El 1 de enero de 2020, y a medida que la Ley de Privacidad del Consumidor de California (CCPA) se convierte en ley, las empresas de todo Estados Unidos y más allá, la presión está ahora en lograr su cumplimiento.
Para los residentes californianos, la CCPA introduce un conjunto de nuevos derechos, como el derecho a acceder a la información personal y a eliminarla, el derecho a excluirse de la venta de información personal y otros. Para las empresas que hacen negocios en el Estado, esto significa cambiar la forma de procesar y responder a las solicitudes de derechos de los consumidores de acuerdo con los nuevos plazos de la ley, manteniendo al mismo tiempo registros detallados y continuos de sus prácticas de cumplimiento de la CCPA.
El derecho a la exclusión voluntaria
No es ningún secreto que la definición de la CCPA del término "venta" es, como mínimo, amplia. La venta se define como "vender, alquilar, ceder, revelar, difundir, poner a disposición, transferir o comunicar de otro modo, oralmente, por escrito o por medios electrónicos o de otro tipo, la información personal de un consumidor a otra empresa o a un tercero a cambio de una contraprestación monetaria o de otro tipo".
Esta definición ha provocado ciertamente cierta confusión en cuanto a lo que se califica como venta de información personal de los individuos.
Dos enfoques para la exclusión de la venta
Para comprender plenamente la forma de cumplir con el requisito de exclusión voluntaria de la CCPA, debe considerarse desde dos enfoques distintos:
-
Exclusión para AdTech, y
-
para casos de uso más amplios.
La exclusión voluntaria para AdTech está pensada para las empresas que venden información personal de forma menos directa. Por lo general, estas entidades utilizan tecnologías de seguimiento, como los píxeles de Facebook y Google Analytics, y utilizan información personal para obtener una consideración valiosa.
La exclusión voluntaria para casos de uso más amplios se aplica a todas las demás entidades que venden información personal en un sentido más tradicional. Normalmente, en estos casos, es necesario identificar al consumidor para facilitar la exclusión voluntaria.
Cómo abordar el derecho de exclusión de la obligación de venta
La solución OneTrust CCPA Consumer Rights & Opt-Out of Sale Solutions ofrece a las empresas la capacidad de averiguar qué información personal tienen, determinar cómo la utilizan exactamente (es decir, si la venden), identificar y rastrear a qué terceros, si los hay, han vendido la información personal, y gestionar las solicitudes de exclusión.
Permita que sus consumidores se excluyan al mismo tiempo que hace un seguimiento de la información personal y de los procesos de solicitud en todos sus sistemas con las soluciones de gestión de los derechos del consumidor y de exclusión de la venta de OneTrust.
Fuente: OneTrust
El Grupo de Privacidad de Datos confía en OneTrust para respaldar su servicio de oficina de privacidad externalizada. PrivacidadOficina+ incorpora las mejores herramientas de su clase, combinadas con procedimientos operativos estándar y una profunda experiencia, para acelerar la creación de la oficina de privacidad de nuestros clientes y cumplir con la normativa.
