stringtranslate.com

Ley de Privacidad del Consumidor de California

La Ley de Privacidad del Consumidor de California ( CCPA ) es una ley estatal destinada a mejorar los derechos de privacidad y la protección del consumidor para los residentes del estado de California en los Estados Unidos . El proyecto de ley fue aprobado por la Legislatura del Estado de California y firmado como ley por el Gobernador de California, Jerry Brown , el 28 de junio de 2018, para modificar la Parte 4 de la División 3 del Código Civil de California . [2] Oficialmente llamada AB-375 , la ley fue presentada por Ed Chau , miembro de la Asamblea Estatal de California, y el Senador Estatal Robert Hertzberg . [3] [4]

Las enmiendas a la CCPA, en forma del Proyecto de Ley Senatorial 1121, se aprobaron el 13 de septiembre de 2018. [5] [6] Se firmaron enmiendas sustanciales adicionales como ley el 11 de octubre de 2019. [7] La ​​CCPA entró en vigencia el 1 de enero de 2020. [8] En noviembre de 2020, los votantes de California aprobaron la Proposición 24 , también conocida como la Ley de Derechos de Privacidad de California , que enmienda y amplía la CCPA. [9]

Intenciones de la Ley

Las intenciones de la Ley son brindar a los residentes de California el derecho a:

  1. Conozca qué datos personales se recopilan sobre ellos.
  2. Saber si sus datos personales se venden o divulgan y a quién.
  3. Di no a la venta de datos personales.
  4. Acceder a sus datos personales.
  5. Solicitar a una empresa que elimine cualquier información personal sobre un consumidor recopilada de dicho consumidor. [10]
  6. No ser discriminado por ejercer sus derechos de privacidad .

Cumplimiento

La CCPA se aplica a cualquier empresa, incluida cualquier entidad con fines de lucro que recopile datos personales de los consumidores, realice negocios en California y cumpla al menos uno de los siguientes umbrales:

Las organizaciones están obligadas a “implementar y mantener procedimientos y prácticas de seguridad razonables” para proteger los datos de los consumidores . [13]

Las empresas a las que se refiere la CCPA no necesitan estar físicamente presentes en California. Siempre que la empresa esté activa en el estado y cumpla con los requisitos, se considera que está sujeta a la CCPA. Esto incluye las transacciones realizadas en Internet. En comparación con otras leyes de privacidad como el RGPD, la CCPA carece de claridad sobre su alcance geográfico. [14]

Responsabilidad y rendición de cuentas

Sanciones y recursos

Se podrán imponer las siguientes sanciones y recursos:

La CCPA se diferencia de la Ley de Protección de Datos del Consumidor de Virginia en que la primera otorga un derecho de acción privado , mientras que la segunda es aplicada por la oficina del Fiscal General . [21]

Definición de datos personales

La CCPA define la información personal como información que identifica, se relaciona con, describe, es razonablemente capaz de asociarse con o podría razonablemente vincularse (directa o indirectamente) con un consumidor o hogar en particular , como un nombre real, alias, dirección postal, identificador personal único, identificador en línea, dirección de Protocolo de Internet, dirección de correo electrónico, nombre de cuenta, número de seguro social, número de licencia de conducir, número de matrícula, número de pasaporte u otros identificadores similares. [2]

Una advertencia adicional identifica, se relaciona con, describe o puede asociarse con un individuo en particular, incluyendo, pero no limitado a, su nombre, firma, número de Seguro Social, características físicas o descripción, dirección, número de teléfono, número de pasaporte, número de licencia de conducir o tarjeta de identificación estatal, número de póliza de seguro, educación, empleo, historial laboral, número de cuenta bancaria, número de tarjeta de crédito, número de tarjeta de débito o cualquier otra información financiera, información médica o información de seguro médico. [22]

No considera la Información Disponible Públicamente como personal. [23]

