En Estados Unidos, además de existir una ley federal que protege los expedientes de los estudiantes (FERPA), existen otras normativas que regulan la privacidad a nivel estatal. Es el caso, por ejemplo, de la CCPA de California.
¿Qué significa CCPA?
CCPA es el acrónimo de California Consumer Privacy Act. Se trata de una ley que protege la información personal de los consumidores y hogares (households) de California. Esta normativa establece los derechos y las obligaciones de los consumidores y empresas, respectivamente.
La CCPA se aplica a empresas con ánimo de lucro, sin importar si están o no ubicadas en California, en tanto que:
- Procesen información de más de 100.000 consumidores u hogares.
- Tengan ingresos brutos de más de 25 millones de dólares.
- Más del 50% de los ingresos provengan de la venta/compartición de datos personales.
California CCPA: entrada en vigor y modificación
La CCPA entró en vigor el 1 de enero de 2020. Tres años después, la CPRA (Ley de Derechos de Privacidad de California) modificó y expandió los requisitos de la primera.
Es importante destacar que no se trata de leyes diferentes, sino de una sola normativa con modificaciones. Por tanto, cualquier parte de la CCPA no revisada continúa siendo de aplicación. En general, las entidades y organismos de California siguen refiriéndose a la ley como CCPA o CCPA modificada.
Entre los cambios de la CPRA se encuentran más derechos para los consumidores, como el de corregir información inexacta, y mayores requisitos para las empresas como, por ejemplo, la necesidad de obtener el consentimiento de los menores de 16 años antes de vender o compartir sus datos personales.
Si su edad es inferior a 13 años, la ley requiere el consentimiento parental, pero si los menores tienen edades comprendidas entre los 13 y los 15 años, pueden otorgar su consentimiento directamente.
La ley, además, introduce categorías de datos sensibles (número de la Seguridad Social, biometría, geolocalización precisa, salud, orientación sexual, origen étnico y contenido de comunicaciones), pudiendo los consumidores limitar el uso y divulgación de estos datos.
¿Cómo protege la CCPA a los examinados?
Los consumidores de California cuentan con la protección de la CCPA respecto a la recopilación y tratamiento de sus datos personales por parte de empresas. Por ejemplo, cuando los examinados realizan una prueba digital con un sistema de monitorización de un proveedor externo.
La CCPA otorga a los usuarios (como, por ejemplo, estudiantes, candidatos o trabajadores que realizan un examen digital con SMOWL) los derechos que veremos en el siguiente bloque. Para ejercerlos, los usuarios deben:
- Consultar la política de privacidad de la empresa.
- Contactar con la misma mediante los canales disponibles (formularios web, correo electrónico, teléfono, etc.)
- Identificarse de forma verificable.
Las empresas deben responder en un plazo determinado. En el caso de solicitudes consideradas infundadas o excesivas, se les permite limitar la frecuencia de las mismas, generalmente a dos por año.
¿Quieres recibir las últimas tendencias en eLearning, tecnología y Recursos Humanos?
Completa el formulario y recibe nuestra newsletter semanal con información del sector de la mano de nuestros expertos.
Derechos de la CCPA
La ley de privacidad de California garantiza los siguientes derechos de acción civil:
| Derecho a acceder a la información recopilada por una empresa en el último año, y a conocer los fines. | Derecho a eliminar la información recopilada, con algunas excepciones. | Derecho a la rectificación, para corregir los datos inexactos que posee una empresa. | Derecho a optar por no vender información personal a terceros. | ||||||||
| Derecho a limitar el uso y divulgación de datos personales. | Derecho a la no discriminación por ejercer los derechos de privacidad. | Derecho a emprender acciones civiles si los datos se ven comprometidos en casos de negligencia. | |||||||||
Obligaciones de la CCPA
Las empresas, por su parte, deben cumplir con las siguientes obligaciones:
| Garantizar el ejercicio de los derechos de los interesados | Informar a los consumidores de la recopilación de datos, los motivos, y los fines. | Implementar una política de privacidad transparente, con la opción de no consentir la venta o transferencia de datos personales. | Responder a las solicitudes de los consumidores.* | ||||||||
| Implementación de medidas con las que prevenir el acceso no autorizado a la información o brechas de seguridad.** | Garantizar el cumplimiento de la normativa por parte de proveedores de servicios (con uso limitado de datos por contrato) y contratistas o terceros. | No discriminar a los consumidores por el ejercicio de los derechos otorgados por la CCPA. | |||||||||
*Se establecen los siguientes plazos: 10 días hábiles para confirmación de recepción / 45 días, con posibilidad de extensión de otros 45 días para solicitudes de conocimiento (know), eliminado y subsanación / 15 días hábiles para solicitudes de retirada de consentimiento y limitación del uso de los datos.
En cualquier caso, para ser tramitadas, las solicitudes deben incluir verificación de identidad del solicitante.
**Estas medidas incluyen cifrado en tránsito y reposo, control de accesos, auditorías de seguridad periódicas, pruebas de vulnerabilidad, plan de respuesta a incidentes y registro de brechas.
¿Cumple SMOWL con la California Consumer Privacy Act (CCPA)?
Por supuesto. Smowltech mantiene procedimientos y controles internos, incluyendo DPAs, auditorías y políticas de seguridad, para cumplir con la CCPA/CPRA.
Las instituciones y organizaciones contratantes pueden contar con la tranquilidad de que los datos de los usuarios de California estarán protegidos no solo en base a esta normativa, sino también a la ley FERPA cuando se trate de entidades que reciban fondos federales del Departamento de Educación.
En estos casos, SMOWL actúa bajo acuerdo contractual, cumpliendo con los requisitos de la ley FERPA para proteger los registros académicos de los estudiantes.
Para más información, te recomendamos consultar nuestra política de privacidad. Si tienes alguna inquietud o pregunta sobre la misma o el tratamiento de datos que recopilamos, no dudes en contactarnos:
Centro de soporte para usuarios
Portuetxe Kalea, 53 B, 20018 DONOSTIA/SAN SEBASTIÁN, GIPUZKOA
