Мегалист ресурсов, контрольных списков и руководств по соответствию CCPA

1 января 2020 года Калифорния — пятая по величине экономика в мире — изменит способ сбора компаниями данных о любом, кто является резидентом штата. Калифорнийский закон о защите прав потребителей (CCPA), безусловно, является самым важным законом такого типа с тех пор, как в 2018 году вступил в силу Общий регламент ЕС по защите данных (GDPR).

За этим новым законодательством нужно следить. Используйте этот обширный список ресурсов по соблюдению требований CCPA, чтобы понять различия между CCPA и GDPR, а также изучить многие детали закона, в том числе узнать, какие компании затронуты и когда вступают в силу положения закона и меры по обеспечению соблюдения CCPA.

Используйте приведенный ниже список, чтобы найти контрольные списки CCPA, ознакомиться с мандатами соблюдения CCPA, изучить программное обеспечение и инструменты для обеспечения соответствия CCPA и понять, как они способствуют достижению ваших целей управления согласием. Инфографика, статьи, подкасты и официальные документы CCPA помогут вам и вашим сотрудникам освоиться.

График соблюдения CCPA

12 октября 2017 г. — Аластер Мактаггарт и его группа «Калифорнийцы за конфиденциальность потребителей» представляют инициативу голосования по вопросам конфиденциальности. Позже бюллетень отзывается после того, как законодательный орган штата обещает принять закон, практически такой же, как и его инициатива.

28 июня 2018 г. — Калифорнийский закон о конфиденциальности потребителей, AB 375, вступает в силу всего через неделю после вступления в силу.

31 августа 2018 г. - утвержден законопроект о внесении изменений.

~ 15 сентября 2019 г. — примерно в этот же день будет опубликован проект правил соответствия CCPA. Затем начинается 45-дневный период комментариев.

~ 1 ноября 2019 г. — окончательные правила, скорее всего, будут опубликованы в этот день или примерно в этот же день.

1 января 2020 г. — Предприятия обязаны соблюдать CCPA. Однако правоприменение начнется только через шесть месяцев после публикации окончательных правил или 1 июля, в зависимости от того, что наступит раньше.

29 января 2020 г. — Рекламная индустрия просит отложить крайний срок исполнения закона CCPA. Пять торговых ассоциаций направили письмо генеральному прокурору Калифорнии: Американская ассоциация рекламных агентств (4A), Бюро интерактивной рекламы (IAB), Ассоциация национальных рекламодателей (ANA), Американская федерация рекламы (AAF) и Инициатива сетевой рекламы (NAI).

7 февраля 2020 г. — Генеральная прокуратура Калифорнии (CAG) опубликовала «уведомление об изменениях» в CCPA с обновлением от 10 февраля. CAG принимает публичные комментарии по этим предложенным изменениям до вторника, 25 февраля.

25 июня 2020 г. - Крайний срок для подписей, чтобы получить новую инициативу голосования в голосовании 20 ноября, возглавляемом калифорнийцами за конфиденциальность потребителей. Под названием «Калифорнийский закон о правах на конфиденциальность от 2020 года» он предлагает значительные обновления CCPA и новое агентство по защите конфиденциальности в штате Калифорния.

1 июля 2020 г. — крайняя возможная дата вступления в силу. Обновление: начинается применение CCPA. Калифорнийская AG отказалась корректировать сроки на основании запроса издателя, указав на острую необходимость контроля конфиденциальности в сегодняшних условиях. Подробнее о начале применения CCPA.

2 июля 2020 г. - крайняя возможная дата публикации генеральным прокурором Калифорнии правил CCPA.

Обновление: Калифорнийский закон о правах на неприкосновенность частной жизни (CPRA), запланированное расширение CCPA, намечен на голосование в Калифорнии в ноябре. Узнайте больше о том, чем CPRA отличается от CCPA.