Las principales diferencias entre la CCPA y el Reglamento General de Protección de Datos (RGPD) de la Unión Europea incluyen el alcance y el ámbito territorial de cada uno, las definiciones relacionadas con la información protegida, los niveles de especificidad y un derecho de exclusión voluntaria para las ventas de información personal. [24] La CCPA difiere en la definición de información personal del RGPD, ya que en algunos casos la CCPA solo considera los datos proporcionados por un consumidor. El RGPD no hace esa distinción y cubre todos los datos personales independientemente de la fuente. En el caso de información personal sensible, esto no se aplica si la información fue hecha pública manifiestamente por el propio interesado, siguiendo la excepción del Art. 9(2),e). Como tal, la definición en el RGPD es mucho más amplia que la definida en la CCPA. [25] [26] [27]

Los datos personales también pueden incluir información de perfil en línea o en redes sociales. Los datos personales no se limitan a un número o un documento físico, sino que también pueden ser identidades en línea, cuentas y otra información personal.

Historia

La Ley de Privacidad del Consumidor de California de 2018 fue propuesta originalmente como una propuesta de votación por un grupo de privacidad conocido como Californians for Consumer Privacy. [28] El Departamento de Justicia de California aprobó el lenguaje oficial de la iniciativa el 18 de diciembre de 2017, lo que permitió al grupo comenzar a recolectar firmas. [29] En junio de 2018, los proponentes reunieron suficientes firmas para calificar la iniciativa CCPA para la elección de noviembre de 2018. [30] En California, la legislatura estatal no puede derogar o enmendar una propuesta de votación una vez que es aprobada por los votantes. [31] En respuesta a la propuesta de votación de la CCPA, los legisladores estatales negociaron con Californians for Consumer Privacy para aprobar una versión menos restrictiva de la CCPA a cambio de la retirada de la propuesta de votación. [32]

La CCPA fue aprobada por la legislatura estatal y firmada por el gobernador Brown el 28 de junio de 2018; entró en vigencia el 1 de enero de 2020. [33] [34] El efecto de la ley dependía de la retirada de la iniciativa 17-0039, la Ley del Derecho a la Privacidad del Consumidor. [35] El gobernador Newsom promulgó y firmó cinco enmiendas el 11 de octubre de 2019. [36] El aviso de las regulaciones propuestas por el DOJ también se publicó el 11 de octubre en el Registro Z ; al 10 de enero de 2020, la OAL aún no había presentado las regulaciones finales ante el Secretario de Estado , como se requiere para que las regulaciones entren en vigencia. [36] [37]

La Ley de Derechos de Privacidad de California de 2020 propuso varios cambios a la CCPA. [38] La Ley, también conocida como Proposición 24 de California de 2020, amplía las leyes de privacidad de datos existentes al permitir a los consumidores un mayor control de sus datos personales y establecer la Agencia de Protección de la Privacidad de California . [39] Se aprobó, con una mayoría de votantes que aprobaron la medida. [40]

Exenciones

Una gran parte de la exención de la CCPA es la información personal de salud (PHI) que se recopila. [41] En lugar de tratar los datos teniendo en cuenta las pautas de la CCPA, se espera que la PHI se adhiera a la Ley de Portabilidad y Responsabilidad del Seguro Médico , también conocida como HIPAA. [41] Si la empresa que recopila los datos está relacionada con ensayos clínicos, entonces debe adherirse a la "Regla común". [42]

En cuanto a la información que recopilan las instituciones financieras, las instituciones siguen la Ley de Privacidad de Información Financiera de California o la Ley Gramm-Leach-Bliley según la situación. [41] [43]

