Notre plateforme vous permet de gérer tous les aspects de la conformité au CCPA au même endroit, notamment l’automatisation des demandes de droits des consommateurs, la possibilité de refuser la vente de ses données sur toutes les plateformes et la gestion des notifications d’incident.
Conformité CCPA
Automatiser la conformité au CCPA de son organisation
Accélérez votre mise en conformité au regard du CCPA grâce à une solution unifiée et entièrement automatisée pour répondre aux demandes des consommateurs d’exercer leurs droits ou d’interdire la vente de leurs données.
Opérationnaliser les exigences du CCPA
Accédez à un référentiel centralisé de ressources sur le CCPA qui comprend le texte de la loi, des guides complets, des directives réglementaires et un suivi des modifications du CCPA pour rester à jour.
Utilisez des workflows de réponse spécifiques au CCPA. Automatisez toutes les phases du cycle de vie des demandes des consommateurs, notamment la saisie, la vérification de l’identité, la découverte de données, la suppression et la réponse sécurisée.
Créez des liens et des interfaces utilisateur « Je m’oppose à la vente de mes informations personnelles » pour les plateformes en ligne, mobiles et CTV à l’aide de modèles prédéfinis et communiquez les opt-outs aux tiers.
Restez à jour grâce à la cartographie de données de vos systèmes IT, de vos processus métier et de vos tiers. Déployez la découverte de données automatisée et ajoutez des étiquettes spécifiques au CCPA avec des classificateurs prêts à l’emploi et personnalisés.
Centralisez et analysez les incidents sur tous les canaux de détection et de signalement grâce aux modèles de notification de violation de données de Californie. Rationalisez les réponses et respectez le délai de 30 jours imposé par le CCPA.
FAQ
Le CCPA est l’une des nombreuses lois sur la protection des données personnelles qui ont changé le paysage réglementaire au cours de ces dernières années. Vous trouverez ici les réponses à certaines questions fréquemment posées.
Toute société à but lucratif qui exerce ses activités en Californie et qui remplit l’une des conditions suivantes : son chiffre d’affaires annuel brut est de 25 millions USD ou plus ; elle achète, vend ou reçoit les données personnelles d’au moins 50 000 résidents californiens ; ou elle tire au moins 50% de son chiffre d’affaires annuel de la vente d’informations personnelles de ses consommateurs. Les sociétés basées ailleurs qu’en Californie sont également soumises au CCPA et doivent s’assurer que leurs pratiques de protection des données personnelles sont à jour et conformes.
En vertu du CCPA, les résidents californiens ont le droit de connaître les catégories d’informations personnelles qui sont recueillies, la manière dont elles sont utilisées, la finalité de leur collecte et les catégories de tiers qui achètent ou reçoivent ces données sensibles. Ils ont le droit de s’opposer à la vente de leurs informations personnelles et le droit de les faire supprimer sur demande. Les sociétés doivent également fournir un avis de collecte comportant un lien permettant de s’opposer à la vente des données et un lien vers leurs mentions d’information.
Le CCPA se concentre sur les droits concernant la protection des données des consommateurs californiens et le RGPD protège les informations personnelles des européens. Ces lois sont néanmoins similaires en termes de portée mondiale : elles concernent aussi les sociétés qui ne sont pas basées en Californie ou en Europe.
Le cloud Privacy and Data Governance de OneTrust vous offre un moyen de minimiser le risque de non-conformité grâce à l’automatisation et à une base de connaissance réglementaire centralisée pour vous permettre d’être toujours à jour et conforme, pour raccourcir le temps de traitement des données et répondre rapidement aux demandes des consommateurs et pour maintenir la précision des données sur les plateformes web, mobiles et CTV.