Proteus® CCPAready ™
Un'unica interfaccia per richieste multiple di dati standard

visione completa di dove personali identificabili dati risiede nella vostra organizzazione - la valutazione prontezza segna e illustrazione grafica delle lacune di conformità - Tabella di marcia per la conformità con le raccomandazioni per un intervento immediato - Insights per iniziare la costruzione di un quadro di protezione dei dati robusta e informare le future scelte tecnologiche - Consente di soddisfare le esigenze di regolazione a costi ridotti, e potenzialmente enormi multe attenuate, per non parlare di danno reputazionale scongiurato - Istantanea di paesaggio legale e l'Esposizione potenziale - Facile, veloce segnalazione violazione - la gestione dei rischi del fornitore per gli audit

  1. data delle elezioni
  2. data effettiva sezioni 1798.145 (m) e (n), 1.798,160, 1.798,185, 1798.199.10 attraverso 40 e 1798.199.95
  3. Data di inizio per Agenzia iter normativo
  4. Data di inizio per il periodo posteriore sguardo di 12 mesi
  5. Termine ultimo per l'agenzia di adottare regolamenti
  6. CPRA data effettiva di scadenza del business-to-business e le esenzioni ai dipendenti (di nuovo sguardo 12 mesi)
  7. CPRA data di applicazione
CPRA aka CCPA 2.0 cronologia

CCPA è qui

1st of July 2020

Il Privacy California Consumer Act (CCPA) è un regolamento statunitense che garantisce nuovi diritti per i consumatori per quanto riguarda la raccolta e la riservatezza dei propri dati personali. In vigore dal 1 Gennaio 2020, multe applicate a partire da luglio 2020 per le aziende risultate essere non conforme CCPA può raggiungere $ 7.500 per incidente.

backgroud

Data Privacy sta rapidamente diventando un diritto umano fondamentale. Il GDPR, istituito per proteggere i diritti dei cittadini dell'UE, è entrato in vigore il 25 maggio 2018. Il 28 giugno 2018, il governatore della California, Jerry Brown, ha firmato il CCPA, che emanato alcune delle più potenti di consumo protezione della privacy dei dati del paese in legge. Attualmente ci sono un po Altri 15 Stati membri che introducono i propri regolamenti di protezione dei dati. Parallelamente a questo alcune grandi aziende di rilievo stanno facendo pressione per un regolamento federale al posto dei diversi regolamenti dello Stato. Il CCPA è entrato in vigore il 1 ° gennaio 2020. Il procuratore generale della California, che rafforza in generale il CCPA, adotta i regolamenti sopra o prima del 1 luglio 2020, e non dovrà presentare un ricorso di applicazione fino a 6 mesi dopo la pubblicazione di tali norme o 1 luglio 2020.

Panoramica del CCPA

Proprio come il GDPR fa per i cittadini dell'UE, la CCPA servirà a proteggere i diritti dei consumatori e California appoggiano una maggiore privacy e una maggiore trasparenza generale. i cittadini della California avranno diritto a:

  • Sapere quali informazioni personali vengono raccolti
  • Accedere alle informazioni personali che vengono raccolte, e la richiesta è essere eliminato
  • Sapere se i propri dati personali è condiviso, e se sì, con chi
  • Opt-out della vendita dei dati personali
  • Hanno uguali servizio e prezzo, anche se non si sceglie di esercitare i loro diritti alla privacy
  • Portare un'azione legale civile contro le aziende che non rispettano la legge

Il CCPA si applica alle imprese ( “enti a scopo di lucro che raccolgono i dati dei consumatori”) che fanno uno dei seguenti:

  • guadagnare $ 25.000.000 o più di un anno di entrate
  • ogni anno acquistare, ricevere, vendere o condividere informazioni personali di 50.000 o più consumatori, famiglie o dispositivi per scopi commerciali
  • ricavare il 50% o più del loro reddito annuo dalla vendita di dati personali dei consumatori
Le differenze principali tra la CCPA e GDPR

  • CCPA si applica solo alle aziende con 25 milioni di dollari + ricavi
  • multe CCPA vengono applicate per ogni violazione (fino ad un massimo di $ 7.500 USD per ogni violazione), sono ridotti e di applicare solo in caso di rottura (anziché mancato rispetto della normativa come è il caso con il GDPR).
  • CCPA ritiene dati personali riguardare sia l'individuo e le famiglie
  • CCPA si applica solo ai dati non coperti dalle leggi federali sulla privacy esistenti (ad esempio Gramm-Leach-Bliley Act (GLBA) o la Health Information Portability e Accountability Act (HIPAA)
  • CCPA permette agli interessati di ‘opt-out’ della vendita dei propri dati e richiede le imprese avere un collegamento visibile nella parte superiore della home page per questo scopo, mentre il GDPR richiede alle organizzazioni di proteggere ‘opt-in’ dal interessati per un trattamento dei dati e l'accesso di terze parti ai loro dati.
  • CCPA ha un requisito meno rigorosi sulla portabilità dei dati, in quanto le imprese sono tenute solo per fornire ai consumatori le informazioni elettronicamente in un formato facilmente utilizzabile, mentre i luoghi GDPR l'Obbligo di trasferire le informazioni di un soggetto di dati ad un altro controllore dei dati su richiesta.
  • CCPA è considerato meno completo rispetto alla GDPR ed è in attesa ulteriore definizione.

Come gestire più normative

Una delle sfide affrontate dalle organizzazioni multinazionali è il modo in cui affronteranno la pletora di privacy norme ad essi applicabili. Mentre nessuno può anticipare tutti di questi e di fornire uno strumento software che garanzie per affrontarle, un prodotto ben congegnato può fornire la piattaforma per la migliore gestione pratica riservatezza dei dati.

Proteus® CCPAready ™ è un'iterazione di Proteus® NextGen Data Privacy ™ e utilizza lo stesso set di codici. Se si è interessati solo in CCPA allora abbiamo semplicemente consegnare Proteus® NextGen configurato in modo da mostrare solo le funzionalità necessarie per la CCPA.

Interfaccia SAR singolo off-the-shelf
Interfaccia richiesta dei consumatori CCPA
l'interazione completa con i vostri clienti con il nostro centro di messaggistica
interessati CCPA
Base giuridica per l'Elaborazione
GDPR HUD


software Proteus® CCPAready ™ può aiutarvi a:
  • Eseguire impresa audit un'ampia online contro la Privacy californiana Consumer Act
  • Ti dà un ready made, cliente di marca interfaccia SAR
  • Maniglie regolamentazione più privacy in una sola interfaccia
  • Consente di individuare la base giuridica su cui aveva fatto affidamento per rispondere a una richiesta di dati
  • Mantenere un processo / registro di mappatura dei dati
  • Identificare le categorie di dati soggetti
  • Graficamente visualizzare i dati dei flussi attraverso i confini internazionali
  • Interagire con i clienti, con un centro di messaggistica sicura