Cómo se están preparando las empresas para CCPA, la versión de GDPR de California

Comprender la ley de privacidad de California es una cosa; determinar su aplicabilidad es otra. Debe planificar el cumplimiento de CCPA si su organización recopila información personal de los residentes de California y se aplica al menos uno de los siguientes umbrales.

• Gana más de 25.000.000 al año en ingresos.
• Anualmente compra, recibe, vende o comparte información personal de 50.000 o más consumidores, hogares o dispositivos.
• Deriva al menos el 50% de sus ingresos anuales de la venta de datos personales del consumidor.

Es probable que la seguridad domine el enfoque de la mayoría de las empresas antes de la fecha de "puesta en marcha" de CCPA: reforzar los firewalls, garantizar que las personas adecuadas tengan acceso a la información, etc. ¿Qué tan preparado para la CCPA es su organización? A continuación hay tres señales de que podría estar en riesgo de multas.

1. No sabes dónde residen los datos personales

Puede ser difícil para las organizaciones saber dónde comenzar con el cumplimiento de CCPA. El mejor primer paso es realizar una auditoría para identificar dónde residen los datos personales en todos los sistemas y repositorios de datos de su organización. El objetivo es establecer procedimientos efectivos para que sepa de manera confiable dónde se encuentran estos datos y quién tiene acceso a ellos.

2. Crees que CCPA es solo otro desafío de gestión de datos

Cuando los consumidores realicen una solicitud de acceso a los datos, las empresas tendrán un plazo para recopilar todos sus datos y entregar esta información a esa persona. Responder a estas solicitudes será muy difícil si los sistemas de información dentro de una organización no están conectados de una manera coherente y manejable.

3. Esperas una solución de bala de plata

Habrá una variedad de proveedores que ofrecerán herramientas que prometen el "cumplimiento de CCPA", pero tales afirmaciones pueden ser engañosas. Por un lado, CCPA no es algo que "resuelvas", es una serie de mejores prácticas y procesos para administrar mejor la información personal. Además, ninguna solución única satisface todos los aspectos de la ley.

Descubre la innovación

Para asegurar el éxito empresarial, ahora y a futuro, es imprescindible maximizar el retorno de la inversión existente en software, a la vez que innovar y adoptar nuevas tecnologías. Los retos que hay abordar para competir en un mundo de TI Híbrida incluyen DevOps, Seguridad, Gestión de riesgos y Análisis predictivo. Puedes obtener más información sobre cómo abordar estos retos e innovar en este enlace.