A chi si applica il CCPA?

Tutto questo commercio dà alla California una portata molto ampia in altre economie in tutto il mondo, il che significa che le aziende a livello globale devono capire come il CCPA si applica alle loro attività.

Il CCPA si applica a qualsiasi azienda che intraprende transazioni con i californiani a scopo di lucro, ad esempio fornendo beni e servizi. Non è richiesta una presenza fisica nello stato.
Se operi come un’azienda a scopo di lucro e raccogli dati dai residenti della California, è probabile che tu debba sapere come rispettare il CCPA. La legge è in vigore dal 1 ° gennaio 2020 e ha molte somiglianze con GDPR, sebbene ci siano anche importanti differenze.

Il CCPA offre ai residenti della California il controllo su come i loro dati personali vengono gestiti online. Si basa su cinque diritti fondamentali:

1. Il diritto di sapere – le persone dovrebbero essere informate quando i loro dati vengono raccolti e trattati
2. Il diritto di cancellare – le persone possono chiedere che i dati personali vengano cancellati
3. Il diritto di opt-out – gli individui dovrebbero essere in grado di rifiutare il permesso alle aziende di vendere i propri dati personali
4. Il diritto di correggere – gli individui dovrebbero essere in grado di ottenere copie dei dati detenuti su di loro e correggere informazioni inesatte
5. Il diritto di limitare l’uso : le persone dovrebbero essere in grado di specificare che le informazioni personali possono essere utilizzate solo per scopi limitati
   Le persone che esercitano i diritti previsti dal CCPA non dovrebbero essere soggette ad alcuna discriminazione.

Il CCPA è applicato dal Procuratore Generale della California. Alle aziende viene inviata una lettera che notifica una potenziale violazione, dopodiché hanno 30 giorni per risolvere il problema e diventare conformi. Successivamente, possono essere applicate sanzioni di $ 2.500 per violazione ($ 7.500 per violazioni intenzionali).

I privati non possono citare in giudizio un’azienda per violazioni del CCPA, sebbene abbiano altri diritti di azione in caso di violazione dei dati e potrebbero ricevere danni civili di $ 750 per ogni violazione dei dati ai sensi del CCPA. Le violazioni dei dati su larga scala possono comportare azioni legali collettive.

Gli Stati Uniti non hanno una legge federale sulla privacy dei dati che si applica a tutti gli stati. Come legge californiana, il CCPA si applica solo ai residenti della California, sebbene continui ad applicarsi quando viaggiano fuori dallo stato.

La regola di base è che il CCPA si applica solo alle imprese a scopo di lucro. Si tratta di persone giuridiche (ad esempio, ditta individuale, LLC o società) gestite a scopo di lucro e beneficio finanziario di azionisti e proprietari.

Tuttavia, in alcune situazioni le organizzazioni senza scopo di lucro potrebbero non essere esenti dal CCPA. Ciò include il caso in cui un’organizzazione senza scopo di lucro sia controllata da un’entità a scopo di lucro e condivida il marchio comune con l’azienda madre. Un’organizzazione senza scopo di lucro può anche rientrare nella legge se riceve informazioni personali attraverso una “vendita” come definito nel CCPA.

Le regole si applicano alle aziende al di fuori della California che soddisfano uno o più di questi criteri:

Ci sono alcuni punti chiave da comprendere per garantire la conformità con CCPA:

Le informazioni personali possono essere classificate in diversi modi:

Controlli del sito web

I cookie raccolgono informazioni sugli utenti del sito Web, comprese le informazioni che potrebbero soddisfare la definizione CCPA di informazioni personali. Anche se le informazioni non sono identificative di per sé, potrebbero diventare personali se considerate in combinazione con altri dati.

I banner dei cookie sono spesso utilizzati per fornire agli utenti le informazioni richieste e confermare il consenso alla raccolta dei dati. Guardare alcuni esempi di banner sui cookie CCPA può darti un’idea di come un banner potrebbe funzionare sul tuo sito.

Ricorda, CCPA non è l’unica legislazione che si applica alla protezione dei dati per i residenti californiani, anche il California Privacy Rights Act (CPRA) è rilevante. Scopri di più sulle differenze tra CCPA e CPRA.

Elaborare i requisiti legali di diverse normative può essere un mal di testa. Lascia che CookieHub si prenda la tensione per te: possiamo aiutarti a garantire che i tuoi cookie siano conformi al CCPA e ad altre norme sulla protezione dei dati, dandoti tranquillità.