La Ley de Privacidad del Consumidor de California (CCPA) es una ley estatal que busca fortalecer los derechos de privacidad y la protección del consumidor para los residentes del estado de California, en Estados Unidos. El proyecto de ley fue aprobado por la Asamblea Legislativa de California y promulgado por el Gobernador de California, Jerry Brown, el 28 de junio de 2018, para enmendar la Parte 4 de la División 3 del Código Civil de California . Oficialmente denominada AB-375, la ley fue presentada por Ed Chau, miembro de la Asamblea Legislativa de California, y el senador Estatal Robert Hertzberg.
Las enmiendas a la CCPA, en forma del Proyecto de Ley del Senado 1121, fueron aprobadas el 13 de septiembre de 2018. Enmiendas sustantivas adicionales fueron promulgadas el 11 de octubre de 2019. La CCPA entró en vigor el 1 de enero de 2020.
En noviembre de 2020, los votantes de California aprobaron la Proposición 24, también conocida como la Ley de Derechos de Privacidad de California, que modifica y amplía la CCPA.
Intenciones de la Ley La intención de la Ley es otorgar a los residentes de California el derecho a:
Sepa qué datos personales se recopilan sobre ellos; Saber si sus datos personales se venden o divulgan y a quién; Diga no a la venta de datos personales; Acceder a sus datos personales; Solicitar a una empresa que elimine cualquier información personal sobre un consumidor recopilada de ese consumidor; No ser discriminados por ejercer sus derechos a la privacidad .
La CCPA se aplica a cualquier empresa, incluyendo cualquier entidad con fines de lucro que recopile datos personales de los consumidores, haga negocios en California (independientemente de dónde se encuentre) y cumpla al menos uno de los siguientes umbrales:
Tiene ingresos brutos anuales superiores a 25 millones de dólares en su último ejercicio fiscal; Compra, recibe o vende la información personal de 100.000 o más consumidores u hogares; o Obtiene más de la mitad de sus ingresos anuales de la venta de información personal de los consumidores.
Las organizaciones están obligadas a "implementar y mantener procedimientos y prácticas de seguridad razonables" para proteger los datos de los consumidores.
Las empresas a las que se refiere la CCPA no necesitan tener presencia física en California. Siempre que la empresa esté activa en el estado y cumpla con los requisitos, se considera que está sujeta a la CCPA. Esto incluye las transacciones realizadas por Internet. En comparación con otras leyes de privacidad como el RGPD, la CCPA carece de claridad en cuanto a su alcance geográfico.
Responsabilidad y rendición de cuentas
Implementar procesos para obtener el consentimiento de los padres o tutores para los menores de 13 años y el consentimiento afirmativo de los menores entre 13 y 16 años para compartir datos para fines (Código Civil de California § 1798.120(c)). En la página de inicio del sitio web de la empresa aparece un enlace que dice "No vender mi información personal", el cual dirige a los usuarios a una página web que les permite, o a alguien que ellos autoricen, optar por no participar en la venta de la información personal del residente (Código Civil de California § 1798.135(a)(1)). Designar métodos para enviar solicitudes de acceso a datos, incluyendo, como mínimo, un número de teléfono gratuito (Código Civil de California § 1798.130(a)). Actualizar las políticas de privacidad con la información recientemente requerida, incluyendo una descripción de los derechos de los residentes de California (Código Civil de California § 1798.135(a)(2)). Evite solicitar el consentimiento expreso durante 12 meses después de que un residente de California opte por no participar (Código Civil de California § 1798.135(a)(5)).
Sanciones y recursos
Las empresas, los activistas, las asociaciones y otros pueden estar autorizados a ejercer los derechos de exclusión voluntaria en nombre de los residentes de California (Código Civil de California § 1798.135(c)). Las empresas que sean víctimas de robo de datos u otras violaciones de seguridad de datos pueden ser obligadas, en demandas colectivas civiles, a pagar indemnizaciones legales de entre 100 y 750 dólares por residente de California e incidente, o los daños reales, lo que sea mayor, y cualquier otra compensación que un tribunal considere apropiada, sujeto a la opción de la Oficina del Fiscal General de California de procesar a la empresa en lugar de permitir que se presenten demandas civiles en su contra (Código Civil de California § 1798.150). Una multa de hasta 7.500 dólares por cada infracción intencional y de 2.500 dólares por cada infracción no intencional (Código Civil de California § 1798.155). Los avisos de privacidad deben ser accesibles y tener formatos alternativos de acceso claramente indicados. La responsabilidad también puede aplicarse a empresas de países extranjeros que envían artículos a California.
La CCPA se diferencia de la Ley de Protección de Datos del Consumidor de Virginia en que la primera proporciona un derecho de acción privado, mientras que la segunda es aplicada por la oficina del Fiscal General.
Definición de datos personales La CCPA define la información personal como aquella que identifica, se relaciona con, describe, es razonablemente capaz de asociarse con, o podría razonablemente vincularse (directa o indirectamente) con un consumidor o un hogar en particular, como un nombre real, alias, dirección postal, identificador personal único, identificador en línea, dirección de protocolo de Internet, dirección de correo electrónico, nombre de cuenta, número de seguro social, número de licencia de conducir, número de placa de matrícula, número de pasaporte u otros identificadores similares.
