Loi californienne sur la protection de la vie privée des consommateurs (CCPA) : aperçu

Qu’est-ce que la loi californienne sur la protection de la vie privée des consommateurs (CCPA) ?

La California Consumer Privacy Act (CCPA), promulguée en 2018 et entrée en vigueur le 1er janvier 2020, offre aux consommateurs californiens des droits et des protections supplémentaires concernant la manière dont les entreprises peuvent utiliser leurs informations personnelles. Le CCPA impose de nombreuses obligations aux entreprises similaires à celles requises par le Règlement général sur la protection des données (RGPD) émis par l’Union européenne (UE). Cependant, une entreprise déjà conforme au RGPD peut avoir des obligations supplémentaires en vertu du CCPA.

Droits des consommateurs californiens

Histoires connexes

Quels sont les avantages généraux d’investir dans des actions à grande capitalisation ?

Comment offrir un fonds négocié en bourse (ETF) en cadeau

La CCPA établit les droits suivants en matière de confidentialité pour les résidents de Californie :

• Le droit de savoir quelles données personnelles sont collectées, utilisées, partagées ou vendues par une entreprise.
• Droit à l’effacement des données personnelles.
• Droit d’interdire la vente de données personnelles. Les enfants de moins de 16 ans doivent donner leur consentement explicite pour que leurs données soient éligibles à la vente, et les parents ou tuteurs doivent donner leur consentement explicite pour les enfants de moins de 13 ans.
• Veiller à ce que les consommateurs qui exercent leurs droits en vertu de la CCPA ne soient pas pénalisés par des prix plus élevés ou des niveaux de service inférieurs à ceux qui ne le font pas.

Quelles entreprises doivent se conformer au CCPA ?

• Les entreprises qui répondent à au moins un des trois critères suivants seront soumises au CCPA.
• Revenu annuel total de 25 millions USD ou plus.
• Entreprises qui achètent, reçoivent ou vendent des données personnelles provenant de 50 000 personnes, foyers ou appareils ou plus.
• Les ventes de données personnelles représentent 50 % ou plus du chiffre d’affaires annuel.
• De plus, les entreprises qui traitent les données personnelles de plus de 4 millions de consommateurs finaux peuvent être confrontées à des obligations supplémentaires.

Obligations envers les entreprises

• Informer au préalable les consommateurs des données personnelles collectées.
• Faciliter l’exercice par les consommateurs de leurs droits en vertu de la loi, par exemple en fournissant des liens sur leurs sites Web et applications mobiles pour interdire la vente de leurs données.
• Répondre dans des délais précis aux demandes des consommateurs en vertu de la loi.
• Vérifier l’identité du consommateur qui fait la demande en vertu de la loi.
• Divulguer toute incitation financière offerte en échange de la conservation ou de la vente de données personnelles, ainsi que la manière dont la valeur de ces données est calculée. De plus, les entreprises doivent expliquer pourquoi elles pensent que de telles incitations sont autorisées en vertu du CCPA.
• Tenir des registres de toutes les demandes faites en vertu de la loi et de la manière dont elles répondent.
• Maintenir l’inventaire des données et cartographier les flux de données.
• Divulgation des politiques et pratiques de sécurité des données.

Portée et coût

Selon les estimations préparées par Berkeley Economic Research and Consulting LLC pour l’évaluation de l’impact de la réglementation de la normalisation publiée en août 2019, le CCPA devrait protéger chaque année plus de 12 milliards de dollars de données personnelles utilisées dans la publicité en Californie. Les coûts liés au respect du projet de réglementation, mais à l’exclusion des coûts de conformité générale à la loi CCPA sous-jacente, ont été estimés dans le même rapport entre 467 millions de dollars et 16,454 milliards de dollars sur la période 2020 à 2030.

Commentaires publics

En vertu des dispositions de la CCPA, le procureur général de Californie doit solliciter l’avis du grand public pour guider l’élaboration et la mise en œuvre de réglementations conçues pour faire progresser les objectifs de la loi. Conformément à cette disposition, le procureur général a tenu une série d’audiences publiques début décembre 2019, et le 6 décembre 2019 était la date limite pour les commentaires publics écrits.

Mise en œuvre et préoccupations

Bien que la CCPA soit entrée en vigueur le 1er janvier 2020, son application, y compris l’imposition d’amendes, a été retardée jusqu’en juillet. Les entreprises basées sur Internet, dont beaucoup sont basées en Californie, ont été parmi les opposants les plus virulents à la loi, soutenant plutôt une loi fédérale américaine qui établirait des normes uniformes dans tout le pays. Une partie de leur préoccupation réside dans le fait que chaque violation du CCPA peut potentiellement entraîner des milliers de dollars d’amendes, ce qui pourrait représenter des sommes astronomiques pour des millions d’utilisateurs rien qu’en Californie.

Cependant, les géants de l’Internet comme Meta (anciennement Facebook) et la société mère de Google, Alphabet Inc., se conforment déjà au RGPD de l’UE, qui offre des protections plus strictes que le CCPA, notamment en exigeant l’adhésion au partage de données personnelles, plutôt que de simplement faciliter les désinscriptions, ainsi qu’à la nouvelle loi californienne. En conséquence, certains observateurs estiment que le CCPA imposera un fardeau plus lourd aux petits acteurs et donnera ainsi un avantage aux leaders de la publicité en ligne.

La loi plus tard

Les protections de la vie privée du CCPA ont été encore renforcées par le California Privacy Rights Act, officieusement connu sous le nom de Proposition 24. La mesure, proposée sous forme d’initiative de vote en 2020, limite l’utilisation commerciale des données personnelles et permet aux consommateurs de corriger les données inexactes. Il a également créé la California Privacy Protection Agency, chargée de faire respecter les dispositions du CCPA. La proposition 24 a été adoptée le 3 novembre 2020 avec le soutien de 56 % des électeurs californiens.