Véase también

Referencias

  1. ^ "AB-375, Chau. Privacidad: información personal: empresas". Legislatura del estado de California . Consultado el 19 de noviembre de 2018 .
  2. ^ ab La Ley de Privacidad del Consumidor de California de 2018.
  3. ^ ab Lapowsky, Issie (28 de junio de 2018). "California aprueba por unanimidad un proyecto de ley histórico sobre privacidad". Wired . Consultado el 17 de septiembre de 2019 .
  4. ^ "Texto del proyecto de ley - AB-375 Privacidad: información personal: empresas". Leginfo.legislature.ca.gov . Consultado el 27 de noviembre de 2018 .
  5. ^ abcd "Texto del proyecto de ley - SB-1121 Ley de Privacidad del Consumidor de California de 2018". leginfo.legislature.ca.gov . Consultado el 30 de enero de 2019 .
  6. ^ "Cómo la nueva ley de privacidad de datos de California podría afectar a todas las organizaciones". Gestión de la información . Archivado desde el original el 2019-01-31 . Consultado el 2019-01-30 .
  7. ^ "El gobernador Newsom publica actualización legislativa el 10 de noviembre de 2019". 12 de octubre de 2019. Consultado el 8 de noviembre de 2019 .
  8. ^ "2019 es el año de... ¿CCPA? [Infografía]". The National Law Review . 8 de enero de 2019 . Consultado el 30 de enero de 2019 .
  9. ^ "Hazte a un lado, CCPA: la Ley de Derechos de Privacidad de California recibe ahora la atención". news.bloomberglaw.com . Consultado el 10 de diciembre de 2020 .
  10. ^ Proyecto de ley del Senado n.º 1120, capítulo 735, sección 2, 1798.105
  11. ^ "Ficha técnica de la Ley de Privacidad del Consumidor de California (CCPA)" (PDF) . Estado de California - Departamento de Justicia - Oficina del Fiscal General . Consultado el 25 de marzo de 2020 .
  12. ^ "Guía de la CCPA: ¿Está cubierto por la CCPA?". JD Supra . Consultado el 30 de enero de 2019 .
  13. ^ "TÍTULO 1.81.5. Ley de Privacidad del Consumidor de California de 2018 - Información legislativa de CA".
  14. ^ Illman, Erin; Temple, Paul (invierno de 2020). "Ley de privacidad del consumidor de California: lo que las empresas deben saber". The Business Lawyer . 75 (1): 1637–1646. ProQuest  2350105509.
  15. ^ "Controle su información personal | Ley de privacidad del consumidor de California". caprivacy.org . Archivado desde el original el 2019-01-31 . Consultado el 2019-01-30 .
  16. ^ Valetk, Harry A.; Hengesbaugh, Brian (18 de diciembre de 2018). "Una guía práctica para la preparación de la CCPA: implementación de la nueva ley de privacidad de California (parte 2)". Asesoría legal corporativa . Consultado el 30 de enero de 2019 .
  17. ^ "Ley actual modificada". leginfo.legislature.ca.gov . Consultado el 30 de enero de 2019 .
  18. ^ Capitán, Sean (2 de julio de 2018). "A continuación, se detallan cinco detalles clave de la nueva ley de privacidad de California". Fast Company . Consultado el 30 de enero de 2019 .
  19. ^ "Las leyes federales de accesibilidad no importan, las leyes de accesibilidad de California sí". Medium.com . Consultado el 12 de noviembre de 2018 .
  20. ^ "¿Cómo se aplica la Ley de Privacidad del Consumidor de California a las empresas australianas?". www.gladwinlegal.com.au . 12 de agosto de 2020 . Consultado el 24 de agosto de 2020 .
  21. ^ Rippy, Sarah (3 de marzo de 2021). "Virginia aprueba la Ley de Protección de Datos del Consumidor". Asociación Internacional de Profesionales de la Privacidad . Consultado el 8 de marzo de 2023 .
  22. ^ TÍTULO 1.81. REGISTROS DE CLIENTES[1798.80 - 1798.84] (Ley DIVISIÓN 3. OBLIGACIONES [1427 - 3273] e). Legislatura del Estado de California. 1 de enero de 2010. Dominio públicoEste artículo incorpora texto de esta fuente, que se encuentra en el dominio público .
