California Privacy Rights Act (CPRA)

L'emendamento del 2023 alla CCPA che ha rafforzato le protezioni della privacy dei consumatori e creato la California Privacy Protection Agency.

Il California Privacy Rights Act (CPRA) è un'iniziativa popolare approvata nel novembre 2020 che ha significativamente modificato la CCPA, con la maggior parte delle disposizioni entrate in vigore il 1 gennaio 2023. La CPRA ha introdotto diversi nuovi concetti: una categoria di informazioni personali sensibili con protezioni aggiuntive, il diritto di correggere informazioni personali inesatte, requisiti di minimizzazione dei dati e limitazione della finalità, diritti di opt-out ampliati per coprire la condivisione (non solo la vendita) di informazioni personali, e la creazione della California Privacy Protection Agency (CPPA) come primo organismo di applicazione statale dedicato alla privacy.

I cambiamenti chiave rispetto alla CCPA originale includono la definizione ampliata di opt-out per coprire la "condivisione" di dati per la pubblicità comportamentale cross-contesto (non solo la vendita diretta), nuove soglie di applicabilità, requisiti contrattuali obbligatori per fornitori di servizi e terze parti, e requisiti rafforzati per le imprese che trattano dati di persone sotto i 16 anni. La CPRA ha anche introdotto il concetto di "Non Vendere né Condividere le Mie Informazioni Personali", ampliando il requisito originale della CCPA. La CPPA ha iniziato l'applicazione attiva e l'attività normativa, affermandosi come un organismo regolatore significativo accanto al Procuratore Generale della California.

Si Applica A

CCPA

Come Aiuta Pryvii

Lo scanner di Pryvii verifica la conformità ai requisiti della CPRA, incluso il link aggiornato "Non Vendere né Condividere", le informative sulla gestione dei dati sensibili, le pratiche di minimizzazione dei dati e la corretta risposta ai segnali Global Privacy Control.

Termini Correlati

Opt-OutUn modello di consenso in cui il trattamento dei dati inizia per impostazione predefinita e gli utenti devono rifiutare o ritirarsi attivamente per fermarlo.InteressatoUna persona identificata o identificabile i cui dati personali vengono raccolti o trattati.Minimizzazione dei DatiIl principio secondo cui le organizzazioni devono raccogliere e trattare solo i dati personali strettamente necessari per lo scopo specificato.Limitazione della FinalitàIl principio secondo cui i dati personali devono essere raccolti solo per finalità specificate, esplicite e legittime e non ulteriormente trattati in modo incompatibile con tali finalità.