Il California Consumer Privacy Act del 2018 (CCPA): informazioni e risorse sulla conformità

Che cos'è il CCPA?

Il California Consumer Privacy Act del 2018 e le relative norme di attuazione (insieme, il «CCPA») sono entrati in vigore il 1º gennaio 2020. Si tratta di una legge californiana sulla privacy che riconosce nuovi diritti sui dati ai «consumatori» della California (i residenti in California). Obbliga inoltre le imprese, tra le altre cose, a fornire ai consumatori determinate informazioni sulle proprie pratiche in materia di privacy e sui diritti che il CCPA riconosce loro sui dati personali. Tra questi diritti ci sono il «diritto di sapere» quali informazioni tratta l'impresa, il diritto di cancellare i dati personali raccolti, il diritto a non subire discriminazioni per aver esercitato tali diritti e, soprattutto, il diritto di opporsi alla «vendita» dei propri dati personali. Non ogni divulgazione di dati personali da parte di un'impresa, però, è considerata una «vendita»: la cessione a «fornitori di servizi», ad esempio, di norma non lo è.

Chi riguarda il CCPA?

Il CCPA si applica alle organizzazioni che: (i) hanno un fatturato lordo annuo superiore a venticinque milioni di dollari; oppure che ogni anno acquistano, ricevono, vendono o condividono a fini commerciali, da sole o in combinazione, i dati personali di 50.000 o più consumatori, nuclei familiari o dispositivi; oppure che ricavano il 50% o più del fatturato annuo dalla «vendita» (come definita nel CCPA) dei dati personali dei consumatori.

Secondo il CCPA, per «dati personali» si intende qualsiasi informazione che identifica un consumatore o un nucleo familiare specifico, lo riguarda, lo descrive, può essere ragionevolmente associata a lui o può essere ragionevolmente collegata a lui, in modo diretto o indiretto. Sono comprese le informazioni relative a un dispositivo specifico (in particolare i dispositivi IoT), a condizione che possano servire a identificare un determinato consumatore.

Come si garantisce la piena conformità al CCPA?

Abbiamo attivato la seguente nuova funzione:

Abbiamo aggiornato il nostro Contact Form, così i nostri clienti possono offrire ai visitatori del proprio sito modi comodi per inviare richieste dei consumatori ai sensi del CCPA.