La California Consumer Privacy Act (CCPA) dà ai utenti il controllo dei loro dati personali e stabilisce regole rigorose per le imprese. Ecco cosa devi sapere per conformarti:
- Chi deve conformarsiImprese con un fatturato superiore ai 25 milioni di dollari, dati su 50.000+ utenti o che guadagnano il 50%+ del loro reddito dalla vendita dei dati.
- Diretti:
- Access: Gli utenti possono richiedere i loro dati. Rispondi entro 45 giorni.
- Deletion: Gli utenti possono chiedere di cancellare i loro dati. Rispondi entro 45 giorni.
- Opt-Out: gli utenti possono fermare la vendita dei loro dati. Deve essere immediato.
- Non-Discriminazione: Servizio uguale indipendentemente dalle preferenze sulla privacy.
- Passaggi chiave per la conformità:
- Crea un sistema sicuro per le richieste dei dati (moduli web, email o in-app).
- Verifica l'identità dell'utente prima di elaborare le richieste.
- Use clear politiche sulla protezione dei dati e fornire un'opzione facile per "Non vendere le mie informazioni personali".
- Proteggi i dati con l'encryptazione e il storage sicuro.
CapgoUsa strumenti come Capgo per aggiornamenti istantanei alle funzionalità di privacy del tuo app, garantendo una rapida conformità alle norme in continua evoluzione.
Come conformarsi alla California Consumer Privacy Act …
Understanding CCPA User Rights
Isvolgersi devono creare processi sicuri e utili per gli utenti per affrontare ogni diritto dei dati dell'utente sotto CCPA.
I diritti di accesso ai dati
Quando gli utenti richiedono l'accesso ai loro dati, fornisce i seguenti dettagli:
| Categoria dei dati | Dettagli da rivelare | Formato Raccomandato |
|---|---|---|
| Tipi di Dati & Fonti | Tipi di dati raccolti e le loro fonti | Leggibile da macchina (ad esempio, JSON, CSV) |
| Utilizzo dei Dati | Come i dati vengono elaborati e utilizzati | Riepilogo in testo semplice |
| Accesso ai Terzi | Elenco dei terzi con accesso ai dati | Elenco strutturato |
| Periodo di Conservazione | Quanto a lungo i dati vengono conservati | Tempistici orizzonti di riferimento |
Una volta concessa l'accesso ai dati, assicurati di avere un processo chiaro e affidabile per la cancellazione dei dati per rimanere conforme.
Processo di cancellazione dei dati
- Verifica lo scopo: Assicurati che la cancellazione copra tutti i sistemi pertinenti, compresi i database primari, le cache, gli strumenti di analisi, i sistemi terzi e le copie di backup. Le eccezioni possono applicarsi per motivi di sicurezza, obblighi legali, correzioni di bug o transazioni in corso.
- Esegui la cancellazione: Rimuovi i dati da tutti i sistemi applicabili e notifica immediatamente l'utente. Includi il timestamp di cancellazione e i dettagli dei dati conservati ai sensi delle eccezioni.
Dopo aver gestito i diritti di accesso e cancellazione, assicurati che il processo per optare fuori dalla vendita dei dati sia altrettanto semplice.
Opt-out dalla vendita dei dati
Provide an easy-to-find “Do Not Sell My Personal Information” option, accessible from the app’s main screen or settings menu. This preference should be applied quickly and remain consistent across all app versions.
If your app uses third-party analytics or advertising SDKs, ensure these services integrate with your opt-out mechanism and respect user preferences without delay. This ensures compliance and builds trust with your users.
Elaborazione Richieste di Dati CCPA
Ecco come gestire le richieste di dati CCPA in modo sicuro e conforme alle norme:
Configurazione di un sistema di richiesta
Fornire agli utenti modi sicuri per inviare le loro richieste. Le opzioni includono:
- Un modulo web protetto da SSL e captcha
- Un'email dedicata con un focus sulla privacy, con una funzione di risposta automatica
- Un'interfaccia in-app sicura utilizzando un API
Assicurarsi di registrare e di timestampare ogni invio. Organizzare le richieste per tipo per semplificare il processo.
