CCPA kontra GDPR

I denna digitala era blir det en allvarlig oro att se dessa nya attacker för att stjäla personuppgifter. Det är därför regeringen kom fram till några lagar och regler för att skydda individers information och säkerställa att organisationer hanterar dessa uppgifter ansvarsfullt. Dessa regler är utformade för att ge individer kontroll över sina personuppgifter, styra hur företag samlar in, lagrar, använder och delar dem, och ge rättslig prövning om uppgifterna hanteras felaktigt eller missbrukas.

Ocuco-landskapet California Consumer Privacy Act (CCPA) och Allmänna dataskyddsförordningen (GDPR) är båda dataskyddsföreskrifter som hjälper organisationer att skydda sina uppgifter från att missbrukas av tredje part eller angripare. Båda förordningarna är nästan lika men har olika omfattningar och krav, vilket vi kommer att upptäcka i kommande avsnitt i den här artikeln. Ur ett regionalt perspektiv skyddar CCPA invånare i Kalifornien medan GDPR skyddar alla invånare i EU.

Kalifornien röstade för och undertecknade California Consumer Privacy Act i juni 2018, som trädde i kraft den 1 januari 2020. Kalifornien är inte främmande för sekretesslagar. Delstaten Kalifornien har infört sekretesslagar som California Shine the Light Law, California Invasion of Privacy Act, California Online Privacy Protection Act, California Anti-Phishing Act från 2005, Privacy Rights for California Minors in the Digital World och California Electronic Communications Privacy Act.

Kaliforniens konsumentskyddslag (California Consumer Privacy Act) är dock strängare än någon av de tidigare lagar som antagits av delstaten Kalifornien och konkurrerar med EU:s senaste allmänna dataskyddsförordning (General Data Protection Regulation). CCPA täcker inte allt som krävs enligt GDPR, men skapar de strängaste integritetslagarna som USA någonsin har sett.
Personuppgifter om individer löper en rekordhög risk. Missbruk av personuppgifter och rättigheter till integritet är nu ett stort problem världen över. California Consumer Privacy Act inför aldrig tidigare skådade regler för konsumentintegritet i Amerika.
Lagstiftningen syftar till att skydda personuppgifter genom att skapa en bred definition: Personuppgifter (PI) är "information som identifierar, relaterar till, beskriver och kan associeras med, eller rimligen kan kopplas till, direkt eller indirekt, en viss konsument eller ett visst hushåll", enligt California Consumer Privacy Act. Lagstiftningen gäller organisationer som använder, sammanställer och distribuerar personuppgifter.
Genom att göra detta syftar lagen till att skydda kaliforniska konsumenter genom att upprätthålla skyddet av personlig information och tvinga organisationer att respektera medborgarnas integritet. Organisationerna måste följa CCPA för de som är verksamma i Kalifornien eller gör affärer inom Kalifornien om de faller under en av de tre kategorierna:

1. Den årliga bruttointäkten är större än 25 miljoner dollar
2. Köpa, ta emot eller sälja personliga tillgångar för 50 000 eller fler konsumenter, hushåll eller enheter, eller
3. 50 procent eller mer av den årliga intäkten genom att sälja till konsumenters huvudansvariga i Kalifornien.

Om dessa regler inte följs kommer justitieministern att utdöma böter på upp till 7 500 dollar per internationell överträdelse, och stämningar kan resultera i 100–750 dollar per konsument och incident.

Rättigheter i CCPA

Kaliforniens konsumentskyddslag syftar till att konsumenten ska behålla äganderätten, makten och säkerheten för sin personliga information om du är medborgare i delstaten Kalifornien genom att fastställa betydande rättigheter för konsumenter, såsom:

• Rätt att veta

  Rätten att veta vilken och var personlig information som samlas in, säljs och lämnas ut om dem. Konsumenter har rätt att veta vilken personlig information som samlas in om dem.

• Rätt att välja bort

  Möjligheten att neka försäljning av personlig information. Konsumenter kan välja bort försäljning av sina personuppgifter.

• Rätt till icke-diskriminering

  Rätten till samma service och pris, om man väljer att utöva sina rättigheter till integritet. Företag får inte diskriminera konsumenter för att de utövar sina CCPA-rättigheter.

