Informazioni e risorse sulla conformità al California Consumer Privacy Act del 2018 (CCPA)

Il California Consumer Privacy Act del 2018 e le norme CCPA emanate ai sensi di tale regolamento (collettivamente, "CCPA"), in vigore dal 1° gennaio 2020, costituiscono una legge sulla privacy della California che estende i nuovi diritti sulla privacy dei dati ai "consumatori" californiani (residenti in California) e richiede alle aziende, tra l'altro, di fornire ai consumatori determinate informazioni riguardanti le pratiche in materia di privacy delle imprese e i diritti concessi ai consumatori con rispetto ai loro dati personali ai sensi del CCPA. Tali diritti dei consumatori includono il "diritto di sapere" quali informazioni vengono trattate da tali imprese, il diritto di far cancellare i dati personali raccolti da un'azienda, il diritto alla non discriminazione per l'esercizio di tali diritti e, in particolare, il diritto di dire di no alla "vendita" di informazioni personali. Tuttavia, è bene sottolineare che non tutte le divulgazioni di dati personali da parte di un'azienda sono considerati "vendita": i trasferimenti a "fornitori di servizi", ad esempio, non sono normalmente considerati una "vendita".

Il CCPA si applica alle organizzazioni con fatturato lordo annuo superiore ai venticinque milioni di dollari; o che acquistano, ricevono, vendono o condividono annualmente per scopi commerciali, da sole o in combinazione con altri, i dati personali di 50 000 o più consumatori, famiglie o dispositivi; o che derivano il 50 % o più dei loro ricavi annui dalla "vendita" (come definita nel CCPA) dei dati personali dei consumatori.

Ai sensi del CCPA, per "dati personali" si intendono tutte le informazioni che identificano, si riferiscono, descrivono, sono ragionevolmente in grado di essere associate o potrebbero ragionevolmente essere ricollegate, direttamente o indirettamente, a un determinato consumatore o familiare, comprese le informazioni relative a un determinato dispositivo (per i dispositivi con IoT), a condizione che possa essere utilizzato per identificare un determinato consumatore.