Dati dei consumatori a prova di privacy e Rimanere al passo con la conformità al CPRA

No, il California Privacy Rights Act (CPRA) non sostituisce il CCPA, ma lo modifica. Il CPRA è un’espansione del CCPA, in quanto modifica le disposizioni esistenti e introduce ulteriori requisiti per le aziende e nuovi diritti per i consumatori della California. Il CPRA è entrato in vigore il 1° gennaio 2023. Le aziende che sono soggette al CCPA dovranno conformarsi ai nuovi requisiti del CPRA fin da ora.

Per saperne di più: Guida completa al CPRA

Ai sensi del California Privacy Rights Act (CPRA), per “informazioni personali” si intendono le informazioni che identificano, si riferiscono, descrivono, sono ragionevolmente associabili o potrebbero essere ragionevolmente collegate, direttamente o indirettamente, a un particolare consumatore o famiglia. Il CPRA espande la definizione di informazioni personali del CCPA per includere informazioni come i dati di geolocalizzazione, la razza, l’etnia, le convinzioni religiose o filosofiche e le informazioni biometriche.

Inoltre, il CPRA introduce le “informazioni personali sensibili”, che includono categorie specifiche di informazioni personali, come le informazioni finanziarie, i numeri di identificazione come il numero di previdenza sociale, la patente di guida e il passaporto e le informazioni personali che rivelano la precisa geolocalizzazione di un consumatore, i dati sanitari, i dati genetici e le informazioni biometriche.

La California Privacy Protection Agency (CPPA), la nuova agenzia di controllo creata in base alle nuove disposizioni del CPRA, è l’autorità di controllo per il CPRA. La CPPA è la prima agenzia statale del genere in California e assumerà le responsabilità di applicazione e di regolamentazione del California Attorney General (CAG), che è stato l’autorità normativa per il CCPA.

Il CPPA e il CAG potranno iniziare ad applicare il CPRA e qualsiasi regolamento finalizzato solo a partire dal 1° luglio 2023. 

Il California Privacy Rights Act (CPRA) si applica a qualsiasi entità o azienda a scopo di lucro che opera in California o che raccoglie informazioni personali dei residenti in California. Il CPRA può essere applicato a un’entità che:

• svolge attività commerciali in California
• raccoglie informazioni personali di residenti in California e
• Soddisfa determinati requisiti di reddito o soglie di elaborazione dei dati.

Se un’azienda soddisfa uno di questi criteri, sarà soggetta ai requisiti del CPRA, anche se non si trova fisicamente in California.

Il CPRA include diverse nuove disposizioni e modifiche rispetto al CCPA, tra cui:

• Creazione di una nuova agenzia di applicazione: Il CPRA crea una nuova agenzia chiamata California Privacy Protection Agency (CPPA), che sarà responsabile dell’applicazione delle leggi sulla privacy in California.
• Introduce le informazioni personali sensibili: Il CPRA amplia la definizione di informazioni personali sensibili per includere nuove categorie, come le informazioni finanziarie, la geolocalizzazione precisa, la razza, l’etnia e le informazioni sulla salute.
• Introduce la ‘condivisione’ delle informazioni personali e i diritti di opt-out: La condivisione è definita come qualsiasi divulgazione di informazioni personali a terzi per la pubblicità comportamentale cross-context, a fronte di un corrispettivo monetario o di altro valore. 
• Nuovi diritti dei consumatori: Il CPRA garantisce ai consumatori il diritto di correggere le informazioni personali inesatte in possesso delle aziende.
• Aumento delle multe per le violazioni: Il CPRA aumenta le multe per le violazioni delle leggi sulla privacy, con multe che vanno da 2.500 a 7.500 dollari per violazione.

Ecco alcuni link a cui può fare riferimento per ulteriori letture:

• Guida semplificata al CPRA California
• CCPA vs GDPR: Qual è la differenza