La Ley de Protección al Consumidor de California (CCPA) se considera la primera ley integral de privacidad para Estados Unidos y se convirtió en tal en junio de 2018.
Al igual que el RGPD, la Ley de Protección de los Consumidores de California impone una serie de obligaciones a las empresas en relación con el almacenamiento y la gestión de datos personales, incluida la divulgación, los derechos, la negativa explícita a tratar determinada información y los requisitos de consentimiento explícito para los menores.
Las empresas obligadas a cumplir la CCPA deben ejercer su actividad en California y cumplir al menos uno de los siguientes requisitos:
- generar ingresos brutos superiores a 25 millones de dólares;
- obtienen el 50% o más de sus ingresos anuales de la venta de información personal de los usuarios;
- comprar, vender y compartir la información personal de más de 50.000 usuarios.
La CCPA establece los siguientes derechos de los consumidores:
- derecho a ser informado sobre el tratamiento de sus datos durante y después de la recogida;
- derecho de acceso a los propios datos;
- derecho a la portabilidad de los datos , es decir, la posibilidad de recibir información y datos en un formato fácilmente utilizable;
- formato , es decir, las empresas contactadas deben responder por correo ordinario o en formato electrónico;
- derecho a la supresión de los datos recogidos;
- derecho a oponerse a la venta de los propios datos;
- derecho de inclusión voluntaria (consentimiento previo para menores), por el que las empresas no pueden vender datos de consumidores menores de 16 años a menos que hayan dado su consentimiento;
- derecho a no ser discriminado por las empresas como consecuencia de su elección de acogerse a las disposiciones de la ley para su protección.
Al igual que ocurre en Italia con la adaptación de las empresas al R.G.P.D., la adaptación a la CCPA implica un camino indudablemente articulado que incluye no sólo implantaciones técnicas, sino también una buena planificación de las actividades de mejora y correctivas.