Una advertencia adicional identifica, se relaciona con, describe o puede asociarse con una persona en particular, incluyendo, pero no limitándose a, su nombre, firma, número de Seguro Social, características físicas o descripción, dirección, número de teléfono, número de pasaporte, número de licencia de conducir o tarjeta de identificación estatal, número de póliza de seguro, educación, empleo, historial laboral, número de cuenta bancaria, número de tarjeta de crédito, número de tarjeta de débito o cualquier otra información financiera, información médica o información de seguro de salud.
Las principales diferencias entre la CCPA y el Reglamento General de Protección de Datos (RGPD) de la Unión Europea incluyen el alcance y la jurisdicción territorial de cada una, las definiciones relativas a la información protegida, los niveles de especificidad y el derecho de oposición a la venta de información personal. La CCPA difiere del RGPD en la definición de información personal, ya que, en algunos casos, la CCPA solo considera los datos proporcionados por el consumidor. El RGPD no hace esa distinción y abarca todos los datos personales, independientemente de su origen. En el caso de información personal sensible, esto no se aplica si la información fue divulgada manifiestamente por el propio interesado, de acuerdo con la excepción prevista en el art. 9(2), letra e). Por lo tanto, la definición en el RGPD es mucho más amplia que la definida en la CCPA.
Los datos personales también pueden incluir información de perfiles en línea o en redes sociales. No se limitan a un número o un documento físico, sino que también pueden ser identidades en línea, cuentas y otra información personal.
Historia La Ley de Privacidad del Consumidor de California de 2018 (CCPA) fue propuesta originalmente como consulta popular por un grupo defensor de la privacidad conocido como Californians for Consumer Privacy (Californianos por la Privacidad del Consumidor). El Departamento de Justicia de California aprobó el texto oficial de la iniciativa el 18 de diciembre de 2017, lo que permitió al grupo comenzar a recolectar firmas. En junio de 2018, los promotores reunieron suficientes firmas para que la iniciativa de la CCPA se incluyera en las elecciones de noviembre de 2018. En respuesta a la consulta popular de la CCPA, los legisladores estatales negociaron con Californians for Consumer Privacy para aprobar una versión menos restrictiva de la CCPA a cambio del retiro de la consulta popular.
La CCPA fue aprobada por la legislatura estatal y promulgada por el gobernador Brown el 28 de junio de 2018; entró en vigor el 1 de enero de 2020. La entrada en vigor de la ley dependía de la retirada de la iniciativa 17-0039, la Ley del Derecho a la Privacidad del Consumidor. Cinco enmiendas fueron promulgadas y promulgadas por el gobernador Newsom el 11 de octubre de 2019. El aviso de las regulaciones propuestas por el Departamento de Justicia también se publicó el 11 de octubre en el Registro Z ; La OAL aún no había presentado el reglamento final ante la Secretaría de Estado, como se requería para que el reglamento entrara en vigor.
La Ley de Derechos de Privacidad de California de 2020 propuso varios cambios a la CCPA. La ley, también conocida como Proposición 24 de California de 2020, amplía las leyes de privacidad de datos existentes al otorgar a los consumidores un mayor control sobre sus datos personales y establecer la Agencia de Protección de la Privacidad de California. Fue aprobada por mayoría de los votantes.
Exenciones
Información personal de salud Información financiera
Una parte importante de la exención de la CCPA se refiere a la información personal de salud (PHI, por sus siglas en inglés) que se recopila. En lugar de que los datos se traten según las directrices de la CCPA, se espera que la PHI cumpla con la Ley de Portabilidad y Responsabilidad de Seguros Médicos (HIPAA, por sus siglas en inglés). Si la empresa que recopila los datos está relacionada con ensayos clínicos, debe cumplir con la "Regla Común".
En cuanto a la información que recopilan las instituciones financieras, estas se rigen por la Ley de Privacidad de la Información Financiera de California o la Ley Gramm-Leach-Bliley, según corresponda.
Véase también Protección al consumidor Privacidad digital Reglamento General de Protección de Datos Privacidad de la información Política de privacidad
Referencias
Lecturas adicionales «CCPA: Everything you need to know about California's new privacy law», Laura Hautala, CNET, 25 de diciembre de 2019. Consultado el 31 de diciembre de 2019. «New privacy laws like CCPA could be headed to your state», Laura Hautala, CNET, 27 de diciembre de 2019. Consultado el 31 de diciembre de 2019. «California Unanimously Passes Historic Privacy Bill», Issie Lapowsky, Wired, 28 de junio de 2018. Consultado el 31 de diciembre de 2019. «The CCPA goes into effect January 1 but still isn't quite finished», Kim Lyons, The Verge, 31 de diciembre de 2019. Consultado el 31 de diciembre de 2019. «California's new privacy law, explained», Sara Morrison, Vox, 30 de diciembre de 2019. Consultado el 31 de diciembre de 2019. «California Consumer Privacy Act», John Stephens, American Bar Association, 2 de julio de 2019. Consultado el 31 de diciembre de 2019.
Enlaces externos El Código Civil del Estado de California Oficina del Fiscal General de California - leyes de privacidad Cómo leer una política de privacidad
Categoría:Leyes de California