansione del CCPA, in quanto modifica le disposizioni esistenti e introduce ulteriori requisiti per le aziende che operano in California. Il CPRA è entrato in vigore il 1° gennaio 2023.

Per saperne di più: Guida completa al CPRA

Le informazioni personali sono tutte le informazioni relative a un individuo identificato o identificabile. Si tratta di qualsiasi dato che può portare direttamente o indirettamente all’identificazione di un consumatore o di una famiglia specifici. Il CCPA mantiene un’ampia definizione di informazioni personali, ma esclude da essa le informazioni de-identificate/anonimizzate.

I dati personali possono essere identificativi come nome, numero di identificazione, indirizzi IP, informazioni biometriche o caratteristiche come razza, ascendenza, religione, età, sesso, orientamento sessuale, genere, condizioni mediche, ecc.

I cookie e le tecnologie di tracciamento simili sono classificati come identificatori unici e possono essere considerati dati personali ai sensi del CCPA. Un identificatore unico può identificare direttamente o indirettamente un singolo consumatore, una famiglia o un dispositivo nel tempo e tra i vari servizi.

Questi identificatori possono includere indirizzi IP, cookie, beacon, pixel tag, identificatori di annunci mobili, codici cliente, pseudonimi unici, alias utente e numeri di telefono.

Il CCPA richiede che gli utenti possano rinunciare alla vendita di informazioni personali. Ciò significa che il sito web deve dare agli utenti la possibilità di scegliere di non utilizzare i cookie che non sono strettamente necessari, in particolare i cookie di terze parti come i cookie di tracciamento utilizzati per la pubblicità.

Il CCPA impone alle aziende di rendere note le modalità di raccolta, utilizzo e conservazione dei dati personali dei residenti in California. Le aziende sono quindi tenute a mantenere un’informativa sulla privacy specifica per il CCPA che sia disponibile per i consumatori. 

Un’informativa sulla privacy CCPA deve indicare quali informazioni personali vengono raccolte sui consumatori, come vengono utilizzate e con chi vengono condivise. Deve inoltre illustrare i diritti dei consumatori ai sensi del CCPA e le modalità di esercizio di tali diritti.

Il CCPA si applica a tutte le organizzazioni a scopo di lucro che elaborano le informazioni dei residenti in California per offrire beni o servizi. La legge non richiede che l’azienda abbia una presenza fisica in California. In breve, qualsiasi azienda che tratta i dati personali dei residenti in California deve essere conforme al CCPA.

La legge CCPA prevede per i consumatori il diritto di opt-out, ossia il diritto di chiedere a un’azienda di interrompere la vendita dei propri dati personali. Un meccanismo di opt-out conforme al CCPA deve essere accessibile e trasparente e non deve richiedere ai consumatori di cercare o scorrere un’informativa sulla privacy o un documento simile per effettuare una richiesta di opt-out.

Ai sensi del CCPA, la vendita di informazioni personali si verifica quando un’azienda trasferisce le informazioni dei consumatori a un’altra azienda o a terzi a scopo di lucro. La definizione include qualsiasi divulgazione che comporti “la vendita, l’affitto, il rilascio, la divulgazione, la diffusione, la messa a disposizione, il trasferimento o qualsiasi altra comunicazione orale, scritta, elettronica o di altro tipo”.

Ecco alcuni link a cui fare riferimento per ulteriori letture:

• Guida al CCPA
• CCPA vs GDPR: Una panoramica