California Privacy Rights Act (CPRA)
L'amendement de 2023 au CCPA qui a renforcé les protections de la vie privée des consommateurs et créé la California Privacy Protection Agency.
Le California Privacy Rights Act (CPRA) est une initiative de vote approuvée en novembre 2020 qui a considérablement modifié le CCPA, avec la plupart des dispositions entrant en vigueur le 1er janvier 2023. Le CPRA a introduit plusieurs nouveaux concepts : une catégorie d'informations personnelles sensibles avec des protections supplémentaires, le droit de corriger les informations personnelles inexactes, des exigences de minimisation des données et de limitation des finalités, des droits d'opt-out élargis couvrant le partage (pas seulement la vente) d'informations personnelles, et la création de la California Privacy Protection Agency (CPPA) comme premier organisme d'application dédié au niveau étatique.
Les changements clés par rapport au CCPA original incluent la définition élargie de l'opt-out pour couvrir le « partage » de données pour la publicité comportementale intercontextuelle (pas seulement la vente directe), de nouveaux seuils d'applicabilité, des exigences contractuelles obligatoires pour les prestataires de services et les tiers, et des exigences renforcées pour les entreprises traitant des données de personnes de moins de 16 ans. Le CPRA a également introduit le concept de « Ne pas vendre ni partager mes informations personnelles », élargissant l'exigence originale du CCPA. La CPPA a commencé une application active et l'élaboration de règles, s'établissant comme un organisme réglementaire significatif aux côtés du procureur général de Californie.
S'applique à
Comment Pryvii vous aide
Le scanner de Pryvii vérifie la conformité aux exigences du CPRA, y compris le lien mis à jour « Ne pas vendre ni partager », les divulgations sur le traitement des données sensibles, les pratiques de minimisation des données et la réponse appropriée aux signaux Global Privacy Control.