Integritetssäkra konsumentdata och Ligg steget före CPRA-efterlevnad

Nej, California Privacy Rights Act (CPRA) ersätter inte CCPA utan ändrar den. CPRA är en utvidgning av CCPA, eftersom den ändrar befintliga bestämmelser och inför ytterligare krav för företag och nya rättigheter för konsumenter i Kalifornien. CPRA trädde i kraft den 1 januari 2023. Företag som omfattas av CCPA måste följa de nya kraven i CPRA nu.

Läs mer: Komplett guide till CPRA

Enligt California Privacy Rights Act (CPRA) betyder “personuppgifter” information som identifierar, relaterar till, beskriver, rimligen kan associeras med, eller rimligen kan kopplas, direkt eller indirekt, till en viss konsument eller hushåll. CPRA utvidgar definitionen av personuppgifter i CCPA till att omfatta uppgifter som geolokalisering, ras, etnicitet, religiös eller filosofisk övertygelse samt biometrisk information.

Dessutom introducerar CPRA begreppet “känsliga personuppgifter” som innehåller specifika personuppgiftskategorier, såsom finansiella uppgifter, identifikationsnummer som personnummer, körkort och pass och personuppgifter som avslöjar konsumentens exakta geolokaliseringsuppgifter, genetiska uppgifter samt biometrisk information.

California Privacy Protection Agency (CPPA), den nya verkställande myndigheten som skapats enligt de nya bestämmelserna i CPRA, är verkställande myndighet för CPRA. CPPA är den första statliga myndigheten i sitt slag i Kalifornien och kommer att ta över verkställighets- och regleringsansvaret från Kaliforniens justitiekansler/delstatsåklagare (CAG), som har varit tillsynsmyndighet för CCPA.

CPPA och CAG kan börja tillämpa CPRA och eventuella slutförda förordningar först från och med den 1 juli 2023. 

California Privacy Rights Act (CPRA) gäller för alla vinstdrivande enheter eller företag som är verksamma i Kalifornien eller samlar in personuppgifter från invånare i Kalifornien. CPRA kan tillämpas på en enhet som:

• Gör affärer i Kalifornien
• Samlar in personuppgifter om invånare i Kalifornien, och
• Uppfyller vissa intäktskrav eller tröskelvärden för databehandling

Om ett företag uppfyller något av dessa kriterier kommer det att omfattas av CPRA: s krav, även om det inte är fysiskt beläget i Kalifornien.

CPRA innehåller flera nya bestämmelser och ändringar av CCPA, inklusive:

• Skapande av en ny verkställande myndighet: CPRA skapar en ny byrå som heter California Privacy Protection Agency (CPPA), som kommer att ansvara för att verkställa integritetslagar i Kalifornien.
• Introducerar begreppet känsliga personuppgifter: CPRA utökar definitionen av känsliga personuppgifter till att omfatta nya kategorier, såsom finansiell information, exakt geolokalisering, ras, etnicitet och hälsouppgifter.
• Introducerar “delning” av personuppgifter och rätten till avanmälning: Delning definieras som varje avslöjande av personuppgifter till tredje part för beteendestyrd annonsering, oavsett om det är för monetär eller annan värdefull ersättning. 
• Nya konsumenträttigheter: CPRA ger konsumenterna rätt att korrigera felaktiga personuppgifter som lagras av företag.
• Ökade böter för överträdelser: CPRA ökar böterna för brott mot integritetslagarna, med böter från 2 500 till 7 500 USD per överträdelse.

Här är några länkar du kan hänvisa till för ytterligare läsning:

• Förenklad guide till CPRA Kalifornien
• CCPA vs GDPR: Vad är skillnaden