Con la mayoría de la gente centrada en las elecciones presidenciales de EE.UU., la votación de los californianos sobre la proposición electoral 24 se ha colado relativamente bajo el radar, con un significativo avance reciente hacia la inclusión de la CPRA en la votación de noviembre de 2020. Esto significa que las empresas pueden empezar a considerar cómo pueden cambiar sus obligaciones de privacidad de datos en California si los votantes promulgan la CPRA.
Las encuestas sugieren que la CPRA es probable que se apruebe, con una mayoría significativa (80%) de los encuestados a favor de su introducción. Aunque los sondeos se desvíen 20 puntos, la CPRA seguirá adelante porque sólo necesita una mayoría. Sin embargo, no todas las organizaciones de defensa del consumidor se han alineado detrás de ella. Por ejemplo, la CPRA cuenta con la oposición del Partido Verde, la ACLU y la Liga de Mujeres Votantes.
Los resultados actuales son los siguientes: 6.305.627 (56,1%) votos a favor y 4.932.340 (43,9%) votos en contra, y con el 85,3% del total de los votos escrutados, parece bastante más probable que la CPRA sea aprobada.
Para los interesados en los cambios que la CPRA tendría en las empresas y los nuevos requisitos, aquí se destacan las mayores modificaciones:
- no compartir la información personal del consumidor a petición de éste;
- proporcionar a los consumidores una opción de exclusión voluntaria para que sus datos personales sensibles, tal como se definen en la ley, se utilicen o divulguen con fines publicitarios o de marketing;
- obtener permiso antes de recoger datos de consumidores menores de 16 años;
- obtener el permiso de los padres o tutores antes de recoger datos de consumidores menores de 13 años; y
- corregir la información personal inexacta de un consumidor a petición de éste.
Más allá de los nuevos derechos, la CPRA creará una agencia de aplicación de la privacidad (la Agencia de Protección de la Privacidad de California) y, a su vez, será la primera agencia de este tipo dedicada a la aplicación de la privacidad.
Si se aprueba, la CPRA entraría en vigor el 1 de enero de 2023 y se aplicaría únicamente a la información personal recogida después del 1 de enero de 2022.
