CCPA חוק הגנת פרטיות הצרכן בקליפורניה

אחרי ה- GDPR, מגיע תורו של ה- CCPA – חוק הגנת פרטיות הצרכן בקליפורניה 

במאי 2018 נכנסו לתוקף תקנות הגנת המידע הכלליות האירופאיות המוכרות בשמן GDPR, וחוללו שינוי עמוק בכל האופן בו חברות עסקיות נדרשות להתנהל בכל הקשור למידע של היחידים (אנשים) השונים מולם הם פועלים – לקוחות, עובדים, ספקים, שותפים עסקיים וכו'.

הרגולציה האירופאית היוותה למעשה רק סנונית ראשונה בגל של חקיקה וביטוי ראשוני למגמה ההולכת וגוברת של החמרת הכללים הקשורים בניהול מידע של אנשים, הן בהיבטים של כיצד מנהלים ומגנים על המידע (אבטחה) והן בהיבטים של השימוש במידע (פרטיות).

לכל המאמרים על רגולציית הגנת הפרטיות GDPR

לקבלת מידע אודות החובות שנקבעו במסגרת ה-GDPR

למאמר המפרט אודות הסמכת GDPR בארגון 

כל מה שצריך לדעת על פרויקט GDPR עם המומחים של Nextep

כחלק ממגמה הזו, בראשון לינואר 2020 נכנס לתוקף חוק פרטיות הצרכן בקליפורניה CCPA – California Consumer Privacy Act. החל במצבים מסוימים ובדומה ל- GDPR, גם על פעילות המבוצעת על ידי גורמים מחוץ לקליפורניה, לרבות עסקים ישראליים.

חטיבת אבטחת המידע בחברת Nextep הוקמה בשנת 2011 ומאז אנו מספקים ללקוחותינו שירותים מתחום אבטחת המידע בשלושה אספקטים:

1. משפטי – בדיקת חשיפת הארגון לרגולציות מתחום הגנת הפרטיות: GDPR, HIPAA, CCPA, תקנות הגנת הפרטיות ועוד.
2. ארגון ושיטות עבודה – סקירת נהלי הארגון בתחום אבטחת המידע ושיטות העבודה הנהוגות בחברה, כגון: מדיניות החלפת סיסמאות, נהלי IT, כניסה וגריעת עובדים מהמערכות.
3. טכנולוגי – סקירת מערכות הארגון, מוצרי התוכנה בארגון, החולשות הקיימות במוצרי ומערכות החברה, מיפוי זרימת המידע בכל תחנה ותחנה ונכסי המידע הקיימים במערכות.

אנו ב-Nextep יצרנו מתודולוגיה המשלבת את כלל ההיבטים: משפטי, טכנולוגי וארגון ושיטות, לצורך מתן מענה מקיף 360° לעמידה בדרישות החוק וחיזוק מודעות העובדים בנושא אבטחת המידה והגנת הפרטיות.

בין לקוחותינו נמנים חברות טכנולוגיות מהבכירות במשק מתחום הפינטק, אדטק, מדיקל, SMB, תאגידים, רשויות, לקוחות מוסדיים ועוד.

אז מה זה CCPA בעצם?

ה- CCPA כולל שורה של כללים והגבלות החלים על שימוש במידע אישי של תושבי קליפורניה. גם כאן ההגדרה של מידע אישי הינה רחבה ביותר, וכוללת כל מידע המאפשר זיהוי של אדם מסוים, כגון שם, כתובת, מזהה אינטרנטי לרבות IP וכו'.

על מי חל חוק הגנת פרטיות הצרכן בקליפורניה?

בדומה ל- GDPR, גם ה- CCPA אינו מגביל את תחולתו רק לעסקים שמקום מושבם בקליפורניה, אלא חל על כל עסק, בכל מקום בעולם, האוסף מידע אישי ועומד באחד התנאים הבאים:

• היקף הכנסות ברוטו של למעלה מ- 25 מיליון דולר בשנה;
• איסוף של מידע הנוגע ל- 50,000 בני אדם או יותר;
• גוף שלפחות חצי מעיסוק הליבה שלו ומקור הרווח שלו כרוך במכירה או ניצול של מידע אישי.