La dernière législation californienne, appelée California Delete Act, vise à simplifier le processus d’effacement des informations personnelles en ligne. Départ janvier 2026, l’Agence californienne de protection de la vie privée (CPPA) est chargé de concevoir une méthode permettant aux individus de demander aux courtiers en données de supprimer leurs informations en une seule demande.
Gouverneur Gavin Newsom a récemment signé le California Delete Act, accordant aux Californiens le pouvoir de demander aux courtiers en données de effacer leurs données personnelles ou leur interdire de les vendre ou de les partager, le tout grâce à une seule demande. Même si un droit similaire existait dans une loi de l’État de 2018, les individus devaient s’adresser à chaque entreprise séparément, ce qui était tout un exploit étant donné qu’il existe près de 500 courtiers en données en activité dans l’État.
Nous applaudissons @CAgouverneur pour avoir signé le SB 362, le CA Delete Act, que le conseil d’administration de l’ACPP a voté à l’unanimité en faveur de son soutien en juillet. Le SB 362 est conforme à la mission de la CPPA visant à promouvoir la vie privée des Californiens en facilitant l’exercice de leurs droits par les consommateurs. #innovation pic.twitter.com/Iux44zudRG
– Agence californienne de protection de la vie privée (@CalPrivacy) 10 octobre 2023
Comment le California Delete Act protégera-t-il les données des utilisateurs ?
L’ACPP, créé en 2020 par le California Privacy Rights Act, est tenu de mettre ce système de demande en place par 1er janvier 2026. Dès 1er août 2026, les courtiers en données doivent régulièrement vérifier et se conformer aux nouvelles demandes de suppression tous les 45 jours. Après avoir répondu à la demande, les courtiers peuvent continuer à collecter des données, mais ils doivent le supprimer au même intervalle de 45 jours. Cependant, étant donné que les résidents peuvent demander en permanence soit d’effacer, soit de préserver la confidentialité de leurs données, la vente de ces données sans consentement est hors de question. Départ janvier 2028, des audits indépendants seront menés tous les trois ans pour garantir le respect de la loi par les courtiers.
Cette législation s’appuie sur les définitions des courtiers décrites dans le Loi californienne sur la protection de la vie privée des consommateurs de 2018, qui obligeait les entreprises à divulguer, supprimer ou s’abstenir de partager ou vendre des données personnelles à la demande des particuliers. En 2020, la California Privacy Rights Act a encore affiné la loi et créé la CPPA.
Le sénateur californien Josh Becker, l’auteur du projet de loi, a souligné que les courtiers colportent souvent des milliers de données sur les consommateurs individuels, y compris des domaines sensibles comme santé reproductive, géolocalisation et données d’achat, au plus offrant. Il a déclaré que le California Delete Act sert de garantie pour ces informations hautement sensibles.
Cependant, des préoccupations ont été soulevées par le vice-président des communications de la Consumer Data Industry Association, Justin Merlus. Il estime que le projet de loi pourrait saper les protections contre la fraude et potentiellement entraver petites entreprises de concurrencer les géants des données.
Le California Delete Act s’applique aux entreprises ayant plus de 25 millions de dollars en revenus de l’année précédente, traitant des informations personnelles de 100 000 ou plus consommateurs ou ménages. Elle touche spécifiquement les entreprises qui génèrent au moins la moitié de leur chiffre d’affaires annuel de la vente de renseignements personnels.
En outre, la loi prend en compte divers scénarios, notamment coentreprises, et ne se limite pas aux entreprises individuelles impliquées dans le commerce de données personnelles.
Pendant ce temps, la California Delete Act fait suite à l’annonce de la façon dont la violation de données sur la grossesse en Ontario a exposé des millions de données de santé de patientes. Les préoccupations en matière de confidentialité des données parmi les utilisateurs des États augmentent, et le California Delete Act sera très probablement bien accueilli par les utilisateurs car la législation garantit la transparence et la responsabilité dans le traitement des informations personnelles, promouvant une culture de confidentialité. pratiques soucieuses de la vie privée.
Crédit image en vedette : Gavin Newsom
Source: California Delete Act permettra la suppression des données personnelles en un seul clic
