CPRA: Todo lo que necesita saber

Si revisas una lista de las mayores filtraciones de datos de los consumidores de los últimos diez años, verás nombres masivos en la tecnología, las búsquedas y los espacios sociales con los que todos estarán muy familiarizados. Para la mayoría de los usuarios activos de Internet, las posibilidades de que sus datos, ya sea su nombre, número de cuenta o algo más confidencial, hayan sido violados no son pequeñas.

Las infracciones de estas empresas afectaron a cientos de millones de personas y recibieron una amplia publicidad, lo que llevó a que la privacidad de los datos se convirtiera en un tema cada vez más importante en los últimos años, a medida que la tecnología ha avanzado y la cantidad de información personal que se recopila y comparte en línea ha crecido exponencialmente. Uno de los avances más importantes en la privacidad de los datos fue la implementación del Reglamento General de Protección de Datos (GDPR) en la Unión Europea en 2018. En los Estados Unidos, California ha promulgado desde entonces dos leyes transformadoras destinadas a mejorar los derechos y la protección de la privacidad de los datos de los consumidores, la más reciente de las cuales es la Ley de Derechos de Privacidad de California (CPRA), que entró en vigor el 1 de enero de 2023.

Muchas empresas estadounidenses se han esforzado por adoptar una legislación estadounidense que amplía la privacidad de los datos desde la introducción del GDPR. In a survey realizado por Cisco en 2022, el 81% de los encuestados informó que cree que la forma en que una empresa trata sus datos personales es indicativa de la forma en que los ven como clientes. Ahora es más importante que nunca que las empresas se aseguren de estar preparadas para un futuro en el que la privacidad avance.

¿Cómo han evolucionado la privacidad y la seguridad de los datos?

Históricamente, las leyes de privacidad de los datos de los consumidores en la Unión Europea (UE) han sido mucho más estrictas y completas que las de EE. UU. A principios de la década de 2010, la UE comenzó a redactar leyes que afirmaban la privacidad como un derecho humano fundamental. En 2018, el Reglamento General de Protección de Datos (GDPR) entró en vigor y planteó muchas de las mismas preguntas planteadas por las directrices de la Organización para la Cooperación y el Desarrollo Económicos (OCDE) escritas décadas antes.

En todo el mundo, existe un número cada vez mayor de leyes y reglamentos de privacidad de datos, la mayoría de los cuales se basan en el GDPR. Las empresas globales deberán gestionar el cumplimiento de una amplia variedad de leyes, según el lugar en el que operen, incluidas: la Ley de Privacidad (Australia), la Lei Geral de Proteção de Dados (Brasil), la Ley de Protección de Datos Personales Enmendada (Singapur), la Ley de Protección de la Información Personal y los Documentos Electrónicos (Canadá) y la Ley de Derechos de Privacidad de California (EE. EH.).

La introducción de la CPRA

La Ley de Privacidad del Consumidor de California (CCPA) fue la primera y la más extensa de su tipo en los EE. UU. U. in code las protecciones de privacidad para los residentes de California. Antes de la introducción de la CCPA, el gobierno federal de EE. UU. La UE aprobó leyes destinadas a proteger determinadas áreas de la privacidad de los datos, como la protección infantil en línea (COPPA) y el correo no deseado (CAN-SPAM). Tras la aprobación de estas leyes, muchos estados han comenzado a adoptar su propia versión de una ley de notificación de violación de datos, una por una.

La CPRA es una nueva ley que se basa en las protecciones existentes descritas en la CCPA para fortalecer aún más los derechos de privacidad de los residentes de California.

La CPRA, que entró en vigor el 1 de enero de 2023, se basa en la CCPA al proporcionar derechos adicionales a los residentes de California:

La CCPA otorgó los derechos:

• Esté informado sobre cuándo se recopila información personal
• Para solicitar la información personal que se ha recopilado
• Eliminar la información personal previa solicitud
• Ejercer los derechos de los consumidores sin temor a la discriminación
• Derecho de acción directa en caso de incumplimiento

Y la CPRA los amplió al conceder los derechos:

• Para corregir información inexacta (nueva en virtud de la CPRA)
• Limitar el uso de información personal confidencial (nuevo en virtud de la CPRA)
• Optar por no compartir la información personal del consumidor, además de venderla (ampliado en virtud de la CPRA)

A medida que la tecnología de publicidad y comercio electrónico se hace más sólida y generalizada en todos los sectores, las ampliaciones y adiciones de la CPRA están sentando las bases para aumentar los derechos de privacidad en el futuro.

El cambiante panorama digital

La CPRA cambia el panorama de la privacidad de los datos y la forma en que las empresas anuncian y hacen negocios al proporcionar derechos adicionales a los consumidores. A medida que la tecnología se desarrolla, los estándares aumentan. Esto obliga a las empresas a pensar primero en el cliente y a crear optimizaciones basadas en los resultados esperados, y permite a los consumidores tener un control total sobre los datos que almacenan.

Proporcionar control y transparencia para usar los datos no es un concepto nuevo. Durante años, los especialistas en marketing digital han confiado en que los consumidores concedan acceso a sus datos, normalmente datos de ubicación, desde sus dispositivos personales, a pesar de la falta de una verdadera comprensión de para qué se utilizan. Ahora, con la CPRA, los consumidores tienen derecho a saber qué se está recopilando, utilizando e incluso solicitar que se eliminen sus datos. Esto podría significar perder clientes para algunas marcas. Ahora es más importante que nunca que las empresas crean una relación significativa y mutuamente beneficiosa entre los consumidores y su marca para que los consumidores tengan confianza en la forma en que una empresa utiliza sus datos.

Rokt y datos

Como intermediario de confianza entre clientes y marcas, centrarse en la privacidad y la seguridad de los datos es una parte integral de la capacidad de Rokt para mejorar la relevancia en el comercio electrónico. Rokt, como plataforma controlada por el cliente, permite a los clientes usar sus datos propios sin necesidad de compartirlos con nadie, y la relevancia que brindamos durante el momento de la transacción es fundamental para el servicio que brindamos a los clientes. Rokt se creó para un futuro en el que la privacidad es lo primero y mantiene un enfoque e inversión continua en sus obligaciones de cumplimiento de privacidad y seguridad. Más información sobre cómo Rokt gestiona los datos here.

La CPRA representa un importante paso adelante en la protección de los derechos de privacidad de los consumidores en los EE. UU. UU. Y tendrá un impacto significativo en la forma en que las empresas hacen negocios. Las empresas de comercio electrónico deben abordar estos nuevos derechos revisando las estrategias de sus programas de cumplimiento y adoptando herramientas de privacidad modernas. Al cumplir con estos estándares, las empresas pueden dar a sus consumidores el control y la transparencia sobre sus datos y, al mismo tiempo, ganar y mantener la confianza.

‍