Справочная информация о Законе штата Калифорния о конфиденциальности потребителей (AB 375)

Генеральная прокуратура Калифорнии
Текущая деятельность по нормотворчеству, сроки, объявления и другая информация

Калифорнийцы за конфиденциальность потребителей: факты
Организация, чья инициатива по голосованию привела к принятию CCPA (обновление: в настоящее время группа пытается получить новую инициативу в отношении конфиденциальности в голосовании от 20 ноября. Под названием «Калифорнийский закон о правах на конфиденциальность от 2020 года» или CalPRA вносит значительные обновления в правила CCPA. )

Маловероятные активисты, которые взялись за Силиконовую долину и победили
Статья New York Times за август 2018 года о том, как калифорнийцы за конфиденциальность потребителей начали работу.

Создание закона о конфиденциальности [подкаст]
Серия подкастов Firefox IRL посвящена GDPR и CCPA. Он также включает в себя обсуждение с Аластером МакТаггартом, застройщиком Калифорнийцев за конфиденциальность потребителей.

Соответствие CCPA 101

Что такое CCPA?
От AdMonsters

CCPA: что вам нужно знать [инфографика]
Инфографика для распечатки и публикации, упрощающая ключевые моменты, включая контрольный список, возможные штрафы и права потребителей. Из Endpoint Protector, продукта для предотвращения потери данных.

CCPA и итоги [инфографика]
Из National Law Review: «Последствия для компаний, ведущих бизнес в Калифорнии».

Закон штата Калифорния о конфиденциальности потребителей [инфографика]
От юридической фирмы Manatt, Phelps & Phillips

Обзор соответствия требованиям для операторов веб-сайтов и мобильных приложений [инфографика]
Из Медиа Треста. Включает основные действия, которые нужно сделать сейчас, чтобы подготовиться, а также список того, что компании должны сделать, чтобы соответствовать требованиям.

CCPA грядет: пора проснуться и почувствовать запах законодательства
Широкое введение от Джеффа Николсона, вице-президента по маркетингу продуктов CRM компании Pegasystems. Ответы «Кто должен беспокоиться о CCPA?» и обсуждает проблемы, связанные с вопросом потребителя «Где мои данные?»

Закон штата Калифорния о конфиденциальности потребителей
От юридической фирмы Buchalter: краткое изложение того, что нужно сделать, чтобы подготовиться, а также сравнение между CCPA и GDPR.

Калифорния вводит в США законы о конфиденциальности в стиле ЕС. Вот что вам нужно знать
Некоторые разумные и безопасные шаги для подготовки, которые включают в себя размышления о том, как вы обрабатываете данные клиентов в целом.

Закон штата Калифорния о защите прав потребителей: что вам нужно знать [презентация]
От TrustArc, компании, занимающейся соблюдением технологических требований и обеспечением безопасности; сопровождает вебинар по запросу

Подготовка к принятию Калифорнийского закона о конфиденциальности потребителей (CCPA) [презентация]
От Symantec — сопровождает веб-трансляцию по запросу: веб-семинар в записи

Объясни, как будто мне пять: обновления GDPR и CCPA [веб-семинар]
От BetterCloud, который продает программное обеспечение для управления SaaS: эксперт по конфиденциальности данных расскажет о соблюдении требований и о том, как начать работу.

CCPA и GDPR: как они сравниваются?

Ключевые различия между GDPR и CCPA [инфографика]
From 250ok, платформа для аналитики электронной почты и доставки

Подготовка к CCPA: используйте инвестиции GDPR для ускорения готовности
От Security Intelligence/IBM: как использовать принципы, знакомые с GDPR, чтобы не изобретать велосипед, когда речь идет о соответствии CCPA и любых других будущих законах о конфиденциальности.

