En esta era digital, los nuevos ataques para robar datos personales se han convertido en una grave preocupación. Por ello, el gobierno ha creado leyes y normas para proteger la información personal y garantizar que las organizaciones la gestionen de forma responsable. Estas regulaciones están diseñadas para que las personas controlen sus datos personales, regulen cómo las empresas los recopilan, almacenan, utilizan y comparten, y ofrezcan recursos legales en caso de que se gestionen o utilicen indebidamente.
El Ley de Privacidad del Consumidor de California (CCPA) y conectar Reglamento General de Protección de Datos (GDPR) Ambas son normativas de privacidad de datos que ayudan a las organizaciones a proteger sus datos contra el uso indebido por parte de terceros o atacantes. Si bien son muy similares, tienen alcances y requisitos distintos, que analizaremos en las próximas secciones de este artículo. Desde una perspectiva regional, la CCPA protege a los residentes de California, mientras que el RGPD protege a todos los residentes de la UE.
California votó y promulgó la Ley de Privacidad del Consumidor de California en junio de 2018, la cual entró en vigor el 1 de enero de 2020. California tiene una larga trayectoria en materia de leyes de privacidad. El estado ha promulgado leyes como la Ley de Transparencia de California (California Shine the Light Law), la Ley de Invasión de la Privacidad de California (California Invasion of Privacy Act), la Ley de Protección de la Privacidad en Línea de California (California Online Privacy Protection Act), la Ley Antiphishing de California de 2005 (California Anti-Phishing Act of 2005), la Ley de Derechos de Privacidad para Menores de California en el Mundo Digital (California Privacy Rights for California Minors in the Digital World) y la Ley de Privacidad de las Comunicaciones Electrónicas de California (California Electronic Communications Privacy Act).
Sin embargo, la Ley de Privacidad del Consumidor de California (CCPA) es más estricta que cualquier ley anterior promulgada por el estado de California, llegando a rivalizar con el Reglamento General de Protección de Datos (RGPD) de la UE. Si bien la CCPA no abarca todos los requisitos del RGPD, establece las leyes de privacidad más rigurosas que Estados Unidos haya visto hasta la fecha.
La información personal de los individuos corre un riesgo sin precedentes. El uso indebido de datos personales y la violación de los derechos a la privacidad constituyen ahora una preocupación primordial a nivel mundial. La Ley de Privacidad del Consumidor de California introduce regulaciones de privacidad del consumidor nunca antes vistas en Estados Unidos.
La legislación busca proteger la información personal mediante una definición amplia: la Información Personal (IP) es «la información que identifica, se relaciona con, describe y puede asociarse con, o podría vincularse razonablemente, directa o indirectamente, con un consumidor o un hogar en particular», según la Ley de Privacidad del Consumidor de California. La legislación regula a las organizaciones que utilizan, recopilan y distribuyen información personal.
De esta forma, la ley busca proteger a los consumidores de California al garantizar la protección de la información personal y obligar a las organizaciones a respetar la privacidad de los ciudadanos. Las organizaciones que operen o hagan negocios en California deberán cumplir con la CCPA si se encuentran dentro de una de las tres categorías siguientes:
- Los ingresos brutos anuales son superiores a 25 millones de dólares
- Comprar, recibir o vender información personal de 50,000 o más consumidores, hogares o dispositivos, o
- El 50 por ciento o más de los ingresos anuales provienen de la venta de información personal a consumidores con sede en California.
Si no se cumplen estas regulaciones, los Fiscales Generales impondrán multas de hasta 7,500 dólares por cada infracción internacional, y las demandas pueden resultar en multas de entre 100 y 750 dólares por consumidor por incidente.
Derechos en la CCPA
La Ley de Privacidad del Consumidor de California tiene como objetivo que el consumidor conserve la propiedad, el control y la seguridad de su información personal si usted es ciudadano del estado de California, estableciendo derechos importantes para los consumidores, tales como:
-
Derecho a saber
El derecho a saber qué información personal se recopila, vende y divulga sobre ellos, y dónde se recopila. Los consumidores tienen derecho a saber qué información personal se recopila sobre ellos.
-
Derecho a optar por no participar
La posibilidad de denegar la venta de información personal. Los consumidores pueden optar por no participar en la venta de sus datos personales.
-
Derecho a la no discriminación
El derecho a recibir el mismo servicio y precio si se decide ejercer el derecho a la privacidad. Las empresas no pueden discriminar a los consumidores por ejercer sus derechos conforme a la CCPA.