• Rätt att radera

  Rätten att få personuppgifter raderade. Konsumenter kan begära att företag raderar deras personuppgifter från register som har samlats in från konsumenter.

Den ursprungliga CCPA blev säkerligen en milstolpe med sina rättigheter till integritetsskydd för konsumenter; men nu har konsumenterna detta ansvar att vara medvetna om de integritetsbeslut de fattar när de gör affärer, och därför slog det på något sätt tillbaka på den befintliga modellen. Så här... Förslag 24 kom fram i ljuset i november 2020, vilket snart godkändes av väljarna och har varit i kraft sedan den 1 januari 2023. Det inkluderar två nya rättigheter:

• Rätt till rättelse

  Konsumenter har rätt att korrigera eventuell personlig felaktig information som företag har om dem. Felaktig information kan få negativa konsekvenser för alla konsumenter; därför är det viktigt att säkerställa trovärdigheten hos dina personuppgifter inom alla företag.

• Rätt till begränsning

  Konsumenter har rätt att begränsa användningen och utlämnandet av känslig personlig information som samlats in om dem. Anta att om en konsument inte vill dela sitt personliga kontaktnummer, ger denna rättighet hen flexibiliteten att göra det.

Rättigheter i GDPR

• Begränsning av ändamål, data och lagring

  Konsumenter kan begära att endast samla in nödvändig information och kassera all personlig information efter att behandlingen är slutförd.

• Rätt till radering

  Liknar CCPA:s rätt att radera, där konsumenten kan begära att få sina personuppgifter raderade.

• Rätt att göra invändningar

  Konsumenter kan ifrågasätta eller invända mot insamlingen av deras personuppgifter från företag.

• Rätt till begränsning

  Konsumenter kan begära att insamlingen av deras uppgifter eller personuppgifter begränsas under vissa villkor.

Jämförelse mellan CCPA och GDPR

Även om CCPA och GDPR liknar varandra, har de ett antal skillnader i regelverk. I tabellen nedan görs en jämförelse som visar både likheter och skillnader mellan de två policyerna. För organisationer som följer GDPR, kommer du också att tvingas vidta ytterligare bestämmelser för att följa CCPA.

Stora krav	California Consumer Privacy Act	Allmän dataskyddsförordning
krypterad/Redigerade personuppgifter	✅	✅
Integritet av design	❎	✅
Efterlevnad av alla företag som samlar in personuppgifter	❎	✅
Begränsa försäljning av personuppgifter	✅	❎
Rapportering av dataintrång	❎	✅
Alternativ för minderåriga	✅	✅
Policyer för cookies	❎	✅
Bearbetningsförbud	❎	✅
Lika service och pris, om de utövar sina rättigheter till integritet.	✅	❎

Hur kan krypteringskonsultation hjälpa till?

At Krypteringskonsulting, Vår Krypteringsgranskningstjänst är utformad för att säkerställa att din datasäkerhet är bergfast. Vår organisation specialiserar sig på krypteringstjänster och erbjuder viktiga verktyg för företag att följa dataskyddsföreskrifter som CCPA och GDPRVi dyker djupt ner i era nuvarande krypteringsmekanismer, identifierar sårbarheter och erbjuder praktiska rekommendationer för att förbättra era krypteringsstrategierGenom att anpassa våra granskningar till branschstandarder och myndighetskrav säkerställer vi att era krypteringsmetoder är både effektiva och kompatibla. 

Slutsats

CCPA och GDPR är båda dataskyddsföreskrifter som införts av myndigheter för att ge konsumenter mer makt, så att de kan skydda sin personliga information från att missbrukas av företag. Konsumenter har olika rättigheter enligt dessa förordningar, såsom rätten att få tillgång till sina uppgifter, rätten att korrigera felaktigheter, rätten att begära radering och rätten att välja bort försäljning eller behandling av sin personliga information.
Dessa policyer hjälper konsumenter att ta kontroll över sina data och säkerställer att företag hanterar dem transparent och ansvarsfullt. Genom att ge individer makt främjar CCPA och GDPR även förtroende och ansvarsskyldighet i den digitala ekonomin, vilket skapar en säkrare miljö för datadelning samtidigt som risker som identitetsstöld, obehörig profilering eller dataintrång minimeras.