Vzhledem k tomu, že společnosti na celém světě jsou zaneprádněné tím, aby se staly kompatibilními s GDPR, mnozí si nevšimli, že Kalifornie přinese do 1. ledna 2020 své vlastní požadavky na ochranu údajů a soukromí. Kalifornský guvernér Jerry Brown podepsal 29. června 2018 CA Assembly Bill 375, California Consumer Privacy Act (CCPA).
Dokonce i v případě, že vaše společnost nemá v Kalifornii působení, musí i tak splňovat CCPA, pokud shromažďuje nebo prodává kalifornské údaje. Podle nadcházejícího zákona musí váš podnik dodržovat standardy CCPA, pokud má roční obrat 25 000 000 dolarů, obdrží 50 procent svých výnosů prodejem informací zákazníků nebo zpracovává data pro více než 50 000 lidí. Společnosti, které porušují tento zákon, budou platit sankce až do výše 7500 dolarů za úmyslné porušení. Nutno dodat, že na rozdíl od GDPR, CCPA poskytne společnostem 30-ti denní období odkladu pro nápravu.
Jak CCPA vliv společnosti?
Každá organizace, která podniká v Kalifornii musí být v souladu s tímto zákonem a pokud vaše organizace prodává zákaznická data organizacím třetí strany, je nutné být také v souladu.
Vzhledem k tomu, že většina organizací je již v souladu se směrnicí GDPR nebo se stává kompatibilní, nebudou muset přijmout mnoho drastických strategických změn neboť GDPR i CPPA mají podobné cíle.
Připravte se na CCPA
Zde jsou některé osvědčené postupy, které můžete přijmout k přípravě tohoto zákona:
- Nezapomeňte shromažďovat potřebná data pouze z prodeje, marketingu, vývoje produktů, správy projektů a všech ostatních obchodních zdrojů.
- Informujte všechny oddělení o nových pravidlech sběru dat.
- Analyzujte stávající data vaší organizace a odstraňte staré nebo nechtěné údaje z vašich databází.
- Vyčistěte své seznamy, aby nedošlo k odesílání nesouvisejících informací příjemcům.
- Vytvořte portál pro své zákazníky, aby mohli vidět jejich data a jak se zpracovávají.
Bude-li vaše společnost shledána vina z nedodržení CCPA, bude mít k dispozici 30 dnů, aby poskytla veškeré informace o porušení. Technologičtí giganti, například Facebook a Google, již byli žalováni za nedodržení GDPR a nyní i s CCPA. Dny neregulovaných postupů shromažďování dat jsou dávno pryč.
Dobrou zprávou je, že stále máte čas na revidování vašich postupů k péči o údaje v souvislosti s americkým trhem. Dále je důležité poznamenat, že CCPA může být upraveno drobnými změnami než přijde oficiálně v platnost 1. ledna 2020.
Pokud chcete jít do hloubky hledání shody, podívejte se na tuto e-knihu o zabezpečení dat a zjistěte, jak můžete zabezpečit všechna data ve vaší síti.