Ваша дорожная карта готовности к Калифорнийскому закону о конфиденциальности потребителей (CCPA)
От PricewaterhouseCoopers: включает подробное сравнение требований

Практический пример — Жизнь с соблюдением GDPR для компаний США
От CodeCrew, веб-сайта и поставщика услуг электронной почты: содержит информацию о том, чего ожидать во время развертывания CCPA на основе первых дней GDPR.

Сравнение законов о конфиденциальности: GDPR и CCPA [PDF]
Из DataGuidance and the Future of Privacy Forum: в руководстве рассматриваются сферы применения, определения, правовая основа, права и обеспечение соблюдения двух законодательных актов.

CCPA и GDPR: сравнение некоторых положений
От Уайт энд Кейс: сравнение с подробными комментариями, сходствами и различиями

Будет ли CCPA иметь эффекты, подобные GDPR?
Из eMarketer: согласно опросу, проведенному в марте 2019 года, 55% специалистов по конфиденциальности в США планируют соответствовать требованиям CCPA до 1 января 2020 года, когда закон вступит в силу, а еще 25% планируют быть готовыми к 1 июля 2020 года. Когда закон может быть исполнен

Обновление: для получения информации о CPRA и CCPA ознакомьтесь с этой статьей о предлагаемом Калифорнийском законе о правах на конфиденциальность.

Порталы общего планирования и ресурсов CCPA

Портал ресурсов IAB CCPA
От Бюро интерактивной рекламы: включает ключевые определения, временную шкалу и многие другие ресурсы. Подразделение IAB по соблюдению требований и конфиденциальности предоставляет информацию, решения и ресурсы для соблюдения требований CCPA .

Дорожная карта Закона о конфиденциальности потребителей штата Калифорния [pdf]
Дорожная карта IAB «обеспечивает структурированную и всеобъемлющую структуру обязательств CCPA в отношении тех, кто занимается сбором, продажей и/или раскрытием личной информации в индустрии цифровой рекламы».

Сталкивались ли вы с этими 3 важными проблемами соответствия CCPA?
От JD Supra: «Сложности, связанные с соблюдением требований CCPA, могут быть для некоторых компаний такими же большими, как и те, с которыми они столкнулись до появления GDPR. Раньше многие не понимали тонкостей своих собственных систем и процессов или трудностей, связанных с обеспечением их соответствия».

Калифорнийский ресурсный центр Закона о защите прав потребителей
От Jebbit, поставщика мобильной платформы данных: ресурсы и сроки, включая обзор и планы действий для маркетологов.

Портал CCPA
От Insights Association, группы сообщества маркетинговых исследований и аналитики данных: включает список различных законопроектов, которые могут изменить законодательство, а также информацию о деятельности ассоциации по его формированию.

Навигация по соблюдению требований CCPA при отсутствии четких правил [белая книга]
От безопасных цифровых решений

Закон штата Калифорния о конфиденциальности потребителей и роль IAM [веб-семинар и слайд-презентация]
От поставщика программного обеспечения WSO2: «Изучает основы, включая то, что такое CCPA, как предприятия могут подготовиться к этому, сравнение с GDPR» и как управление доступом к удостоверениям, как помочь

Закон штата Калифорния о конфиденциальности потребителей (CCPA)
От Nymity, поставщика программного обеспечения для соблюдения конфиденциальности: включает ссылки на официальные документы и вебинары, ориентированные на сотрудников по вопросам конфиденциальности.

Калифорнийский закон о защите прав потребителей от 2018 г.
От юридической фирмы Perkins Coie: набор вебинаров, технический документ и другие ресурсы для подготовки к CCPA

Закон штата Калифорния о защите прав потребителей: готовы ли вы к применению CCPA?
От юридической фирмы Orrick Herrington & Sutcliffe: включает инструмент оценки для измерения уровня готовности, а также другой охват и понимание законов, предусмотренных в других штатах.

