The California Consumer Privacy Act is a landmark piece of consumer privacy legislation, which passed into California law on June 28th of 2018. The bill is also known as AB 375. This act is the strongest privacy legislation enacted in any state, giving more power to consumers with regards to their private data. |
La California Consumer Privacy Act est une loi historique sur la protection de la vie privée des consommateurs, qui a été adoptée en Californie le 28 juin 2018. Le projet de loi est également connu sous le nom de AB 375. Cette loi est la loi la plus forte sur la protection de la vie privée adoptée dans tous les États, donnant plus de pouvoir aux consommateurs en ce qui concerne leurs données privées. |
Companies that already comply with GDPR may find that they currently meet many of the requirements set forth in the California Consumer Privacy Act. With many experts predicting that other states will pass similar legislation in the coming years, companies across the U.S. that take proactive steps today to better protect consumer data will be best equipped for future regulations. |
Les entreprises qui se conforment déjà au RGPD peuvent constater qu'elles satisfont actuellement à bon nombre des exigences énoncées dans le Consumer Privacy Act de Californie. De nombreux experts prédisent que d'autres États adopteront une législation similaire dans les années à venir, les entreprises des États-Unis qui prennent aujourd'hui des mesures proactives pour mieux protéger les données des consommateurs seront les mieux équipées pour les futures réglementations. |
These two data privacy regulations fundamentally extend individuals’ rights to the data being captured about them, who has it, and how it is used. This also typically includes the ability to have private data deleted or barred from use in certain circumstances. While GDPR is much more prescriptive than CCPA, they both share a notion of protection or preservation of the data that organizations must comply with, for example backups and archives. |
Ces deux règles de confidentialité des données étendent fondamentalement les droits des individus aux données qui les concernent, qui les détient et comment elles sont utilisées. Cela inclut généralement la possibilité de supprimer des données privées ou d'interdire leur utilisation dans certaines circonstances. Bien que le RGPD soit beaucoup plus normatif que la CCPA, ils partagent tous deux une notion de protection ou de préservation des données auxquelles les organisations doivent se conformer, par exemple les sauvegardes et les archives. |
Failing to comply with governance/governmental regulations is not an option and can cause many undesirable consequences, as evidenced in ESG research (see Figure 1).[1] The addition of this new breed of data privacy regulations, and in the case of the U.S., the potential multiplication of these regulations, with each state offering its own variation, will only create additional exposures, audits, and risks for those who don’t plan accordingly. |
Le fait de ne pas se conformer aux réglementations gouvernementales et gouvernementales n'est pas une option et peut entraîner de nombreuses conséquences indésirables, comme en témoigne la recherche ESG (voir la figure 1). [1] L'ajout de cette nouvelle catégorie de règlements sur la protection des données et, dans le cas des États-Unis, la multiplication potentielle de ces règlements, avec chaque état offrant sa propre variation, ne créera que des expositions, des audits et des risques supplémentaires pour ceux qui ne planifient pas en conséquence. |

It should also be noted that neither CCPA (nor GDPR) supersedes other compliance or regulatory requirements (for example, the requirement to keep data archived for x number of years). |
Il convient également de noter que ni la CCPA (ni le RGPD) ne remplace d'autres exigences de conformité ou de réglementation (par exemple, l'exigence de conserver les données archivées pendant x nombre d'années). |
[1] Source: ESG Master Survey Results, 2018 Data Protection Landscape Survey, November 2018. |
[1] Source : ESG Master Survey Results, Enquête paysage sur la protection des données 2018, novembre 2018. |