Uppnå CCPA-efterlevnad och få konsumenternas förtroende

Nej, California Privacy Rights Act (CPRA) ersätter inte CCPA utan ändrar den. CPRA är en utvidgning av CCPA, eftersom den ändrar befintliga bestämmelser och inför ytterligare krav för företag som är verksamma i Kalifornien. CPRA trädde i kraft den 1 januari 2023.

Läs mer: Komplett guide till CPRA

Enligt CCPA är personuppgifter all information som rör en identifierad eller identifierbar individ. Det är alla uppgifter som direkt eller indirekt kan leda till identifiering av en viss konsument eller ett visst hushåll. CCPA har en bred definition av vad personuppgifter är men utesluter avidentifierad/anonymiserad information från den.

Personuppgifter kan vara identifierare som namn, identifikationsnummer, IP-adresser, biometrisk information eller egenskaper som ras, härkomst, religion, ålder, kön, sexuell läggning, könsroll, medicinskt tillstånd osv.

Cookies och liknande spårningstekniker klassificeras som unika identifierare och kan betraktas som personuppgifter enligt CCPA. En unik identifierare kan direkt eller indirekt identifiera en enskild konsument, familj eller enhet över tiden och mellan tjänster.

Dessa identifierare kan inkludera IP-adresser, cookies, aviseringssignaler, pixeltaggar, mobilannonsidentifierare, kundnummer, unika pseudonymer, användaralias och telefonnummer.

CCPA kräver att användare kan välja bort försäljning av personluppgifter. Detta innebär att webbplatsen bör ge användarna valet att välja bort användningen av cookies som inte är absolut nödvändiga, särskilt tredjepartscookies som spårningscookies som används för reklam.

CCPA kräver att företag avslöjar hur de samlar in, använder och behåller personuppgifter om invånare i Kalifornien. Företag är därför skyldiga att upprätthålla en CCPA-specifik integritetspolicy som är tillgänglig för konsumenterna. 

En CCPA-integritetspolicy bör avslöja vilka personuppgifter som samlas in om konsumenter, hur den används och med vem den delas. Den bör också beskriva konsumentens rättigheter enligt CCPA och hur de kan utöva dessa rättigheter.

CCPA gäller för alla vinstdrivande organisationer som behandlar uppgifter om invånare i Kalifornien för att erbjuda varor eller tjänster. Lagen kräver inte att verksamheten har en fysisk närvaro i Kalifornien. Kort sagt, alla företag som hanterar personuppgifter från invånare i Kalifornien måste vara CCPA-kompatibla.

CCPA-lagen ger konsumenterna rätt till bortval, dvs. rätten att be ett företag att sluta sälja deras personuppgifter. En mekanism för bortval från CCPA bör vara tillgänglig och transparent och bör inte kräva att konsumenterna söker eller bläddrar igenom en integritetspolicy eller ett liknande dokument för att utföra en begäran om bortval.

Enligt CCPA sker försäljning av personuppgifter när ett företag överför konsumenternas information till ett annat företag eller tredje part för ekonomisk vinning. Definitionen omfattar alla upplysningar som innebär att “sälja, hyra, frisläppa, avslöja, sprida, tillgängliggöra, överföra eller på annat sätt kommunicera muntligen, skriftligen eller elektroniskt eller på annat sätt”.

Här är några länkar du kan hänvisa till för mer läsning:

• Guide till CCPA
• CCPA vs GDPR: En översikt