0 
0 Apenas 11% das empresas são capazes de atender totalmente aos requisitos do CCPA, especialmente ao gerenciar DSARs (Data Subject Access Requests, solicitações de acesso a sujeitos de dados), de acordo com uma pesquisa da CYTRIO.
A pesquisa também mostrou uma desconexão em conformidade com 44% das empresas que não fornecem nenhum mecanismo para que os consumidores exerçam seus direitos de dados, apesar de afirmarem que precisavam cumprir com o CCPA em suas políticas de privacidade.
“As descobertas de nossa pesquisa mostram que as empresas estão lamentavelmente despreparadas para a conformidade com o CCPA, especialmente quando se trata de permitir e responder aos direitos de privacidade dos dados dos consumidores”, disse Vijay Basani, CEO da CYTRIO.
“Uma maioria esmagadora está respondendo manualmente às solicitações de dados com apenas um pequeno número implementando soluções de automação de gerenciamento DSAR. A dependência de processos manuais os expõe a altos custos de conformidade do DSAR, longos tempos de resposta, erros que corroerão a confiança do consumidor e ações de não conformidade pela Agência de Proteção à Privacidade da Califórnia (CPPA).”
A pesquisa constatou que menos de 11% das empresas utilizam soluções de automação de gestão DSAR. 45% das empresas contavam com processos manuais ineficientes e caros, como e-mail e formulários web para envio e resposta a solicitações de dados.
Empresas da Califórnia que não atendem aos requisitos da CCPA
As empresas da Califórnia não estavam indo melhor do que seus pares em outros estados dos EUA, embora a CCPA seja uma regulamentação da Califórnia que dá aos seus cidadãos o controle sobre suas informações pessoais. Apenas 15,6% das empresas na Califórnia tinham uma solução de automação de gestão DSAR, e 59,3% das empresas da Califórnia usavam processos manuais, maiores do que qualquer outro estado. As empresas de New Hampshire lideraram seus pares de outros estados, com 23,5% tendo soluções de gerenciamento de automação DSAR.
Houve diferenças significativas entre as verticais da indústria. Serviços ao consumidor, mídia e internet e hospitalidade — indústrias que coletam quantidades substanciais de informações pessoais dos consumidores — eram mais propensos a implantar uma solução de automação de gerenciamento DSAR.
Em comparação, indústrias altamente regulamentadas, incluindo saúde, serviços financeiros e seguros defasados na implantação de soluções comerciais. No entanto, as empresas de saúde forneceram um processo manual para que os consumidores exercessem seus direitos. Legal era outra indústria que dependia fortemente de processos manuais.
“No geral, os resultados da pesquisa mostram que mais precisa ser feito para a conformidade com o CCPA, e muitos não têm os recursos e ferramentas certos para atender aos requisitos”, disse Darshan Joshi, CTO da CYTRIO. “A dependência predominante de processos manuais e a incapacidade de lidar com o DSAR podem aumentar os riscos das operações de uma empresa e mostra que temos mais trabalho a fazer na conscientização da construção.”
Outras descobertas-chave
- Embora as empresas B2C coletem mais dados de consumidores, não houve diferença estatisticamente significativa no número de implantações de soluções de automação de gestão DSAR quando comparadas com as empresas B2B (11,3% para B2C versus 10,3% para B2B).
- Grandes empresas (com mais de 10.000 trabalhadores) eram mais propensas a ter uma solução comercial de automação de gestão DSAR. Mais de 60% o fizeram com o aumento do número de DSARs e a simplificação dos custos relacionados como razões potenciais.
- Há uma forte correlação entre receita e implantação de uma solução de automação de gerenciamento DSAR. Os maiores ganhadores de receita (empresas com mais de US$ 100 milhões) eram mais propensos a ter uma solução automatizada, com empresas com mais de US$ 5 bilhões em receitas especialmente ansiosas.
FONTE: HELPNET SECURITY