Differenze tra CCPA e CPRA
La California Consumer Privacy Act (CCPA) e la California Privacy Rights Act (CPRA) sono leggi fondamentali sulla privacy che rafforzano la protezione dei dati dei consumatori in California. Comprendere le differenze tra queste due normative è essenziale per le aziende, compresi i titolari di negozi Shopify, per garantire la conformità e mantenere la fiducia dei clienti.
Panoramica di CCPA e CPRA
- CCPA: approvata nel 2018 ed entrata in vigore il 1° gennaio 2020, la CCPA attribuisce ai consumatori californiani diritti sui propri dati personali, tra cui il diritto di sapere, di cancellare e di opporsi alla vendita dei propri dati.
- CPRA: approvata dagli elettori nel novembre 2020 ed entrata in vigore il 1° gennaio 2023, la CPRA modifica e amplia la CCPA, introduce nuovi diritti dei consumatori e istituisce la California Privacy Protection Agency (CPPA) per l’applicazione della legge.
Principali differenze tra CCPA e CPRA
Diritti dei consumatori ampliati
- Diritto di rettifica: ai sensi della CPRA, i consumatori possono chiedere alle aziende di correggere i dati personali inesatti.
- Diritto di limitare l’uso dei dati personali sensibili: i consumatori possono limitare l’uso di dati come l’origine razziale o etnica, i dati sanitari o la geolocalizzazione precisa, in particolare quando sono impiegati nella pubblicità.
- Diritto di accesso alle informazioni sul processo decisionale automatizzato: la CPRA consente ai consumatori di comprendere le tecnologie di decisione automatizzata usate nella profilazione e di opporvisi.
Nuova categoria: dati personali sensibili
La CPRA introduce i “dati personali sensibili” come categoria distinta, che comprende dati quali i numeri di previdenza sociale, le informazioni finanziarie e la geolocalizzazione precisa. Le aziende sono tenute a fornire protezioni aggiuntive per questo tipo di dati.
Modifiche alle soglie di applicabilità
La CPRA modifica i criteri che determinano quali aziende devono conformarsi:
- Volume di dati trattati: la soglia per le aziende che acquistano, vendono o condividono dati personali passa da 50.000 a 100.000 consumatori o nuclei familiari.
- Ricavi dalla condivisione dei dati: la CPRA include le aziende che ricavano il 50% o più del fatturato annuo dalla condivisione (e non soltanto dalla vendita) dei dati personali dei consumatori.
Istituzione della California Privacy Protection Agency (CPPA)
La CPRA istituisce la CPPA, un’agenzia dedicata all’applicazione delle leggi californiane sulla privacy, allo svolgimento di verifiche e alla fornitura di indicazioni alle aziende e ai consumatori.
Implicazioni per le aziende
Le aziende, compresi i titolari di negozi Shopify, dovrebbero tenere presenti i seguenti punti:
- Obblighi di conformità: con l’ampliamento dell’ambito di applicazione della CPRA, le aziende potrebbero dover aggiornare le proprie prassi di trattamento dei dati, le informative sulla privacy e le procedure di gestione dei diritti dei consumatori.
- Mappatura e inventario dei dati: individuare e classificare i dati personali sensibili è fondamentale per soddisfare i requisiti della CPRA.
- Gestione dei diritti dei consumatori: è essenziale predisporre meccanismi che consentano di esercitare i nuovi diritti, come la rettifica e la limitazione dell’uso delle informazioni sensibili.
Utilizzando strumenti come Pandectes, le aziende possono orientarsi nella complessità delle normative sulla privacy in evoluzione, rispettare i propri obblighi legali e rafforzare la fiducia dei consumatori.