A Lei de Privacidade do Consumidor da Califórnia (CCPA), que entrou em vigor no início deste ano, protege a privacidade dos consumidores do Estado Dourado, dando-lhes maior controle sobre o uso de suas informações pessoais pelas empresas.
Especificamente, o CCPA concede aos consumidores da Califórnia os direitos de:
- Saiba quais informações pessoais as empresas estão coletando sobre elas, se as empresas estão divulgando essas informações a terceiros e os propósitos das empresas para coletar e usar as informações, entre outros detalhes sobre as atividades de processamento do negócio.
- Opt-out da venda de suas informações pessoais.
- Solicite que as empresas excluam suas informações pessoais.
- Não estar sujeito à discriminação por parte das empresas por exercer seus direitos de privacidade.
Apesar de um conjunto de alterações ao CCPA aprovada em 2019 e ao Regulamento Finaldo Procurador Geral da Califórnia , a coalizãona Californians for Consumer Privacy colocad a Lei de Direitos de Privacidade e Aplicação da Califórnia de 2020 (CPRA),comumente referida como CCPA 2.0, na votação de novembro de 2020 para dar aos californianos a oportunidade de votar sobre a lei atualizada de privacidade.
Em geral, a CCPA 2.0 altera o CCPA, ampliando os direitos dos consumidores, aumentando as proteções de privacidade e estabelecendo uma agência de aplicação para proteger os consumidores através da aplicação vigorosa da lei.
CCPA 2.0: Principais diferenças com o CCPA
O CCPA 2.0 estabelece diferenças importantes com o CCPA atual.
Em particular, o CCPA 2.0 seria:
- Permitir que os consumidores impeçam as empresas de compartilhar suas informações pessoais.
- Permitir que os consumidores corrijam informações pessoais imprecisas.
- Crie uma nova categoria de informações pessoais confidenciais, como raça, etnia, religião, informações genéticas, orientação sexual, geolocalização precisa e informações financeiras, e dê aos consumidores o direito de restringir o uso dessas informações pelas empresas.
- Penas triplas por violar os direitos dos menores.
- Exigir que as empresas sejam transparentes sobre o uso de tomadas de decisões automatizadas e perfis.
- Proibir as empresas de reter informações pessoais por mais tempo do que é razoavelmente necessário.
- Estabeleça a Agência de Proteção à Privacidade da Califórnia para fazer cumprir a lei e proteger os direitos de privacidade dos consumidores.
CCPA 2.0: Direitos do Consumidor
A CCPA 2.0 concede aos consumidores os seguintes direitos:
- O direito de excluir suas informações pessoais
- O direito de corrigir informações pessoais imprecisas
- O direito de saber quais informações pessoais o negócio está coletando sobre eles
- O direito de acessar suas informações pessoais
- O direito de saber se a empresa está usando suas informações pessoais
- O direito de saber quais informações pessoais o negócio está vendendo e para quem
- O direito de optar pela venda ou compartilhamento de suas informações pessoais
- O direito de limitar o uso das informações pessoais confidenciais da empresa
- O direito de não ser sujeito a retaliação por exercer seus direitos
CCPA 2.0: Responsabilidades das empresas
O CCPA 2.0 colocaria obrigações adicionais às empresas, incluindo a criação de responsabilidades que essencialmente equivalem a princípios de privacidade, como transparência, limitações de finalidade e armazenamento e segurança de dados.
Em particular, a lei seria:
- Impor direitos gerais às empresas que coletam informações pessoais dos consumidores. Isso inclui informar os consumidores sobre a coleta de suas informações pessoais confidenciais. A coleta, uso, retenção e compartilhamento dessas informações pessoais devem ser “razoavelmente necessárias e proporcionais” para fins de processamento e obrigando as empresas a implementar medidas de segurança razoáveis para proteger a confidencialidade, integridade e disponibilidade de informações pessoais.
- Regras de mandato para os requisitos de aviso, divulgação, correção e exclusão.
- Especifique os métodos para limitar a venda, o compartilhamento e o uso de informações pessoais pessoais e sensíveis dos consumidores, como a provisão de um link claro e visível chamado Limitar o Uso de Minhas Informações Pessoais Confidenciais.
CCPA 2.0: Implementação e Execução
O CCPA 2.0 pede uma proteção vigorosa dos direitos de privacidade dos consumidores.
Para isso, criaria a Agência de Proteção à Privacidade da Califórnia para implementar e fazer cumprir a lei. Composta por especialistas nomeados em privacidade, tecnologia e direitos do consumidor, a agência forneceria orientações às empresas e consumidores sobre suas responsabilidades e direitos, respectivamente.
O órgão também teria autoridade para investigar supostas violações da lei, entrar com ações civis contra infratores, emitir liminares e aplicar multas administrativas.
Além disso, reconhecendo que a CCPA 2.0 deve acompanhar as mudanças, a lei exigiria futuras alterações na lei e nas proteções de privacidade. Finalmente, o CCPA 2.0 atualiza as definições do CCPA, como o recém-definido “perfil” e “informações pessoais confidenciais”, e revisa as isenções.
CCPA 2.0: Linha do tempo e próximos passos
O procurador-geral da Califórnia emitiu um aviso sobre a proposta ccpa 2.0.
Atualmente, o CCPA 2.0 está na votação de novembro de 2020. Os californianos têm a oportunidade de votar esta iniciativa de votação em lei, ampliando assim as salvaguardas e direitos dos consumidores da CCPA. Notavelmente, na votação de novembro de 2020 na Califórnia, o CCPA 2.0 também é chamado de Proposição 24.
Seguindo os passos da Califórnia, Illinois, Nevada, Nova Yorke Washington são os próximos na linha, com a legislação de privacidade prevista para ser aprovada em 2020.
FONTE: ONETRUST