Megalista de recursos, listas de verificación y orientación para el cumplimiento de la CCPA

El 1 de enero de 2020, California, la quinta economía más grande del mundo, transformará la forma en que las empresas pueden recopilar datos sobre cualquier residente del estado. La Ley de Privacidad del Consumidor de California (CCPA) es sin duda la legislación más importante de su tipo desde que entró en vigor el Reglamento General de Protección de Datos (GDPR) de Europa en 2018.

Esta nueva legislación es mucho para seguir de cerca. Utilice esta megalista completa de recursos de cumplimiento de la CCPA para comprender las diferencias entre la CCPA y el RGPD, así como para estudiar los muchos detalles de la ley, incluidas las empresas que se ven afectadas y cuándo entran en vigor las disposiciones de la ley y la aplicación de la CCPA.

Use la lista a continuación para encontrar listas de verificación de CCPA, revisar los mandatos de cumplimiento de CCPA, explorar el software y las herramientas de cumplimiento de CCPA y comprender cómo respaldan sus objetivos de gestión de consentimiento. Las infografías, los artículos, los podcasts y los libros blancos de la CCPA lo ayudarán a usted y a su personal a ponerse al día.

Cronología de cumplimiento de la CCPA

12 de octubre de 2017 : Alastair Mactaggart y su grupo, Californians for Consumer Privacy, presentan una iniciativa de votación sobre privacidad. La boleta se retira más tarde después de que la legislatura estatal prometa aprobar un proyecto de ley sustancialmente igual a su iniciativa.

28 de junio de 2018 : la Ley de Privacidad del Consumidor de California, AB 375, se convierte en ley solo una semana después de su presentación.

31 de agosto de 2018 - Se aprueba proyecto de reforma.

~ 15 de septiembre de 2019 : el borrador de las reglas para el cumplimiento de la CCPA se publicará alrededor de esta fecha. Luego comienza un período de comentarios de 45 días.

~ 1 de noviembre de 2019 : es probable que las regulaciones finales se publiquen alrededor de esta fecha.

1 de enero de 2020 : las empresas deben cumplir con la CCPA. Sin embargo, la aplicación no comenzará hasta seis meses después de que se publiquen las regulaciones finales o el 1 de julio, lo que ocurra primero.

29 de enero de 2020: la industria publicitaria solicita un retraso en el plazo de aplicación de la CCPA. Cinco asociaciones comerciales envían una carta al Fiscal General de California: Asociación Estadounidense de Agencias de Publicidad (4A), Oficina de Publicidad Interactiva (IAB), Asociación de Anunciantes Nacionales (ANA), Federación Estadounidense de Publicidad (AAF) e Iniciativa de Publicidad en Red (NAI)

7 de febrero de 2020 : la Oficina del Fiscal General de California (CAG) publicó un "aviso de modificaciones" a la CCPA, con una actualización el 10 de febrero. CAG está aceptando comentarios públicos sobre estas modificaciones propuestas hasta el martes 25 de febrero.

25 de junio de 2020: fecha límite para las firmas para obtener una nueva iniciativa electoral en la boleta electoral del 20 de noviembre, encabezada por Californians for Consumer Privacy. Titulado "Ley de derechos de privacidad de California de 2020", propone actualizaciones significativas de CCPA y una nueva agencia de protección de privacidad dentro del estado de California.

1 de julio de 2020 : última fecha posible para que comience la ejecución. Actualización: comienza la aplicación de la CCPA. California AG se negó a ajustar el cronograma en función de la solicitud del editor, señalando la necesidad urgente de controles de privacidad en el entorno actual. Más información sobre el comienzo de la aplicación de la CCPA.

2 de julio de 2020 : última fecha posible para que el fiscal general de California publique las reglamentaciones de la CCPA

Actualización: La Ley de Derechos de Privacidad de California (CPRA), la expansión planificada de CCPA, está programada para votación en California en noviembre. Obtenga más información sobre cómo la CPRA se diferencia de la CCPA.

