Informações e recursos sobre a conformidade com a Lei de Privacidade do Consumidor da Califórnia de 2018 (CCPA)

A Lei de Privacidade do Consumidor da Califórnia de 2018 e os regulamentos da CCPA promulgados ao abrigo da mesma (em conjunto, a "CCPA"), que entrou em vigor em 1 de janeiro de 2020, é uma lei de privacidade da Califórnia que alarga novos direitos de privacidade de dados aos consumidores da Califórnia "" (residentes na Califórnia), e exige que as empresas, entre outras coisas, forneçam aos consumidores determinadas informações sobre as práticas de privacidade da empresa e os direitos concedidos aos consumidores no que diz respeito às suas informações pessoais ao abrigo da CCPA. Estes direitos dos consumidores incluem o direito "de saber" que informações são processadas por essas empresas, o direito de apagar as informações pessoais recolhidas por uma empresa, o direito à não discriminação no exercício destes direitos e, sobretudo, o direito de não participar numa venda "" de informações pessoais. No entanto, nem todas as divulgações de informações pessoais por uma empresa são consideradas uma "venda", por exemplo, as transferências para "fornecedores de serviços" não são normalmente consideradas uma "venda".

A CCPA aplica-se a organizações que tenham (i) receitas brutas anuais superiores a vinte e cinco milhões de dólares; ou que anualmente comprem, recebam, vendam ou partilhem para fins comerciais, isoladamente ou em combinação, as informações pessoais de 50.000 ou mais consumidores, agregados familiares ou dispositivos; ou que obtenham 50% ou mais das suas receitas anuais através da venda de "" (tal como este termo é definido na CCPA) de informações pessoais de consumidores.

Nos termos da CCPA, por "informações pessoais" entende-se qualquer informação que identifique, diga respeito, descreva, seja razoavelmente suscetível de ser associada ou possa ser razoavelmente ligada, direta ou indiretamente, a um determinado consumidor ou agregado familiar, incluindo informações relativas a um dispositivo específico (nomeadamente dispositivos IoT), desde que possam ser utilizadas para identificar um determinado consumidor.