Verifica dell'identità dell'utente
Utilizzare un processo a due fasi per confermare l'identità dell'utente:
- Prima, verificare l'identità tramite l'indirizzo email o l'ID di account registrato.
- Poi, eseguire un controllo secondario, come inviare un SMS code una volta o chiedere domande di sicurezza.
Per le app mobili, si può contare su identificatori specifici del dispositivo o token di autenticazione per maggiore sicurezza.
Gestione dei termini di risposta
Una volta verificata l'identità dell'utente, segui questi passaggi per rispettare i termini di scadenza del CCPA:
- Utilizza un tracker centralizzato per registrare ogni richiesta, monitorare le scadenze e tracciare il progresso.
- Raccogli tutti i dettagli, compresi i timestamp, i metodi di verifica, i passaggi di elaborazione e le comunicazioni con l'utente, per garantire la conformità e mantenere un registro di audit chiaro.
Linee guida di conformità CCPA
Aggiornamenti della politica sulla privacy
Mantieni politica sulla privacy con gli obblighi del CCPA. Espone chiaramente:
- I tipi di informazioni personali che raccogli
- Come utilizzi e condividi queste informazioni
- Diritti degli utenti sotto CCPA
- How gli utenti possono inviare richieste di dati
Scrivere in un linguaggio chiaro e diretto. Ad esempio, dire “secondo” invece di “pursuant to.” Ciò rende la tua politica più facile da comprendere e supporta i tuoi sforzi di conformità.
Una volta aggiornato, rendi semplice per gli utenti controllare i propri dati, compreso l'opt-out della condivisione dei dati.
Implementazione dell'Opt-Out
Includi un'opzione “Non vendere o condividere le mie informazioni personali” nel tuo app. Colloca dove gli utenti possono facilmente trovarla, ad esempio:
- Menu delle impostazioni dell'app
- Preferenze dell'account
- Sezione dei controlli sulla privacy dedicata
Sostegno Controllo sulla privacy globale Segnala (GPC) per rispettare automaticamente le preferenze di privacy degli utenti.
| Funzione | Richiesta di implementazione | Esperienza utente |
|---|---|---|
| Bottone di opt-out | Visibile negli impostazioni dell'app | Attivazione a un solo tocco |
| Sostegno al segnale GPC | Detezione automatica | Esecuzione in background |
| Indicatore di stato | Stato di toggle pulito | Conferma visiva |
| Memorizzazione delle preferenze | Memorizzazione locale sicura | Persistente tra le sessioni |
Questo processo di opt-out è semplice e trasparente, aiutando a costruire fiducia mentre rispetta le linee guida del CCPA. Abbinare questi controlli con forti pratiche di sicurezza per proteggere i dati degli utenti.
Metodi di protezione dei dati
Utilizzare misure di sicurezza rigorose per proteggere i dati in tutte le fasi. Crittografare tutte le trasmissioni di dati, soprattutto informazioni sensibili.
Per una memorizzazione dei dati sicura:
- Utilizzare database crittografati
- Employare pratiche di gestione delle chiavi sicure
- Eseguire audit di sicurezza regolari
- Configurare sistemi di backup automatizzati
Quando si cancellano i dati, seguire i passaggi dettagliati nella sezione della cancellazione dei dati per garantire la rimozione completa da tutti i sistemi. Questi metodi aiutano a proteggere le informazioni degli utenti e a mantenere la conformità.
Requisiti del CCPA per le App mobili
Controlli delle autorizzazioni dell'app
Rendere semplice per gli utenti la gestione delle impostazioni di privacy con controlli di autorizzazione chiari e accessibili.