Antecedentes de la Ley de Privacidad del Consumidor de California (AB 375)

La Oficina del Fiscal General de California
Actividad normativa actual, plazos, anuncios y otra información

Californianos por la Privacidad del Consumidor: Hechos
La organización cuya iniciativa electoral condujo a la CCPA (Actualización: el grupo ahora está tratando de obtener una nueva iniciativa de privacidad en la boleta electoral del 20 de noviembre. Titulado "Ley de derechos de privacidad de California de 2020", o CalPRA, plantea actualizaciones significativas a las regulaciones de la CCPA. )

Los activistas improbables que se enfrentaron a Silicon Valley y ganaron
Un artículo del New York Times de agosto de 2018 sobre cómo despegó Californians for Consumer Privacy

Hacer ley de privacidad [podcast]
La serie de podcasts IRL de Firefox cubre GDPR y CCPA. También incluye una discusión con Alastair MacTaggart, el desarrollador de bienes raíces detrás de Californians for Consumer Privacy.

Cumplimiento de CCPA 101

¿Qué es CCPA?
De AdMonsters

CCPA: lo que necesita saber [infografía]
Una infografía para imprimir y publicar, que simplifica los puntos clave, incluida la lista de verificación, las posibles multas y los derechos del consumidor cubiertos. De Endpoint Protector, un producto de prevención de pérdida de datos

CCPA y el resultado final [infografía]
De National Law Review: “Implicaciones para las empresas que hacen negocios en California”

La Ley de Privacidad del Consumidor de California [infografía]
Del bufete de abogados Manatt, Phelps & Phillips

Cumplimiento de un vistazo para operadores de sitios web y aplicaciones móviles [infografía]
Del Fondo de Medios. Incluye las principales cosas que debe hacer ahora para prepararse y una lista de lo que las empresas deben hacer para cumplir

Se acerca la CCPA: Hora de despertar y oler la legislación
Una amplia introducción de Jeff Nicholson, vicepresidente de marketing de productos de CRM de Pegasystems. Respuestas "¿Quién debería preocuparse por la CCPA?" y analiza los desafíos relacionados con la pregunta del consumidor "¿Dónde están mis datos?"

Ley de Privacidad del Consumidor de California
Del bufete de abogados de Buchalter: un resumen de lo que debe hacer para prepararse, junto con una comparación entre CCPA y GDPR

California está trayendo leyes de privacidad al estilo de la UE a los EE. UU. Esto es lo que necesita saber
Algunos pasos prudentes y sin riesgos para la preparación que incluyen pensar en cómo maneja los datos de los clientes en general

Ley de Privacidad del Consumidor de California: Lo que necesita saber [slide deck]
De TrustArc, la empresa de seguridad y cumplimiento tecnológico; acompaña a un seminario web a pedido

Preparación para la Ley de Privacidad del Consumidor de California (CCPA) [slide deck]
De Symantec: acompaña a un webcast a pedido: webinar grabado

Explique como si tuviera cinco años: actualizaciones de GDPR y CCPA [seminario web]
De BetterCloud, que vende software de administración SaaS: un experto en privacidad de datos cubre el cumplimiento y cómo comenzar

CCPA vs. RGPD: ¿Cómo se comparan?

Diferencias clave entre GDPR y CCPA [infografía]
De 250ok, una plataforma de análisis y capacidad de entrega de correo electrónico

Preparándose para la CCPA: aproveche las inversiones de GDPR para acelerar la preparación
De Security Intelligence/IBM: cómo usar los principios familiares de GDPR para evitar reinventar la rueda cuando se trata del cumplimiento de CCPA y cualquier otra legislación de privacidad próxima

Su hoja de ruta de preparación para la Ley de Privacidad del Consumidor de California (CCPA)
De PricewaterhouseCoopers: incluye una comparación detallada de los requisitos

Estudio de caso: vida con cumplimiento de GDPR para empresas de EE. UU.
De CodeCrew, un sitio web y proveedor de correo electrónico: incluye información sobre qué esperar durante la implementación de CCPA según los primeros días de GDPR

Comparación de las leyes de privacidad: GDPR vs. CCPA [PDF]
De DataGuidance and the Future of Privacy Forum: La guía analiza el alcance, las definiciones, la base legal, los derechos y la aplicación de las dos leyes.

