As 7 etapas para tornar os sites compatíveis com CCPA e à prova de futuro para CCPA 2.0

A sigla CCPA vem de California Consumers Protection Act. É a lei de cookies mais recente aprovada pelo Estado da Califórnia como uma resposta ao papel crescente dos dados pessoais nas práticas de negócios contemporâneas e as implicações de privacidade pessoal em torno da coleta, uso e proteção de informações pessoais.

O governo da Califórnia abriu o precedente entre os estados dos EUA ao aprovar leis destinadas a proteger a privacidade do consumidor.

A Lei de Proteção ao Consumidor da Califórnia (CCPA) não substitui nenhuma lei de proteção de dados existente na Califórnia. Espera-se que todos eles entrem em vigor após 1º de janeiro de 2020; portanto, você terá que cumprir todos os regulamentos de proteção de dados adotados no estado. A CCPA foi concebida para complementar a proteção de dados pessoais atual, não para substituí-la. CalOPPA e outras leis de proteção de dados pessoais continuarão a existir, o que significa que as obrigações de atender aos requisitos estipulados para o seu negócio permanecerão. A introdução da CCPA não muda nada em relação às suas obrigações de cumprir outras leis de privacidade da Califórnia, como CalOPPA, Shine the Light e os Privacy Rights for California Minors no Digital World Act.

A Lei de Privacidade do Consumidor da Califórnia (CCPA) se aplica a todas as empresas do mundo se:

1. Eles coletam dados pessoais de residentes da Califórnia
2. Eles (ou sua empresa controladora ou subsidiária) excedem pelo menos um desses três limites

• Receita bruta anual de pelo menos US$ 25 milhões
• Obtém informações pessoais de pelo menos 50.000 residentes, famílias e / ou dispositivos da Califórnia por ano
• Pelo menos 50% de sua receita anual é gerada com a venda de dados pessoais de residentes da Califórnia

Um residente da Califórnia é definido pela lei de privacidade da Califórnia como qualquer pessoa que:

• Está na Califórnia para outra finalidade que não temporária ou transitória
• Está domiciliado na Califórnia, mas está fora do estado para fins temporários ou transitórios

Não importa o quão pequeno ou grande seja o seu negócio. A nova lei de privacidade da Califórnia não se concentra no tamanho da sua empresa, mas se ela atende a determinados critérios mencionados acima.

O não cumprimento da CCPA coloca você em risco de multas pesadas. Você pode esperar que o Procurador Geral inicie um processo civil contra você se você não atender aos requisitos do CCPA após 30 dias após ser notificado sobre isso. Isso traz o risco de ser multado em até US$ 7.500 por violação em caso de violação de dados.

Isso significa que se você violar os direitos garantidos pelo CCPA de 1.000 usuários, poderá receber uma multa de até Us$ 7.500.000 no total (US$ 7.500 × 1.000 usuários).

Não não é. O governo da Califórnia pode ter aproveitado o impulso criado pela introdução do Regulamento geral de proteção de dados (GDPR) da UE para aumentar a Diretiva de privacidade eletrônica, mas os requisitos do CCPA não são tão extensos quanto as obrigações de consentimento do cookie do GDPR

As diferenças entre esses regulamentos incluem as entidades que cobrem, informações exigidas nas políticas de privacidade, consentimento prévio e vendas de informações pessoais. Para mais informações, leia este artigo.

O CCPA contém requisitos de conformidade claros e precisos que sua empresa precisa atender caso esta lei se aplique a você. Portanto, o cumprimento da CCPA requer:

• Atualizar sua política de privacidade com informações sobre como, por que e quais informações pessoais você coleta e processa.
• Atualizar sua política de privacidade com informações sobre como seus usuários podem solicitar acesso, alteração ou eliminação de seus dados pessoais que você coletou.
• Apresentando um método para verificação da identidade da pessoa que faz esses pedidos.
• Apresentando um link “Não venda minhas informações pessoais” em sua página inicial. Isso servirá aos seus usuários para proibir a venda de seus dados pessoais de sua parte.
• Obter o consentimento prévio de menores de 13 a 16 anos antes de vender seus dados pessoais. Para menores de 13 anos, é necessário obter o consentimento prévio dos pais.

A CCPA afetará seu site se você coletar e processar dados de residentes da Califórnia e exceder pelo menos um dos seguintes limites:

• Receita bruta anual de pelo menos $ 25 milhões
• Obtém informações pessoais de pelo menos 50.000 residentes, famílias e/ou dispositivos da Califórnia por ano
• Pelo menos 50% de sua receita anual é gerada a partir da venda de dados pessoais de residentes da Califórnia

Qualquer pessoa pode visitar seu site, incluindo consumidores da Califórnia. Portanto, se você exceder ou puder ultrapassar em breve qualquer um dos limites listados acima e usar qualquer tipo de ferramenta de rastreamento, é melhor estar em conformidade com a CCPA.

Mapa de dados, ou inventário de dados, é um processo de descobrir que tipo de informação você coleta, por que o faz, onde é mantido, com quem é compartilhado, como é transferido e outras questões relacionadas à coleta de dados e usar que você conduz regularmente.

Os requisitos da CCPA significam que você precisa conduzir um mapeamento de dados de seus consumidores da Califórnia. Não é explicitamente exigido pelo California Consumer Privacy Act, mas é uma boa prática que minimiza os riscos associados aos dados dos usuários.

Uma política de privacidade é um documento que explica o que você faz com os dados dos usuários. Ele também pode fornecer informações sobre seus direitos de privacidade do consumidor.

O CCPA exige transparência sobre suas práticas de uso de dados, o que é melhor feito por meio de sua política de privacidade. Para garantir que seja compatível com CCPA, você precisa atualizá-lo adicionando o seguinte:

• Que tipo de informação você coleta e processa
• Por que você coleta e processa informações
• Como você coleta e processa informações
• Os métodos para solicitar acesso, alterar, mover ou excluir seus dados
• O método para verificar a identidade da pessoa que envia uma solicitação
• Vendas de dados de usuários e como eles podem recusar a venda de seus dados

Isso garantirá a conformidade com o CCPA, mas sinta-se à vontade para dar um passo adiante com transparência, se desejar. Apenas não vá abaixo do mínimo exigido.

A CCPA exige a obtenção do consentimento prévio de cookies de menores antes de vender suas informações pessoais. Se eles têm 13-16 anos, você deve obtê-lo deles. Se forem mais jovens, é necessário obtê-lo com os pais ou responsáveis.

Você pode pedir consentimento sempre que um residente menor da Califórnia acessar seu site e mantê-lo, ou solicitá-lo antes de vender seus dados. No entanto, não venda seus dados sem seu consentimento. É uma violação dos direitos de privacidade do consumidor e você será multado.

Para um gerenciamento de consentimento eficaz, certifique-se de manter todos os consentimentos de cookies CCPA obtidos de menores e seus pais. É uma boa prática manter a documentação de todas as pessoas que deram ou rejeitaram o consentimento para a colocação de diferentes tipos de cookies.

Para saber mais sobre o bloqueio de cookies , consulte este guia.

Sim, oferecemos testes de prontidão IAB, auditorias de sites, treinamento e muito mais. Agende uma ligação conosco aqui.

Sim, oferecemos suporte total para uma ampla gama de leis de privacidade, incluindo GDPR e LGPD.

Sim, oferecemos descontos por volume. Agende uma ligação conosco aqui.

Sim, oferecemos um teste GRATUITO. Você pode cancelar a qualquer momento.

Claro. Vá para o seu painel de administração a qualquer momento, e você encontrará cancelar na seção de conta.