-
Derecho a borrar
El derecho a que se elimine la información personal. Los consumidores pueden solicitar a las empresas que eliminen su información personal de los registros que se hayan recopilado de ellos.
La CCPA original marcó un hito al proteger los derechos de privacidad del consumidor; sin embargo, ahora los consumidores tienen la responsabilidad de ser conscientes de las decisiones de privacidad que toman al realizar cualquier transacción, y por lo tanto, de alguna manera, resultó contraproducente para el modelo existente. Así es como Proposición 24 Salió a la luz en noviembre de 2020, fue aprobada rápidamente por los votantes y está en vigor desde el 1 de enero de 2023. Incluye dos nuevos derechos:
-
Derecho a corregir
Los consumidores tienen derecho a corregir cualquier información personal errónea que las empresas posean sobre ellos. La información inexacta puede tener consecuencias negativas para cualquier consumidor; por eso es importante garantizar la veracidad de su información personal ante cualquier empresa.
-
Derecho a limitar
Los consumidores tienen derecho a limitar el uso y la divulgación de la información personal sensible que se recopila sobre ellos. Por ejemplo, si un consumidor no desea compartir su número de teléfono personal, este derecho le permite hacerlo.
Derechos en el RGPD
-
Limitación de finalidad, datos y almacenamiento
Los consumidores pueden solicitar que se recopile únicamente la información necesaria y descartar cualquier información personal una vez completado el procesamiento.
-
Derecho a la eliminación
Similar al derecho a eliminar de la CCPA, donde el consumidor puede solicitar la eliminación de sus datos personales.
-
Derecho a oponerse
Los consumidores pueden cuestionar u objetar la recopilación de su información personal por parte de las empresas.
-
Derecho a la restricción
Los consumidores pueden solicitar restringir la recopilación de sus datos o información personal bajo ciertas condiciones.
Comparación entre la CCPA y el RGPD
Aunque la CCPA y el RGPD son similares, presentan varias diferencias en sus regulaciones. En la tabla siguiente, se realiza una comparación que muestra tanto las similitudes como las diferencias entre ambas políticas. Para las organizaciones que cumplen con GDPR, también se verá obligado a tomar medidas adicionales para cumplir con la CCPA.
| Requisitos principales | Ley de privacidad del consumidor de California | Reglamento General de Protección de Datos |
|---|---|---|
| cifrada/Datos personales redactados | ✅ | ✅ |
| Privacidad por diseño | ❎ | ✅ |
| Cumplimiento por parte de todas las empresas que recopilan datos personales | ❎ | ✅ |
| Limitar la venta de datos personales | ✅ | ❎ |
| Notificación de violaciones de datos | ❎ | ✅ |
| Opciones para menores | ✅ | ✅ |
| Políticas de cookies | ❎ | ✅ |
| Prohibiciones de procesamiento | ❎ | ✅ |
| Servicio y precio iguales, si ejerce su derecho a la privacidad. | ✅ | ❎ |
¿Cómo puede ayudar la consultoría de cifrado?
At Consultoría de cifrado, nuestros Servicio de auditoría de cifrado Está diseñado para garantizar la seguridad de sus datos. Nuestra organización se especializa en servicios de cifrado y ofrece herramientas esenciales para que las empresas cumplan con las normativas de privacidad de datos, como la CCPA y GDPRAnalizamos a fondo sus mecanismos de cifrado actuales, identificando vulnerabilidades y ofreciendo recomendaciones prácticas para mejorar su seguridad. estrategias de cifradoAl alinear nuestras auditorías con los estándares de la industria y los requisitos regulatorios, garantizamos que sus prácticas de cifrado sean efectivas y cumplan con las normas.
Conclusión
La CCPA y el RGPD son normativas de privacidad de datos introducidas por los gobiernos para empoderar a los consumidores, permitiéndoles proteger su información personal del uso indebido por parte de las empresas. Los consumidores tienen diversos derechos en virtud de estas normativas, como el derecho de acceso a sus datos, el derecho a corregir inexactitudes, el derecho a solicitar su eliminación y el derecho a oponerse a la venta o el tratamiento de su información personal.
Estas políticas ayudan a los consumidores a controlar sus datos, garantizando que las empresas los gestionen de forma transparente y responsable. Al empoderar a las personas, la CCPA y el RGPD también promueven la confianza y la rendición de cuentas en la economía digital, creando un entorno más seguro para el intercambio de datos y minimizando riesgos como el robo de identidad, la elaboración de perfiles no autorizados o las filtraciones de datos.