CCPA y RGPD: Comparación de ciertas disposiciones
De White & Case: una comparación que incluye extensos comentarios y similitudes y diferencias

¿CCPA tendrá efectos similares a los del RGPD?
De eMarketer: Según una encuesta de marzo de 2019, el 55 % de los profesionales de la privacidad de EE. UU. planearon cumplir con la CCPA antes del 1 de enero de 2020, cuando la ley entre en vigencia, y otro 25 % planea estar listo para el 1 de julio de 2020. cuando se puede hacer cumplir la ley

Actualización: para obtener información sobre CPRA vs CCPA, consulte este artículo sobre la Ley de derechos de privacidad de California propuesta.

Planificación general y portales de recursos de CCPA

Portal de recursos IAB CCPA
De Interactive Advertising Bureau: incluye definiciones clave, una cronología y muchos otros recursos. La Unidad de Cumplimiento y Privacidad de IAB brinda información, soluciones y recursos para cumplir con la CCPA .

Hoja de ruta de la Ley de Privacidad del Consumidor de California [pdf]
La hoja de ruta de la IAB "brinda un marco estructurado y completo de las obligaciones de la CCPA en lo que respecta a aquellos en la industria de la publicidad digital que recopilan, venden y / o divulgan información personal".

¿Ha superado estos 3 desafíos cruciales de cumplimiento de la CCPA?
De JD Supra: “Las complejidades involucradas en el cumplimiento de la CCPA pueden ser tan grandes, para algunas empresas, como aquellas a las que se enfrentaron antes de la llegada del RGPD. De antemano, muchos no tenían una comprensión real de las complejidades de sus propios sistemas y procesos, o de la dificultad que implica hacerlos compatibles”.

Centro de Recursos de la Ley de Privacidad del Consumidor de California
De Jebbit, un proveedor de plataforma de datos móviles: recursos y cronogramas, que incluyen una descripción general y planes de acción para especialistas en marketing

Portal CCPA
De Insights Association, un grupo para la comunidad de investigación de mercado y análisis de datos: incluye una lista de los diversos proyectos de ley que pueden cambiar la legislación, así como información sobre la defensa de la asociación para darle forma.

Navegando por el cumplimiento de la CCPA en ausencia de reglas claras [documento técnico]
De Soluciones Digitales Seguras

Ley de privacidad del consumidor de California y el papel de IAM [seminario web y presentación de diapositivas]
Del proveedor de software WSO2: "Explora los conceptos básicos, incluido qué es CCPA, cómo las empresas pueden prepararse para ella, una comparación con GDPR" y cómo la administración de acceso a la identidad puede ayudar

Ley de Privacidad del Consumidor de California (CCPA)
De Nymity, un proveedor de software de cumplimiento de privacidad: incluye enlaces a libros blancos y seminarios web, que están orientados a los oficiales de privacidad.

Ley de Privacidad del Consumidor de California de 2018
Del bufete de abogados Perkins Coie: un conjunto de seminarios web, un libro blanco y otros recursos para prepararse para la CCPA

Ley de Privacidad del Consumidor de California - ¿Está listo para CCPA?
Del bufete de abogados Orrick Herrington & Sutcliffe: incluye una herramienta de evaluación para medir el nivel de preparación, así como otra cobertura e información sobre las leyes previstas en otros estados

Una guía práctica para la preparación de CCPA: Implementación de la nueva ley de privacidad de California (Parte 2)
Del bufete de abogados Baker McKenzie

Los desafíos únicos que plantea la CCPA para las pymes [podcast]
de la IAPP

Admiral ofrece una solución CMP de gestión de consentimiento adaptada para el cumplimiento de CCPA.