Практическое руководство по обеспечению готовности к CCPA: внедрение нового закона о конфиденциальности штата Калифорния (часть 2)
От юридической фирмы Baker McKenzie

Уникальные проблемы, которые CCPA ставит перед МСП [подкаст]
Из IAPP

Admiral предлагает CMP-решение для управления согласием, адаптированное для соответствия требованиям CCPA.

Запланируйте время для разговора со специалистом по согласию.

Контрольные списки готовности к CCPA

Вы ищете контрольный список CCPA? Вот несколько контрольных списков CCPA с юридической, технической точки зрения и с точки зрения издателя.

Контрольный список Закона о конфиденциальности потребителей штата Калифорния
От юридической фирмы Morgan, Lewis & Bockius

Ваш контрольный список Закона о конфиденциальности потребителей штата Калифорния
От адвокатов Фроста Брауна Тодда

Контрольный список организационной готовности CCPA
От поставщика программной платформы Centrl

CCPA против GDPR: 10 вещей, которые нужно сделать сейчас, чтобы подготовиться к самому строгому закону США о конфиденциальности
От юридической фирмы Fenwick & West

10 основных действий, которые необходимо сделать, чтобы подтвердить соответствие требованиям CCPA
От Уомбла Бонда Дикинсона

8 шагов к соответствию CCPA
От CSI, поставщика финансовых технологий и нормативных требований

6 шагов: подготовка к CCPA [белая книга]
От Io-Tahoe, поставщика решений для обнаружения данных.

Дорожная карта готовности к CCPA от PWC (портал)
PWC собирает вместе все свои статьи CCPA, а также сопоставляет данные о том, как издатели соблюдают правила CCPA за одну неделю. Отвечает на такие вопросы, как «Сколько компаний предлагают ссылку «Не продавать» на своем веб-сайте» и «Сколько компаний предлагают права доступа CCPA не только для жителей Калифорнии».

Соответствие CCPA для рекламной индустрии, розничной торговли и прочего

Система соответствия IAB CCPA для издателей и технологических компаний
Доступна для внедрения структура IAB CCPA Compliance Framework для издателей и технологических компаний, которая поможет вам соблюдать сложные правила Калифорнии: теперь вы можете подписать Соглашение с ограниченным поставщиком услуг и внедрить технические спецификации IAB Tech Lab для системы соответствия CCPA .

Готовы вы или нет, но вот вопрос: насколько организации готовы к принятию Калифорнийского закона о конфиденциальности потребителей? [белая бумага]
От Международной ассоциации профессионалов в области конфиденциальности: включает результаты опроса 2019 года, «чтобы определить, как специалисты в области конфиденциальности США относятся к соблюдению CCPA».

Пять торговых организаций рекламной индустрии требуют отсрочки исполнения закона CCPA
4A's, AAF, ANA, IAB, NAI направляют письмо Генеральному прокурору Калифорнии с просьбой о продлении на 6 месяцев из-за отсутствия разъяснений правил и времени, необходимого компаниям для выполнения требований после окончательной доработки правил.

Как Калифорнийский закон о конфиденциальности потребителей (CCPA) повлияет на вас и ваш бизнес | ТЕХ (разговор)
От CSO Online: «Как CCPA может изменить бизнес-модели, изменить онлайн-поведение и показать, где именно были наши данные»

Навигация по раскрытию и продаже личной информации в соответствии с CCPA
От консультанта по вопросам конфиденциальности Международной ассоциации профессионалов в области конфиденциальности

Что нужно знать издателям
Из журнала Business Partner: включает информацию о том, как CCPA повлияет на сбор/использование данных, отказ от участия и предложение финансовых стимулов для поощрения потребителей к согласию на раскрытие данных.

Закон штата Калифорния о конфиденциальности потребителей
От юридической фирмы Mintz: включает вебинары, посвященные уникальным проблемам, с которыми сталкиваются работники сферы здравоохранения и розничной торговли, а также блог, посвященный статусу закона, различным поправкам о конфиденциальности.