Considera di creare un'interfaccia dedicata per le impostazioni di privacy che includa:
| Tipo di controllo | Esecuzione | Azione dell'utente |
|---|---|---|
| Raccolta dei dati | Tasti di spunta dettagliati | Abilitare o disabilitare specifici tipi di dati |
| Servizi di localizzazione | Opzioni a più livelli | Scegliere la precisione dei dati (precisa o approssimativa) |
| Comunicazioni Marketing | Categoria-based | Seleziona i metodi di contatto preferiti |
| Condivisione con terze parti | Controlli individuali | Opt out per partner dati |
Colloca questi controlli in un posto facile da trovare all'interno del menu impostazioni dell'app. Sii trasparente - spiega chiaramente i dati raccolti, il motivo per cui sono necessari, come vengono utilizzati e con chi vengono condivisi. Questo approccio garantisce che gli utenti possano aggiornare le loro preferenze in modo rapido e semplice quando necessario.
Utilizzando Capgo Per Aggiornamenti
Una volta stabiliti controlli in-app solidi, l'aggiornamento dell'app è fondamentale per mantenere la conformità. È qui che Capgo entra in gioco. Consente di distribuire gli aggiornamenti istantaneamente - senza dover attendere l'approvazione delle app store. Di fatto, il 95% degli utenti attivi riceve gli aggiornamenti entro 24 ore dalla pubblicazione [1].
Qui è ciò che Capgo offre:
- Aggiornamenti istantanei: Invia modifiche cruciali sulla privacy e sui permessi in tempo reale.
- Implementazione sicuraUtilizza la crittografia end-to-end, garantendo che solo gli utenti possano decrittare gli aggiornamenti.
- Controllo delle versioniRiprista gli aggiornamenti se necessario per mantenere la consistenza.
“Pratichiamo lo sviluppo agile e @Capgo è fondamentale per consegnare continuamente ai nostri utenti!” - Rodrigo Mantica [1]
Capgo’s channel system also lets you test privacy updates with specific user groups before rolling them out to everyone. Currently, 750 apps rely on Capgo in production environments [1].
Summary
Riassunto
Eseguire richieste di dati CCPA comporta un equilibrio tra diritti di privacy degli utenti e esecuzione tecnica. Ecco le priorità principali che gli sviluppatori dovrebbero affrontare:
| Richiesta | Esecuzione |
|---|---|
| Sistema di richiesta di dati | Portale sicuro con autenticazione dell'utente |
| Controlli sulla privacy | Impostazioni di permesso dettagliate |
| Opt-out della vendita dei dati | Procedura chiara con verifica dell'utente |
| Protezione dei dati | Crittografia end-to-end |
Per le app mobili, i controlli di permesso sono essenziali. Capgo semplifica la conformità abilitando aggiornamenti istantanei, già supportati da 750 app di produzione [1].
“Capgo è uno strumento imprescindibile per i developer che vogliono essere più produttivi. Evitare la revisione per i bug fix è oro.” - Bessie Cooper [1]
La velocità conta: il 95% degli utenti riceve aggiornamenti entro 24 ore attraverso Capgo [1]assicurando una conformità rapida alle normative.
La conformità al CCPA non è un compito a tempo determinato. Gli audit e le aggiornamenti regolari sono necessari per mantenere l'aderenza alle norme in evoluzione e proteggere la privacy degli utenti.
Continua da Come gestire le richieste di dati degli utenti sotto CCPA
Se stai utilizzando Come gestire le richieste di dati degli utenti sotto CCPA per pianificare la sicurezza e la conformità, connettilo con La crittografia per l'implementazione dettagliata in La crittografia, Conformità per la dettagliata implementazione in Conformità Capgo Scansionatore di Sicurezza per il flusso di lavoro del prodotto in Capgo Scanner di Sicurezza Capgo Sicurezza per il flusso di lavoro del prodotto in Capgo Sicurezza, e Capgo Centro di Trust per il workflow del prodotto nel Capgo Centro di Trust.
