Con la llegada del 2020 entró en vigor oficialmente la Ley de Privacidad del Consumidor de California (CCPA). Sin embargo, la oficina del Fiscal General técnicamente no puede comenzar la ejecución hasta julio; por lo tanto, es esencial que los editores utilicen este período de gracia para poner sus asuntos en orden si aún no lo han hecho. Al regular la recopilación, el procesamiento y el intercambio de datos personales, la ley brinda a los editores la oportunidad de ser totalmente transparentes sobre sus prácticas de datos, lo que les permite ubicar la privacidad de los datos, la seguridad y el uso responsable de la información del consumidor en el centro de su negocio.
Entonces, con eso en mente, echemos un vistazo más de cerca a lo que significa la CCPA para los editores digitales y lo que pueden hacer para garantizar el cumplimiento.
¿A quién se aplica la CCPA?
Después de una primera inspección, algunos editores pueden sentir que la CCPA no los afecta; siendo este el caso por dos razones principales. En primer lugar, solo se aplica a las empresas que ganan $25 millones o más en ingresos anuales, poseen los datos de más de 50,000 consumidores o obtienen más de la mitad de sus ingresos anuales vendiendo datos personales. En segundo lugar, solo se aplica a las empresas que procesan la información personal de los residentes de California.
A pesar de este razonamiento, se recomienda que todos los editores apunten a cumplir con la CCPA. Sus términos pueden o no estar sujetos a cambios, pero de cualquier manera se recomienda que los editores sigan las pautas actuales, especialmente con otras leyes de datos estatales y nacionales actualmente en trámite que probablemente se apliquen universalmente. Del mismo modo, es bastante ineficaz cambiar las prácticas de datos según el estado; por el tamaño de California, cualquier ley estatal se convertirá esencialmente en un representante de la regulación federal. Por lo tanto, en lugar de tratar de encontrar formas de eludir las regulaciones de datos como la CCPA, los editores digitales deben aceptar la necesidad de alinearse con ellas.
¿Qué derechos de datos proporciona?
La CCPA otorga a los consumidores el derecho a comprender las prácticas de recopilación de datos de una empresa, acceder a cualquier información personal recopilada sobre ellos en los 12 meses anteriores y, en última instancia, eliminar esa información si así lo desean. Además, también les otorga el derecho a que no se compartan ni vendan sus datos personales, ya que ahora es fundamental que todos los editores incluyan un enlace de exclusión voluntaria en su sitio web. La ley otorga a los consumidores el derecho a la igualdad de servicios y precios, de modo que las empresas no puedan discriminarlos si eligen ejercer sus derechos en virtud de la CCPA, por ejemplo, al excluirse de la venta de datos a terceros.
¿Cuáles son las implicaciones del incumplimiento?
Las multas por incumplimiento de la CCPA ascienden actualmente a hasta $7500 por infracción intencional y $2500 por infracción sin intención. Además, es posible que los editores deban pagar una compensación de hasta $ 750 a las personas afectadas, incluso si el incumplimiento parece no haber causado ningún daño. Pero mientras que las multas potenciales resultantes de una violación de CCPA sin duda serán perjudiciales para los editores, la mala prensa asociada con una violación podría ser aún mayor. Al cumplir con la regulación, los editores pueden ganarse la confianza de los consumidores y mantener una reputación positiva.
Tres pasos para el cumplimiento del editor
Paso 1: comprender los flujos de datos. El primer paso para los editores es controlar sus flujos de datos, comprender qué recopilan, dónde se almacenan y para qué se utilizan. Al implementar sistemas de almacenamiento de datos unificados, pueden obtener una visión general de los datos que tienen y cumplir con las solicitudes de acceso o eliminación de los consumidores de manera rápida y eficiente, lo cual es esencial dado el plazo de 45 días. Los editores también deben comprender con qué terceros están compartiendo datos; la CCPA tiene un fuerte enfoque en la venta de datos, pero esto no requiere necesariamente una transacción financiera, también se aplica a la divulgación de información con fines comerciales que no requieren pago. Al adoptar especificaciones de la industria como ads.txt ysellers.json, los editores pueden obtener una mejor visión de la cadena de suministro de datos y una comprensión más profunda de con quién están compartiendo sus datos.
Paso 2: Determinar la necesidad de datos. Una vez que comprenden los flujos de datos, los editores pueden aprovechar la oportunidad para decidir qué datos personales realmente necesitan recopilar, almacenar y compartir. Por ejemplo, dado que los datos inferidos que se utilizan en la segmentación de anuncios basados en el comportamiento siguen siendo un signo de interrogación según la CCPA, es posible que los editores deseen explorar otras opciones, como la publicidad nativa, que utiliza la segmentación contextual y no requiere información personal. Cuantos menos datos personales recopilen los editores, menor será el riesgo de infringir la CCPA.
Paso 3: Proporcione total transparencia. Cuando entienden sus prácticas de datos, los editores deben asegurarse de que se divulguen por completo en sus sitios web. Pueden utilizar el marco de cumplimiento de CCPA de IAB para editores y empresas de tecnología como guía sobre cómo explicar las prácticas de datos a los usuarios a través de divulgaciones claras y como un mecanismo operativo para el cumplimiento. El marco permite a los editores incluir el enlace necesario "no vender mi información personal" y enviar automáticamente una señal a los socios tecnológicos intermedios cuando se hace clic en el enlace para garantizar que respeten las elecciones del usuario.
A pesar de que la CCPA ahora está en pleno efecto, los editores aún tienen tiempo para actualizar sus prácticas de datos. Al evaluar sus flujos de datos, decidir qué información es esencial y garantizar una divulgación totalmente transparente, pueden aprovechar al máximo la oportunidad que brindan la CCPA y otras leyes de datos y poner la privacidad del consumidor en el centro de su negocio.