Programe tiempo para hablar con un especialista en consentimiento.

Listas de verificación de preparación de CCPA

¿Está buscando una lista de verificación de CCPA? Aquí hay una serie de listas de verificación de CCPA desde las perspectivas legal, tecnológica y de los editores.

Lista de verificación de la Ley de Privacidad del Consumidor de California
Del bufete de abogados Morgan, Lewis & Bockius

Su lista de verificación de la Ley de Privacidad del Consumidor de California
De los abogados de Frost Brown Todd

Lista de verificación de preparación organizacional de CCPA
Del proveedor de la plataforma de software Centrl

CCPA vs. RGPD: 10 cosas que debe hacer ahora para prepararse para la ley de privacidad más estricta de EE. UU.
Del bufete de abogados Fenwick & West

Las 10 cosas más importantes que debe hacer para demostrar el cumplimiento de la CCPA
De Womble Bond Dickinson

8 pasos para el cumplimiento de la CCPA
De CSI, un proveedor de fintech y cumplimiento normativo

6 pasos: preparación para la CCPA [documento técnico]
De Io-Tahoe, un proveedor de soluciones de descubrimiento de datos

Hoja de ruta de preparación de CCPA por PWC (portal)
PWC recopila todos sus artículos de CCPA juntos, así como datos de referencia sobre cómo los editores cumplen una semana después de la regulación de CCPA. Responde preguntas como "¿Cuántas empresas ofrecen un enlace de No vender en su sitio web" y "¿Cuántas empresas ofrecen derechos de acceso CCPA más allá de los residentes de California".

Cumplimiento de CCPA para la industria publicitaria, el comercio minorista y otros

Marco de cumplimiento de IAB CCPA para editores y empresas de tecnología
El marco de cumplimiento de IAB CCPA para editores y empresas de tecnología está disponible para su implementación para ayudarlo a cumplir con la compleja regulación de California: ahora puede firmar el Acuerdo de proveedor de servicios limitados e implementar las especificaciones técnicas de IAB Tech Lab para el marco de cumplimiento de CCPA .

Listo o no, aquí viene: ¿Qué tan preparadas están las organizaciones para la Ley de Privacidad del Consumidor de California? [papel blanco]
De la Asociación Internacional de Profesionales de la Privacidad: incluye los resultados de una encuesta de 2019 "para determinar la posición de los profesionales de la privacidad de EE. UU. en el cumplimiento de la CCPA"

Cinco organizaciones comerciales de la industria publicitaria solicitan un retraso en la aplicación de la CCPA
4A's, AAF, ANA, IAB, NAI envían una carta al fiscal general de California solicitando una prórroga de 6 meses debido a la falta de aclaración de las normas y al tiempo necesario para que las empresas cumplan una vez finalizadas las normas.

Cómo la Ley de Privacidad del Consumidor de California (CCPA) lo afectará a usted y a su empresa | Charla técnica)
De CSO Online: "cómo CCPA puede cambiar los modelos comerciales, cambiar el comportamiento en línea y revelar dónde han estado exactamente nuestros datos"

Navegando divulgaciones y ventas de información personal bajo la CCPA
Del asesor de privacidad de la Asociación Internacional de Profesionales de la Privacidad

Lo que los editores deben saber
De Business Partner Magazine: incluye las formas en que la CCPA afectará la recopilación/uso de datos, la opción de exclusión y la oferta de incentivos financieros para alentar a los consumidores a optar por divulgar datos

Ley de Privacidad del Consumidor de California
Del bufete de abogados Mintz: incluye seminarios web dedicados a los problemas únicos que enfrentan aquellos en el cuidado de la salud y el comercio minorista, así como un blog que cubre el estado de la ley varias enmiendas de privacidad