  23. ^ Privacidad: información personal: empresas (Proyecto de ley 1798.140/(o)(2) de la Asamblea). Legislatura del estado de California. 28 de junio de 2018.
  24. ^ "Cómo prepararse para la CCPA: estos son los recursos que necesita". CGOC The Council . 2019-10-06. Archivado desde el original el 2019-10-09 . Consultado el 2019-10-15 .
  25. ^ Fielding, John (4 de febrero de 2019). "Cuatro diferencias entre el RGPD y la CCPA". HelpNet Security.
  26. ^ "Cómo prepararse para la CCPA: estos son los recursos que necesita". CGOC . 2019-10-08. Archivado desde el original el 2019-10-09 . Consultado el 2019-10-08 .
  27. ^ Skiera, Bernd; Miller, Klaus, M.; Jin, Yuxi (2022). El impacto del Reglamento General de Protección de Datos (RGPD) en el mercado de la publicidad online . La Vergne: Bernd Skiera. p.  [ página necesaria ] . ISBN 978-3-9824173-3-2.OCLC 1301513718  .{{cite book}}: CS1 maint: varios nombres: lista de autores ( enlace )
  28. ^ Wakabayashi, Daisuke (14 de mayo de 2018). «Silicon Valley enfrenta una lucha regulatoria en su propio territorio». The New York Times .
  29. ^ "Propuesta de iniciativa entra en circulación: establece nuevos derechos de privacidad del consumidor; amplía la responsabilidad por violaciones de datos del consumidor" (Comunicado de prensa). Secretario de Estado de California . 18 de diciembre de 2017.
  30. ^ "Se aprobó la Ley de Derechos de Privacidad de California: ¿Qué contiene?". JD Supra . Consultado el 10 de diciembre de 2020 .
  31. ^ "Leyes que rigen el proceso de iniciativa en California". Ballotpedia . Consultado el 10 de diciembre de 2020 .
  32. ^ "Los legisladores de California acuerdan nuevas normas de privacidad del consumidor que evitarían un enfrentamiento en las elecciones de noviembre". Los Angeles Times . 2018-06-22 . Consultado el 2020-12-10 .
  33. ^ "California aprueba por unanimidad un proyecto de ley histórico sobre privacidad". Wired . ISSN  1059-1028 . Consultado el 10 de diciembre de 2020 .
  34. ^ Stephens, John (2 de julio de 2019). "Ley de Privacidad del Consumidor de California". Boletín del Comité de Litigios Empresariales y Corporativos . Asociación Estadounidense de Abogados .
  35. ^ Cohen, Rodgin; Evangelakos, John; Mousavi, Nader; Schwartz, Matthew; Friedlander, Nicole (23 de julio de 2018). "Sullivan & Cromwell analiza la Ley de Privacidad del Consumidor de California de 2018". Blog Blue Sky de CLS . Facultad de Derecho de Columbia .
  36. ^ ab Das, Anjali; Ferrari, Stefanie (3 de diciembre de 2019). "Ley de Privacidad del Consumidor de California en vigencia a partir del 1 de enero: actualización". The National Law Review .
  37. ^ Hutnik, Alysa Zeltzer; Townley, Katie; Khouryanna, DiPrima (23 de octubre de 2019). "Reglamento preliminar de la CCPA: qué debe saber sobre plazos y procesos". Ad Law Access .
  38. ^ "Proposición 24 de California, Ley de Información Personal del Consumidor e Iniciativa de la Agencia (2020)". Ballotpedia . Consultado el 25 de octubre de 2020 .
  39. ^ "Texto de las leyes propuestas - Proposición 24" (PDF) . Secretario de Estado de California . Archivado (PDF) del original el 18 de octubre de 2020.
  40. ^ Hooks, Chris Nichols, Kris. "Lo que sabemos sobre los resultados de la propuesta de California". www.capradio.org . Consultado el 8 de diciembre de 2020 .{{cite web}}: CS1 maint: varios nombres: lista de autores ( enlace )
  41. ^ abc "Preguntas frecuentes sobre la Ley de Privacidad del Consumidor de California para empresas cubiertas". Jackson Lewis . 2019-10-10 . Consultado el 2020-11-11 .
  42. ^ "La Ley de Privacidad del Consumidor de California" (PDF) .
  43. ^ "Texto de visualización de códigos". leginfo.legislature.ca.gov . Consultado el 11 de noviembre de 2020 .

Lectura adicional

Enlaces externos