Proteus® CCPAready ™
Jeden interfejs dla wielu standardowych żądań danych

Kompleksowy przegląd gdzie osobiste identyfikowalne dane rezyduje w swojej organizacji - Zdobył ocenę gotowości i graficzną ilustracją luk zgodności - Plan działań na rzecz przestrzegania zaleceń do natychmiastowego działania - Wgląd do rozpoczęcia budowy solidnych ram ochrony danych i informuje o swoich przyszłych wyborów technologicznych - Pomaga spełniać wymagania regulacji przy obniżonych kosztach, a potencjalnie ogromne grzywny złagodzony, nie wspominając o reputacji szkody odwróciła - Snapshot krajobrazu prawnego i potencjalnych ekspozycji - Łatwe, szybkie raportowanie naruszenie - Zarządzanie ryzykiem sprzedawca audytów

  1. termin wyborów
  2. Termin skuteczna dla sekcji 1798.145 (m) i (n), 1798,160, 1798,185, 1798.199.10 przez 40 i 1798.199.95
  3. data rozpoczęcia procesu stanowienia prawa Agency
  4. data rozpoczęcia 12-miesięcznego okresu spojrzeć wstecz
  5. Ostateczny termin Agencja do przyjęcia przepisów
  6. CPRA data ważności skuteczne business-to-business i zwolnienia pracownika (Look Back 12 miesięcy)
  7. CPRA data egzekwowanie
CPRA aka CCPA 2.0 osi czasu

CCPA jest tutaj

1st of July 2020

Privacy California Consumer Act (CCPA) jest regulacja z siedzibą w USA, który przyznaje nowe prawa dla konsumentów dotyczące gromadzenia i prywatność swoich danych osobowych. W efekcie od 1 stycznia 2020 roku, Kary egzekwowane od lipca 2020 do znalezionych firm strajkować zgodności CCPA może osiągnąć 7500 $ za incydent.

backgroud

Bezpieczeństwo danych szybko staje się podstawowym prawem człowieka. PKBR, ustanowiony w celu ochrony praw obywateli UE, weszła w życie z dniem 25 maja 2018. W dniu 28 czerwca 2018 roku, gubernator Kalifornii Jerry Brown podpisał publikowania zawartości niestandardowej, która uchwalona niektóre większości ochrony prywatności danych potężny konsumpcyjnych w kraju do prawa. Obecnie istnieją pewne 15 innych państw wprowadzających własne przepisy o ochronie danych. Równolegle z tym niektórych znanych dużych firm lobbują dotyczący rozporządzenia Federalnej w miejsce różnych przepisów państwowych. CCPA weszła w życie 1 stycznia 2020 r California prokuratora generalnego, który na ogół wymusza publikowania zawartości niestandardowej przyjmuje rozporządzenia do dnia 1 lipca 2020 i nie powinna wnieść skargę wykonalności do dnia 6 miesięcy po Publikacja tych przepisów lub 01 lipca 2020.

Przegląd CCPA

Podobnie jak PKBR robi dla obywateli UE, CCPA będzie służyć do ochrony praw konsumentów i California zachęcić silniejszy prywatności i większą przejrzystość ogólną. mieszkańcy Kalifornii będą mieli prawo do:

  • Wiedzieć, jakie dane osobowe są gromadzone
  • Dostęp do danych osobowych, które są zbierane, i poprosić ją usunąć
  • Wiedzieć, czy ich dane osobowe są udostępniane, a jeśli tak, to z kim
  • Opt-out sprzedaży ich danych osobowych
  • Mają równe usługi i ceny, czy nie zechcą wykonywać swoje prawo do prywatności
  • Wnieść pozew przeciwko cywilnej przedsiębiorstw, które nie przestrzegają prawa

CCPA dotyczy przedsiębiorstw ( „for-profit podmioty, które zbierają dane konsument”), które należy wykonać jedną z następujących czynności:

  • zarobić $ 25000000 lub więcej rocznie przychodów
  • rocznie kupić, odbierać, sprzedawać lub udostępniać dane osobowe 50.000 lub większej liczby konsumentów, gospodarstw domowych i urządzeń do celów komercyjnych
  • czerpać 50% lub więcej ich rocznych przychodów ze sprzedaży konsumenckiej danych osobowych
Główne różnice między CCPA i PKBR

  • CCPA zastosowanie wyłącznie do firm z $ 25m + przychody
  • grzywny CCPA są stosowane za naruszenie (do maksimum $ 7,500 USD za naruszenie), jest odkryta i zastosowanie tylko w przypadku naruszenia (zamiast nieprzestrzegania regulacji, jak w przypadku z PKBR).
  • CCPA dane osobowe uważa się odnosić zarówno do indywidualnych i gospodarstw domowych
  • CCPA odnosi się wyłącznie do danych nieobjętych istniejących przepisów federalnych prywatności (np Gramm-Leach-Bliley (GLBA) Informacja zdrowie lub przenoszenia i Accountability Act (HIPAA)
  • CCPA pozwala których dane dotyczą "opt-out sprzedaży swoich danych i wymaga od przedsiębiorstw mieć widoczny link na górze ich głównej na ten cel, natomiast PKBR wymaga Organizacje zabezpieczyć „opt-in” z których dane dotyczą przetwarzania danych i dostępu stron trzecich do ich danych.
  • CCPA ma mniej rygorystycznego wymogu przenoszenia danych, w tym przedsiębiorstwa są wymagane jedynie do zapewnienia konsumentom informacji w formie elektronicznej w formacie łatwo użytkowej, podczas gdy miejsc PKBR obowiązek przekazywania informacji, której dotyczą dane do innego administratora danych na żądanie.
  • CCPA jest uważana za mniej wyczerpujące niż PKBR i oczekuje dalszych definicji.

Jak zarządzać wieloma przepisami

Jednym z wyzwań stojących organizacji międzynarodowych jest to, jak będą one dotyczyć mnóstwo prywatności Przepisy odnoszące się do nich. Choć nikt nie może przewidzieć wszystkich z nich i zapewnić narzędzie, które gwarancje w celu ich rozwiązania, dobrze przemyślany produkt może stanowić platformę dla najlepszego zarządzania prywatności danych praktyka.

Proteus® CCPAready ™ jest iteracja Prywatność Proteus® NextGen Danych ™ i wykorzystuje ten sam zestaw kodów. Jeśli jesteś zainteresowany tylko w CCPA potem po prostu dostarczyć Proteus® NextGen skonfigurowany tak, aby pokazać tylko funkcjonalność wymaganą dla CCPA.

Pojedyncze off-the-shelf interfejs SAR
CCPA interfejs żądanie konsumenta
Pełna interakcja z klientami z naszym centrum obsługi wiadomości
których dane CCPA
Podstawą prawną przetwarzania
GDPR HUD


Oprogramowanie Proteus® CCPAready ™ może pomóc:
  • Wykonaj przedsiębiorstwa audytów szeroki internetowego przeciwko Prywatność Californian Consumer Act
  • Daje gotowych, Klient markowe interfejs SAR
  • Obsługuje wiele regulacji prywatności w jednym interfejsie
  • Pozwala wskazać podstawę prawną, na której oparła się, aby odpowiedzieć na żądanie danych
  • Prowadzą / mapowania danych rejestrowych
  • Zidentyfikować kategorie, której dane dotyczą
  • Graficznie wyświetlać dane przepływów w skali międzynarodowej
  • Interakcja z klientami z bezpiecznym centrum wiadomości