CCPA: ¿Qué necesitan saber los especialistas en marketing? [pódcast]
Un episodio de Marketing Remix, presentado por Red Door Interactive

Cómo impactan el RGPD y la CCPA en el cumplimiento de la atención médica
De la Semana de Cumplimiento: “Estos nuevos estatutos . . . son fundamentalmente diferentes a las leyes anteriores... [Son] proyectos de ley de derechos de privacidad de los ciudadanos frente a un proyecto de ley centrado en la seguridad cibernética o la gestión de datos, como HIPAA”

Preparación de Retail Ready para CCPA [podcast]
Del podcast Retail Shift de Acxiom: incluye una discusión sobre las formas en que CCPA contrasta con GDPR

Un año después del RGPD, ¿cómo pueden prepararse las aseguradoras de EE. UU. para las regulaciones de privacidad de datos más cerca de casa?
Del diario de seguros

¿Qué es la Ley de Privacidad del Consumidor de California y qué significa para AdTech y MarTech?
De Clearcode, una empresa de desarrollo de software

La enmienda propuesta [SB-753] a la CCPA podría dar un respiro a la industria de la tecnología publicitaria
De la práctica de publicidad y marketing de Kelley Drye: cobertura de SB-753, que proporcionaría una excepción en la definición de "venta" de la CCPA

La legislatura estatal debate la enmienda de exclusión de la tecnología publicitaria de la CCPA
De la IAPP: recurso y comunidad global de privacidad de la información

El impacto de la Ley de privacidad del consumidor de California en la industria de la publicidad digital
De la IAPP: recurso y comunidad global de privacidad de la información

El impacto de la Ley de privacidad del consumidor de California en la industria de la publicidad digital
[Requiere registro] De Law.com: "Cumplir con la ley puede ser una tarea especialmente espinosa para las empresas de marketing y publicidad basadas en datos".

Evaluación de riesgos de la CCPA

Empresas de todo el mundo se esfuerzan por cumplir con la ley de privacidad de datos de California
Del Wall Street Journal: “Cualquier compañía Fortune 500 gastará al menos $1 millón en el cumplimiento de la CCPA” en el primer año de la ley, dijo Jay Cline, director de PricewaterhouseCoopers. “Y hemos visto presupuestos de hasta $100 millones”.

Se acerca una demanda colectiva ante la CCPA y la preparación es la mejor manera de evitarla
[Requiere registro] De Corporate Counsel: “Cameron Azari, vicepresidente de Epiq, dijo que debido a que es difícil mostrar el daño real, históricamente las demandas por violación de datos han tenido resultados mixtos. Sin embargo, no tener que demostrar el daño real [bajo la CCPA] puede facilitar que los demandantes tengan éxito”.

CCPA: los consumidores y el derecho a demandar
De The National Law Review: “Dado que los consumidores parecen no poder hacer cumplir las violaciones de todos sus derechos bajo la CCPA, queda por ver cómo el Fiscal General propondrá hacerlos cumplir”.

¿Está lista su organización para la CCPA? La importancia de una guía de respuesta a incidentes
De Carlton Fields, abogados: "Una guía de respuesta a incidentes es el libro de jugadas de la organización sobre cómo investigar, responder y remediar un incidente o violación de seguridad de datos".

Por qué la 'solicitud verificada del consumidor' de la CCPA es un riesgo empresarial
De la IAPP: “Existe un requisito simple e inocuo que establece que las solicitudes de acceso y eliminación deben ser 'verificadas'. Sin embargo, la ley no aclara qué califica como verificado”.

Los editores se enfrentan a nuevos riesgos a raíz de la CCPA
De Digital Content Next: incluye resúmenes de la legislación relacionada que se propone en otros estados

¿Tiene preguntas? Admiral ayuda a los editores a administrar el consentimiento y la privacidad, con una comprensión de las complejidades de los anuncios, las suscripciones digitales y la recopilación de datos de los consumidores a través de registros. Póngase en contacto con [email protected]