Ce este CPRA?

Legea privind drepturile la confidențialitate din California (CPRA) reprezintă o extindere și o intensificare a Legii privind confidențialitatea consumatorilor din California (CCPA), în vigoare de la 1 ianuarie 2023. Principalele rezultate și efecte observate în urma implementării CPRA’s sunt rezumate mai jos:

• Extinderea drepturilor consumatorilor:
  CPRA introduce patru noi drepturi pentru consumatori:

  1. Dreptul de a corecta informațiile personale inexacte
  2. Dreptul de a limita utilizarea și divulgarea informațiilor personale sensibile
  3. Dreptul de a renunța la tehnologia decizională automată
  4. Dreptul de a accesa informații despre procesul decizional automat
     Aceste drepturi aliniază regimul de confidențialitate al Californiei mai aproape de GDPR-ul UE, sporind controlul persoanelor asupra datelor lor.

• Extinderea domeniului de aplicare pentru întreprinderile reglementate:
  CPRA reduce pragul pentru întreprinderile supuse conformității prin:

  • Reducerea pragurilor minime anuale de prelucrare a datelor consumatorilor
  • Includerea întreprinderilor care generează venituri din partajarea (nu doar din vânzarea) informațiilor personale
  • Extinderea definiției “întreprinderii” pentru a include anumite joint-venture-uri și parteneriate
    Această extindere crește numărul de entități care trebuie să implementeze controale solide de confidențialitate.

• Responsabilitate sporită pentru utilizarea terților:
  Legea impune noi cerințe contractuale și obligații de diligență necesară pentru întreprinderile care partajează date cu caracter personal cu terți, furnizori de servicii și contractori. Întreprinderile trebuie să se asigure că aceste părți mențin protecții echivalente de confidențialitate, creând un efect de conformitate în cascadă.

• Categoria informațiilor personale sensibile:
  Este introdusă o nouă categorie pentru “informații personale sensibile” (SPI), care include date precum numerele de securitate socială, geolocația precisă, sănătatea și datele biometrice. Consumatorii au drepturi explicite de a limita utilizarea și divulgarea SPI, marcând o schimbare semnificativă către controale de confidențialitate mai granulare.

• Cerințe de consimțământ și transparență similare cu GDPR:
  CPRA impune mecanisme de consimțământ mai clare, o transparență îmbunătățită în notificările de confidențialitate și obligații sporite pentru prelucrarea datelor sensibile. Aceste cerințe reflectă standarde convergente între legislația din California și principiile GDPR.

În general, CPRA obligă întreprinderile care operează în California să implementeze practici mai stricte de gestionare a confidențialității, să adopte controale sporite pentru consumatori și să se pregătească pentru o supraveghere reglementară mai intensă. Elementele similare cu GDPR ale legii semnalează o tendință de armonizare a cadrelor de confidențialitate din SUA și Europa.