El 28 de juny el governador de Califòrnia va signar la llei de privacitat del consumidor, que s’aplicarà des de l’1 de gener del 2020. Quins drets reconeix i a qui afecta.
El 28 de juny del 2018 el governador de Califòrnia, Jerry Brown, va signar la California Consumer Privacy Act, la llei de privacitat del consumidor de l’estat, que s’aplicarà a partir de l’1 de gener del 2020. La norma es va aprovar en pocs dies, per evitar que una iniciativa popular sobre la mateixa matèria fos sotmesa a votació a les eleccions de novembre.
Arriba tot just un mes després que comencés a aplicar-se el reglament general de protecció de dades europeu, i es considera la norma de privacitat més ambiciosa dels Estats Units, que no té una llei federal general en la matèria. Per a les empreses amb clients californians, encara que no hi estiguin establertes, suposa un nou marc que cal conèixer.
Quins drets reconeix
La llei atorga als consumidors, que són els residents de Califòrnia, diversos drets: saber quines dades personals ha recollit una empresa sobre ells, saber si es venen o es comuniquen i a qui, accedir a aquestes dades, demanar-ne l’eliminació i negar-se a la venda de la seva informació. També prohibeix discriminar qui exerceixi aquests drets.
L’enfocament difereix de l’europeu. El reglament de la Unió exigeix una base jurídica per tractar dades, com el consentiment o l’interès legítim, mentre que el model californià parteix de la llibertat de recollir i usar dades, però dona al consumidor el dret de limitar-ne la venda. Tot i això, tots dos comparteixen principis com la transparència i el control per part de la persona. Una conseqüència d’aquest enfocament és que el consumidor ha de poder demanar que no es venguin les seves dades mitjançant un mecanisme senzill, i l’empresa ha d’informar de manera clara, per exemple amb un enllaç visible al seu web.
A qui afecta
S’aplica a les empreses amb afany de lucre que recullen dades personals de consumidors, fan negocis a Califòrnia i compleixen determinats llindars de facturació o de volum de dades tractades, o que obtenen una part important dels seus ingressos de la venda d’informació personal. No importa on sigui la seva seu: el rellevant és l’activitat a l’estat. Als Estats Units no hi ha una llei federal general de protecció de dades, per la qual cosa cada estat pot regular pel seu compte, i la llei de Califòrnia podria servir de model, o de contrast, per a altres iniciatives.
Els incompliments poden ser sancionats per les autoritats de l’estat, amb multes per cada infracció, més elevades si són intencionades. En cas de violacions de seguretat de dades, la llei preveu a més que els consumidors puguin reclamar indemnitzacions, cosa que augmenta el risc de litigis col·lectius. A més, la llei inclou un règim especial per a les dades de menors, que exigeix un consentiment reforçat abans de poder vendre-les.
Què convé revisar
Les empreses europees amb clients a Califòrnia haurien de valorar si superen els llindars i, si és així, preparar un inventari de les dades personals que tracten, d’on procedeixen i amb qui les comparteixen. Els processos ja establerts per complir el reglament europeu poden ser un bon punt de partida.
Hi ha temps fins al 2020, però la norma pot canviar durant el procés legislatiu i la seva aplicació es concretarà mitjançant reglaments. Convé seguir-ne l’evolució i consultar un assessor amb coneixement del dret nord-americà. Aquesta informació és de caràcter general i no constitueix assessorament jurídic. Com que el calendari fins al 2020 permet fer canvis, és probable que el text es modifiqui abans d’aplicar-se; mentrestant, un inventari de dades continua sent útil, perquè serveix per complir qualsevol norma de privacitat.
La privacitat ja no és un afer d’una sola jurisdicció: ho és de cada client.
Aquest article és informació general. No és assessorament jurídic, fiscal ni d’inversió, i no té en compte les circumstàncies particulars de ningú.
