Automatiser la conformité au CCPA de son organisation

Toute société à but lucratif qui exerce ses activités en Californie et qui remplit l’une des conditions suivantes : son chiffre d’affaires annuel brut est de 25 millions USD ou plus ; elle achète, vend ou reçoit les données personnelles d’au moins 50 000 résidents californiens ; ou elle tire au moins 50% de son chiffre d’affaires annuel de la vente d’informations personnelles de ses consommateurs. Les sociétés basées ailleurs qu’en Californie sont également soumises au CCPA et doivent s’assurer que leurs pratiques de protection des données personnelles sont à jour et conformes. 

En vertu du CCPA, les résidents californiens ont le droit de connaître les catégories d’informations personnelles qui sont recueillies, la manière dont elles sont utilisées, la finalité de leur collecte et les catégories de tiers qui achètent ou reçoivent ces données sensibles. Ils ont le droit de s’opposer à la vente de leurs informations personnelles et le droit de les faire supprimer sur demande. Les sociétés doivent également fournir un avis de collecte comportant un lien permettant de s’opposer à la vente des données et un lien vers leurs mentions d’information. 

Le CCPA se concentre sur les droits concernant la protection des données des consommateurs californiens et le RGPD protège les informations personnelles des européens. Ces lois sont néanmoins similaires en termes de portée mondiale : elles concernent aussi les sociétés qui ne sont pas basées en Californie ou en Europe. 

Le cloud Privacy and Data Governance de OneTrust vous offre un moyen de minimiser le risque de non-conformité grâce à l’automatisation et à une base de connaissance réglementaire centralisée pour vous permettre d’être toujours à jour et conforme, pour raccourcir le temps de traitement des données et répondre rapidement aux demandes des consommateurs et pour maintenir la précision des données sur les plateformes web, mobiles et CTV.