Dado que a principios de 2023 entró en vigor la nueva legislación , es importante entender las principales diferencias entre la CCPA y la CPRA y lo que los cambios implican con respecto a la privacidad de los datos personales.
En 2018, California se convirtió en el primer estado en aprobar una legislación integral sobre privacidad de datos con la Ley de Privacidad de los Consumidores de California (CCPA). Sin embargo, solo dos años después, el estado aprobó la Ley de Derechos de Privacidad de California (CPRA), que modifica y amplía significativamente la CCPA.
En pocas palabras, el ámbito de aplicación de la CPRA es más amplio que el de la CCPA.
Las disposiciones de la CCPA solo se aplican a las empresas que cumplen determinados criterios, como las que tienen unos ingresos brutos anuales superiores a los 25 millones de dólares.
Con las modificaciones efectuadas a la CCPA, la CPRA se aplica a empresas de todos los tamaños que tratan datos personales de residentes en California y alcancen determinados umbrales.
Con las modificaciones efectuadas a la CCPA, la CPRA añade nuevas categorías de información personal sensible, como:
👀 Consulta aquí todo lo que necesitas saber sobre la información personal sensible según la CPRA.
Con las modificaciones efectuadas a la CCPA, la CPRA mejora los derechos de los consumidores.
Si bien en las disposiciones de la CCPA se concede a los consumidores el derecho a saber qué información personal recogen las empresas y el derecho a solicitar la supresión de dicha información, la CPRA añade nuevos derechos, como:
👀 Consulta aquí la lista completa de derechos de los consumidores.
Otro cambio importante es la creación de un nuevo organismo de control, la Agencia de Protección de la Privacidad de California (CPPA), que dispondrá de más recursos y competencias para hacer cumplir las leyes de privacidad.
Mientras que las disposiciones de la CCPA las aplicaba la fiscalía general del estado, la CPRA otorga a la CPPA la autoridad exclusiva para aplicar la ley e imponer multas por infracciones.
En cuanto a las obligaciones de las empresas, la CPRA impone requisitos adicionales, como:
La CPRA también establece una nueva categoría de “contratistas” que trabajan con empresas y deben cumplir determinados requisitos de privacidad.
La CPRA entró en vigor en enero de 2023.
Comparativa entre la CCPA y la CPRA. Estar al tanto de los cambio de la situación jurídica con respecto a la privacidad de datos en California puede ser complicado, pero entender las diferencias entre la CCPA y la CPRA es crucial para proteger los datos personales.
Tanto las empresas como los consumidores deben familiarizarse con la nueva legislación y tomar las medidas necesarias para cumplir sus requisitos.
