Para cualquier empresa emergente con sede en California o que venda productos o servicios a empresas de California, es vital que comprenda y cumpla con la CCPA, la Ley de Privacidad del Consumidor de California.
Se trata de una ley de privacidad de datos de ámbito estatal que regula la forma en que las empresas de todo el mundo pueden gestionar la información personal de los residentes de California.
Al representar la primera ley de este tipo en los Estados Unidos, ninguna empresa emergente puede darse el lujo de ignorar esta ley. Dicho esto, a continuación, revelaremos todo lo que necesita saber sobre el cumplimiento de la CCPA y cómo implementarlo.
Solo hay un punto de partida, y es explicar qué es el cumplimiento de la CCPA. La Ley de Privacidad del Consumidor de California brinda a los clientes un mayor control sobre la información personal que las empresas recopilan sobre ellos.
La legislación histórica otorga a los consumidores de California los siguientes derechos de privacidad:
Es posible que a veces vea que las abreviaturas «CCPA» y «CPRA» se usan indistintamente. Esto se debe a que, en una actualización reciente, la CPRA sustituyó a la CCPA. Guía de Osano sobre la CPRA es un buen lugar para obtener más información al respecto.
La Ley de Privacidad del Consumidor de California de 2018 fue reemplazada por la Ley de Derechos de Privacidad de California de 2020. Hay algunos requisitos que siguen siendo los mismos, mientras que otros se han modificado.
Cuando hablamos del cumplimiento de la CCPA, también nos referimos al cumplimiento de las regulaciones más recientes de la CPRA. No puedes simplemente elegir.
Como la CCPA brinda a los usuarios un mayor control sobre sus datos, muchas de las regulaciones cubren las muchas en las que las empresas recopilan y distribuyen información privada que se recopila a través de su sitio web y otros métodos digitales.
Los usuarios se pondrán en contacto con la empresa y solicitarán información sobre el uso y el almacenamiento de sus datos, y las empresas deberán cumplir con determinadas solicitudes. Esto incluye las solicitudes de los usuarios para lo siguiente:
Además de esto, las empresas deben tomar medidas si el usuario solicita lo siguiente:
Antes de revelar algunas de las diferentes formas en las que puedes garantizar el cumplimiento de la CCPA, veamos quién debe cumplir con la CCPA para que puedas determinar si esto es relevante o no para tu negocio.
Cualquier empresa que recopile datos sobre residentes de California (¡incluso si es solo una!) , debe asegurarse de que cumplen con las normas.
Los profesionales creen que estas regulaciones también impulsarán leyes similares en otros estados de los Estados Unidos, lo que garantizará que los usuarios tengan más control sobre sus datos. Por lo tanto, esto es solo el comienzo en lo que respecta a la privacidad del usuario.
Si no trabaja con datos de California en este momento, debe seguir los detalles relacionados con la CCPA para poder comprender completamente las regulaciones y lo que probablemente se espera de usted en un futuro próximo.
Cuando se trata de ciberseguridad, el cumplimiento de la CCPA puede ser complicado y enrevesado. Sin embargo, hay algunos pasos que puede seguir para asegurarse de que su nueva empresa no infrinja la ley en lo que respecta a dato seguridad.
¡Sí, las hay! Si no cumple con las normas vigentes de la CCPA, no saldrá con una palmada en la muñeca. Tras realizar una auditoría, es posible que reciba un aviso de que sus sistemas no cumplen con las normas. Si este es el caso, dispondrá de 30 días para solucionar el problema. Si no lo hace, podría tener que pagar una multa de 7.500 dólares por cada problema.
Además, por cada violación de datos, los usuarios podrán solicitar 750 dólares en concepto de daños y perjuicios. Sin embargo, este es el único comienzo. Tendrá que gastar una suma considerable de dinero para llegar al fondo del problema y rectificarlo.
Si eso no fuera suficiente, tu reputación podría acabar hecha jirones. Los clientes ya no confiarán en tu negocio. La confianza tarda años en crearse, pero solo en cuestión de segundos se arruina. Esto es algo que ninguna empresa emergente puede permitirse, por lo que hemos visto a muchas cerrar sus puertas de forma permanente tras una violación de datos.
¿Sabías que 60 por ciento de las pequeñas empresas ¿cerrar permanentemente dentro de los seis meses siguientes a haber sido víctima de un ciberataque o violación de datos?
No escatime en lo que respecta al cumplimiento de la CCPA
Esperamos que esta guía le haya ayudado a comprender mejor el cumplimiento de la CCPA para que pueda asegurarse de que su empresa emergente cumple con las normas vigentes.
La privacidad de los usuarios y la seguridad de los datos no son áreas en las que ninguna empresa pueda permitirse tomar atajos. Si se descubre que su empresa no cumple con las normas, las multas por sí solas bastarían para paralizar a una pequeña empresa y obligarla a cerrar sus puertas.
Dicho esto, siga los consejos y sugerencias que hemos proporcionado anteriormente para asegurarse de que su empresa cumpla con la CCPA de manera eficaz.
This is a functional model you can use to create your own formulas and project your potential business growth. Instructions on how to use it are on the front page.
¿Tienes prisa? Llámanos al