Proteus® CCPAready ™
Et interface til flere standard dataanmodninger

CCPA er her

1st of July 2020

California Consumer Privacy Act (CCPA) er en amerikansk-baseret regulering, der giver nye rettigheder til forbrugerne vedrørende indsamling og privatliv af deres personoplysninger. I realiteten siden januar 1st, 2020 bøder håndhæves fra og med juli 2020 for fundet selskaber at være ude af CCPA overholdelse kan nå $ 7,500 per hændelse.

backgroud

Datasikkerhed er hurtigt ved at blive en grundlæggende menneskeret. Den BNPR, oprettet for at beskytte EU-borgernes rettigheder, trådte i kraft den 25. maj 2018. Den 28. juni 2018 guvernør i Californien, Jerry Brown, underskrevet CCPA, som vedtaget nogle af landets mest magtfulde forbrugerdata beskyttelse af personlige oplysninger i loven. I øjeblikket er der nogle 15 andre stater indfører deres egne regler om databeskyttelse. Parallelt med dette nogle bemærkelsesværdige store virksomheder er lobbyarbejde for en føderal regulering i stedet for de forskellige lovgivninger. Den CCPA trådte i kraft den 1. januar, 2020. Californien attorney general, som generelt håndhæver CCPA, vedtager regler den 1. juli, 2020 eller før, og må ikke bringe en tvangsforanstaltning indtil 6 måneder efter offentliggørelse af sådanne regler eller juli 1, 2020.

Oversigt over CCPA

Ligesom BNPR gør for EU-borgere, vil CCPA tjene til at beskytte Californien forbrugerrettigheder og tilskynder til øget privatliv og større gennemsigtighed samlet. Californiens borgere har ret til:

• Vide, hvilke personlige oplysninger der indsamles
• Få adgang til personlige oplysninger, der indsamles, og anmode den slettes
• Vide, om deres personlige oplysninger bliver delt, og hvis ja, med hvem
• Fravalg af salget af deres personlige oplysninger
• Har lige service og pris, uanset om de vælger at udøve deres ret til privatliv
• Bring et civilt søgsmål retssag mod virksomheder, der ikke overholder loven

Den CCPA gælder for virksomheder ( ”for-profit virksomheder, der indsamler forbruger data”), der gør et af følgende:

• tjene $ 25.000.000 eller mere om året i indtægter
• årligt købe, modtage, sælger eller deler personlige oplysninger på 50.000 eller flere forbrugere, husholdninger eller enheder til kommercielle formål
• udlede 50% eller mere af deres årlige indtægter fra salg af forbruger personlige oplysninger

Vigtige forskelle mellem CCPA og BNPR

• CCPA gælder kun for virksomheder med $ 25m + indtægter
• CCPA bøder anvendes pr overtrædelse (op til et maksimum på $ 7.500 USD per overtrædelse), er ikke-reducerede og gælder kun i tilfælde af overtrædelse (snarere end manglende overholdelse af forordningen som det er tilfældet med den BNPR).
• CCPA anser persondata til at forholde sig til både den enkelte og husholdningerne
• CCPA gælder kun for data, der ikke er omfattet af eksisterende føderale love om privatlivets fred (fx Gramm-Leach-bliley handle (glba) eller Health Information Mobilitet og Accountability Act (HIPAA)
• CCPA tillader registrerede til opt-out "af salget af deres data og kræver virksomheder at have en synlig linket øverst på deres hjemmeside til dette formål, mens BNPR kræver organisationer for at sikre ’opt-in’ fra registrerede i databehandling og tredjeparts adgang til deres data.
• CCPA har en mindre strenge krav på data portabilitet, idet virksomhederne kun er forpligtet til at give forbrugere med oplysningerne elektronisk i en let anvendelig format, mens BNPR steder en forpligtelse til at overføre en registreredes oplysninger til en anden registeransvarlig efter anmodning.
• CCPA anses for at være mindre omfattende end den BNPR og afventer yderligere definition.

Sådan administrere flere regler

En af de udfordringer, som multinationale organisationer står over for, er, hvordan de vil løse de utal af privatlivets fred bestemmelser, der gælder for dem. Mens ingen kan forudse alle disse og give et software-værktøj, der garantier for at løse dem, et velgennemtænkt produkt kan give den platform for bedste ledelsespraksis datasikkerhed.

Proteus® CCPAready ™ er en gentagelse af Proteus® NextGen data beskyttelses ™ og bruger den samme kode sæt. Hvis du kun er interesseret i CCPA derefter levere vi simpelthen Proteus® NextGen konfigureret til kun at vise funktionaliteten kræves for CCPA.