CCPA: Una explicación para los editores digitales - Estado de la publicación digital

Con la llegada de 2020, la Ley de Privacidad del Consumidor de California (CCPA) entró oficialmente en vigor. Sin embargo, la Fiscalía General no puede, técnicamente, comenzar a aplicarla hasta julio; por lo tanto, es esencial que los editores aprovechen este período de gracia para poner sus asuntos en orden si aún no lo han hecho. Al regular la recopilación, el procesamiento y la divulgación de datos personales, la ley brinda a los editores la oportunidad de ser totalmente transparentes sobre sus prácticas de datos, permitiéndoles priorizar la privacidad, la seguridad y el uso responsable de la información del consumidor en sus negocios. Entonces, con eso en mente, echemos un vistazo más de cerca a lo que significa la CCPA para los editores digitales y lo que pueden hacer para garantizar el cumplimiento.

¿A quién se aplica la CCPA?

A primera vista, algunos editores podrían pensar que la CCPA no les afecta; esto se debe a dos razones principales. En primer lugar, solo se aplica a empresas que generan ingresos anuales de 25 millones de dólares o más, poseen datos de más de 50 000 consumidores o generan más de la mitad de sus ingresos anuales vendiendo datos personales. En segundo lugar, solo se aplica a empresas que procesan información personal de residentes de California. A pesar de este razonamiento, se recomienda que todos los editores se aseguren de cumplir con la CCPA. Sus términos pueden estar sujetos a cambios, pero en cualquier caso, se recomienda que los editores sigan las directrices actuales, especialmente considerando otras leyes estatales y nacionales de datos actualmente en desarrollo que probablemente serán de aplicación universal. Asimismo, resulta bastante ineficaz que las prácticas de datos se modifiquen según el estado; dada la magnitud de California, cualquier ley estatal se convertirá esencialmente en un sustituto de la regulación federal. Por lo tanto, en lugar de intentar encontrar maneras de eludir regulaciones de datos como la CCPA, los editores digitales deben aceptar la necesidad de alinearse con ellas.

¿Qué derechos de datos otorga?

La CCPA otorga a los consumidores el derecho a comprender las prácticas de recopilación de datos de las empresas, a acceder a cualquier dato personal recopilado sobre ellos en los últimos 12 meses y, en última instancia, a solicitar la eliminación de dicha información si así lo desean. Además, también les otorga el derecho a que sus datos personales no se compartan ni se vendan, ya que ahora es fundamental que todos los editores incluyan un enlace de exclusión voluntaria en su sitio web. La ley otorga a los consumidores el derecho a la igualdad de servicios y precios, de modo que las empresas no puedan discriminarlos si deciden ejercer sus derechos bajo la CCPA, por ejemplo, al optar por no vender sus datos a terceros.

¿Cuáles son las implicaciones del incumplimiento?

Las multas por incumplimiento de la CCPA ascienden actualmente a hasta 7500 dólares por infracción intencionada y a 2500 dólares por infracción no intencionada. Además, los editores podrían verse obligados a pagar una indemnización de hasta 750 dólares a las personas afectadas, incluso si el incumplimiento parece no haber causado ningún perjuicio. Si bien las posibles multas derivadas de una infracción de la CCPA sin duda perjudicarán a los editores, la mala prensa asociada a una infracción podría ser aún mayor. Al cumplir con la normativa, los editores pueden generar confianza en los consumidores y mantener una reputación positiva.

Tres pasos para el cumplimiento de los editores

Paso 1: comprender los flujos de datos. El primer paso para los editores es controlar sus flujos de datos, comprender qué recopilan, dónde se almacena y para qué se utiliza. Al implementar sistemas unificados de almacenamiento de datos, pueden obtener una visión general de los datos que poseen y atender las solicitudes de acceso o eliminación de los consumidores de forma rápida y eficiente, lo cual es esencial dado el plazo de 45 días. Los editores también deben comprender con qué terceros comparten sus datos; la CCPA se centra en la venta de datos, pero esto no requiere necesariamente una transacción financiera; también se aplica a la divulgación de información con fines comerciales que no requieren pago. Al adoptar especificaciones del sector como ads.txt y sellers.json, los editores pueden obtener una mejor visión de la cadena de suministro de datos y una comprensión más profunda de con quién comparten sus datos. Paso 2: Determinar la necesidad de los datos. Una vez que comprenden los flujos de datos, los editores pueden aprovechar la oportunidad para decidir qué datos personales realmente necesitan recopilar, almacenar y compartir. Por ejemplo, dado que los datos inferidos utilizados en la segmentación publicitaria basada en el comportamiento aún son un interrogante bajo la CCPA, los editores podrían considerar otras opciones, como la publicidad nativa, que utiliza la segmentación contextual y no requiere información personal. Cuantos menos datos personales recopilen los editores, menor será el riesgo de infringir la CCPA. Paso 3: Proporcionar transparencia total. Una vez que comprenden sus prácticas de datos, los editores deben asegurarse de que estas se divulguen completamente en sus sitios web. Pueden utilizar el IAB Marco de cumplimiento de la CCPA para editores y empresas tecnológicas Tanto para orientar sobre cómo explicar las prácticas de datos a los usuarios mediante información clara, como para actuar como mecanismo operativo de cumplimiento normativo. El marco permite a los editores incluir el enlace necesario "no vender mi información personal" y enviar automáticamente una señal a los socios tecnológicos posteriores al hacer clic en el enlace para garantizar que respeten las decisiones del usuario. A pesar de que la CCPA ya está en plena vigencia, los editores aún tienen tiempo para mejorar sus prácticas de datos. Al evaluar sus flujos de datos, determinar qué información es esencial y garantizar una divulgación totalmente transparente, pueden aprovechar al máximo la oportunidad que brindan la CCPA y otras leyes de datos y priorizar la privacidad del consumidor en sus negocios.