La California Consumer Privacy Act (CCPA), promulguée en 2018 et prenant effet le 1er janvier 2020, accorde aux consommateurs californiens des droits et des protections supplémentaires sur la manière dont les entreprises peuvent utiliser leurs informations personnelles. La CCPA impose de nombreuses obligations aux entreprises similaires. à celles requises par le Règlement Général sur la Protection des Données (RGPD) édicté par l'Union Européenne (UE). Néanmoins, une entreprise qui se conforme déjà au RGPD peut avoir des obligations supplémentaires en vertu de la CCPA.
Points clés à retenir
- La California Consumer Privacy Act (CCPA) est entrée en vigueur le 1er janvier 2020 et donne aux consommateurs de cet État des droits supplémentaires concernant leurs données personnelles. Les entreprises sont soumises à diverses obligations pour se conformer.
Droits des consommateurs californiens
- Un droit de savoir quelles données personnelles sont collectées, utilisées, partagées ou vendues par les entreprises Un droit de supprimer des données personnelles Un droit d'interdire la vente de données personnelles. Les enfants de moins de 16 ans doivent donner un consentement explicite pour que leurs données soient éligibles à la vente, et un parent ou un tuteur doit donner un consentement explicite pour un enfant de moins de 13 ans. Une garantie que les consommateurs qui exercent leurs droits en vertu de la CCPA ne seront pas pénalisés par des prix plus élevés ou des niveaux de service inférieurs à ceux qui ne le font pas.
Quelles entreprises sont soumises à la CCPA
- Les entreprises qui satisfont à au moins l'un des trois critères suivants sont soumises à la CCPA.Des revenus annuels bruts de 25 millions de dollars ou plus.Les entreprises qui achètent, reçoivent ou vendent des données personnelles de 50000 personnes, ménages ou appareils au moins. les données représentent 50% ou plus des revenus annuels. De plus, les entreprises qui manipulent des données personnelles de plus de 4 millions de consommateurs peuvent être confrontées à des obligations supplémentaires.
Obligations pour les entreprises
- Informer les consommateurs à l'avance des données personnelles collectées. Faciliter pour les consommateurs d'exercer leurs droits en vertu de la loi, par exemple en fournissant des liens sur leurs sites Web et applications mobiles pour interdire la vente de leurs données. Répondre dans des délais spécifiques aux demandes formulées par consommateurs en vertu de la loi; vérification de l'identité des consommateurs qui font des demandes en vertu de la loi; divulgation de toute incitation financière offerte en échange de la conservation ou de la vente de données personnelles, ainsi que de la manière dont la valeur de ces données a été calculée. En outre, les entreprises doivent expliquer pourquoi elles croient que de telles incitations sont autorisées en vertu de la CCPA.Garder des registres de toutes les demandes faites en vertu de la loi et comment elles ont répondu.Maintenir des inventaires de données et cartographier les flux de données.Divulgation des politiques et pratiques de confidentialité des données.
Portée et coût
Selon les estimations préparées par Berkeley Economic Advising and Research, LLC., Pour l'évaluation normalisée de l'impact réglementaire publiée en août 2019, la CCPA protégera les données personnelles d'une valeur de plus de 12 milliards de dollars qui sont utilisées dans la publicité en Californie chaque année. Le coût de la conformité avec le projet de règlement, mais à l'exclusion des coûts généraux de conformité avec la loi CCPA sous-jacente, est estimé dans le même rapport à un total compris entre 467 millions de dollars et 16, 454 milliards de dollars sur la période 2020-2030.
Commentaire du public
En vertu des dispositions de la CCPA, le procureur général de Californie est tenu de solliciter les commentaires d'un large segment du public pour orienter la formulation et la mise en œuvre des réglementations conçues pour atteindre les objectifs de la loi. Conformément à cette disposition, le procureur général a tenu une série d'audiences publiques au début de décembre 2019, et le 6 décembre 2019 était la date limite pour les commentaires écrits du public.
Mise en œuvre et préoccupations
Bien que l'ACCP soit entrée en vigueur le 1er janvier 2020, l'application, y compris l'imposition d'amendes, sera retardée jusqu'en juin. Les entreprises basées sur Internet, dont beaucoup sont basées en Californie, ont été parmi les opposants les plus virulents à la loi, plaidant plutôt pour une législation fédérale américaine qui établirait des normes uniformes à travers le pays. Une partie de leur inquiétude est que chaque violation de la CCPA pourrait potentiellement entraîner des milliers de dollars d'amendes, ce qui peut représenter des montants massifs pour peut-être des millions d'utilisateurs en Californie seulement.
Cependant, les géants de l'internet Facebook Inc. (FB) et Google Parent Alphabet Inc. (GOOGL, GOOG) sont déjà conformes au RGPD de l'UE, qui dispose de protections plus solides que le CCPA, notamment en exigeant des opt-ins pour partager des données personnelles, plutôt que de facilitant simplement les opt-outs, tout comme la nouvelle loi californienne. En conséquence, certains observateurs estiment que le CCPA sera plus contraignant pour les petits acteurs, et consolidera ainsi les leaders de la publicité en ligne.
