Automatizza la conformità al CCPA per la tua organizzazione

Qualsiasi società a scopo di lucro che opera in California e soddisfa uno qualsiasi dei seguenti requisiti: Avere un fatturato lordo annuo pari o superiore a 25 milioni di dollari; acquistare, vendere o ricevere un numero pari o superiore a 50.000 dati personali di persone residenti in California; o ricavare una percentuale pari o superiore al 50% del fatturato annuo dalla vendita delle informazioni personali dei propri consumatori. Anche le aziende fuori dallo Stato sono interessate dal CCPA e devono garantire che le loro pratiche sulla privacy siano aggiornate e conformi. 

Ai sensi del CCPA, i residenti della California hanno il diritto di conoscere le categorie di informazioni personali che vengono raccolte, come vengono utilizzate, lo scopo della raccolta e le categorie di terze parti che acquistano o ricevono tali dati sensibili. Hanno il diritto di richiedere l'opt out dalla vendita delle proprie informazioni personali e il diritto di richiedere la cancellazione delle stesse. Le aziende devono inoltre presentare un'informativa sulla raccolta contenente un collegamento per l'opt out dalla vendita e un collegamento all'informativa sulla privacy aziendale. 

Sebbene il CCPA si concentri sui diritti in materia di privacy dei consumatori californiani e il GDPR protegga le informazioni di identificazione personali degli europei, le due normative sulla privacy sono simili nella loro portata globale: le aziende non devono avere sede in California o in Europa per esserne interessate. 

Il Cloud OneTrust per la privacy e la governance dei dati consente di ridurre al minimo i rischi di non conformità sfruttando l'automazione e una Knowledge Base normativa centralizzata grazie a cui rimanere aggiornati e conformi, abbreviare i tempi di trattamento dei dati e soddisfare rapidamente le richieste di dati dei consumatori, oltre a garantire l'accuratezza dei dati su piattaforme Web, dispositivi mobili e CTV.