CCPA: что нужно знать маркетологам? [подкаст]
Эпизод маркетингового ремикса, представленный Red Door Interactive.

Как GDPR и CCPA влияют на соблюдение требований здравоохранения
Из Compliance Week: «Эти новые законы . . . принципиально отличаются от предыдущих законов… [Они] представляют собой законопроекты о правах на неприкосновенность частной жизни граждан, а не законопроекты, ориентированные на кибербезопасность или управление данными, такие как HIPAA».

Подготовка розничной торговли к CCPA [подкаст]
Из подкаста Acxiom Retail Shift: включает обсуждение того, чем CCPA отличается от GDPR.

Спустя год после GDPR, как страховые компании США могут подготовиться к регулированию конфиденциальности данных ближе к дому?
Из страхового журнала

Что такое Калифорнийский закон о конфиденциальности потребителей и что он означает для AdTech и MarTech?
От Clearcode, компании-разработчика программного обеспечения

Предлагаемая поправка [SB-753] к CCPA может дать отсрочку для индустрии рекламных технологий
Из практики Kelley Drye Advertising and Marketing: освещение SB-753, которое предусматривает исключение из определения «продажи» CCPA, обмен некоторыми данными, который осуществляется в целях доставки рекламы.

Законодательное собрание штата обсуждает внесение поправки в рекламные технологии CCPA
Из IAPP: глобальное сообщество и ресурс по конфиденциальности информации

Влияние Калифорнийского закона о конфиденциальности потребителей на индустрию цифровой рекламы
Из IAPP: глобальное сообщество и ресурс по конфиденциальности информации

Влияние Калифорнийского закона о конфиденциальности потребителей на индустрию цифровой рекламы
[Требуется регистрация] Из Law.com: «Соблюдение закона может быть особенно сложным делом для маркетинговых и рекламных компаний, ориентированных на данные».

Оценка рисков CCPA

Предприятия по всему миру борются за соблюдение калифорнийского закона о конфиденциальности данных
Из Wall Street Journal: «Любая компания из списка Fortune 500 потратит не менее 1 миллиона долларов на соблюдение CCPA в первый год действия закона», — сказал Джей Клайн, директор PricewaterhouseCoopers. «И мы видели бюджеты до 100 миллионов долларов».

Грядет групповой иск CCPA, и готовность — лучший способ его избежать
[Требуется регистрация] От корпоративного юрисконсульта: «Кэмерон Азари, вице-президент Epiq, сказал, что из-за того, что трудно показать фактический ущерб, исторически сложилось, что иски о нарушении данных имеют неоднозначные результаты. Однако отсутствие необходимости доказывать фактический ущерб [согласно CCPA] может облегчить истцам достижение успеха».

CCPA: Потребители и право на подачу иска
Из The National Law Review: «Учитывая, что потребители, по-видимому, не могут обеспечить соблюдение всех своих прав в соответствии с CCPA, еще неизвестно, как генеральный прокурор предложит обеспечить их соблюдение».

Готова ли ваша организация к CCPA? Важность руководства по реагированию на инциденты
От адвоката Карлтона Филдса: «Руководство по реагированию на инциденты — это руководство организации по расследованию, реагированию и устранению инцидента или нарушения безопасности данных».

Почему «подтвержденный потребительский запрос» CCPA представляет собой бизнес-риск
От IAPP: «Существует простое и безобидно звучащее требование о том, что запросы на доступ и удаление должны быть «подтверждены». Однако закон не уточняет, что считается проверенным».

Издатели сталкиваются с новыми рисками после введения закона CCPA
Из цифрового контента Далее: включает резюме соответствующего законодательства, предлагаемого в других штатах.

Есть вопросы? Admiral помогает издателям управлять согласием и конфиденциальностью, понимая сложности рекламы, цифровых подписок и сбора данных о потребителях посредством регистрации. Свяжитесь с согласием@getadmiral.com