La fecha de aplicación de la CCPA en lo relativo a la información laboral y los datos de empresa a empresa podría retrasarse hasta el 1 de enero de 2022, en lugar de la inicialmente prevista 1 de enero de 2021.

La aplicación de la California Consumer Privacy Act of 2018 o CCPA, aprobada en 2018, estaba prevista para el 1 de julio de 2020, tras el reglamento de desarrollo publicado por el Fiscal General en octubre de 2019. Mientras que la fecha de aplicación ha permanecido inamovible a pesar de las crisis del coronavirus y por tanto ya ha comenzado su ejecución, ahora la información laboral y los datos de empresa a empresa podrían no estar sujetos a la normativa hasta el 1 de enero de 2022. 

¿Habrá otros cambios?

El reglamento de desarrollo inicialmente propuesto fue publicado el 11 de octubre de 2019, y desde entonces se han elaborado dos conjuntos de modificaciones (el 10 de febrero de 2020 y el 11 de marzo de 2020, respectivamente). El Fiscal General de California Xavier Becerra presentó en junio la última versión de la CCPA a la Oficina de Derecho Administrativo (OAL) para su revisión, la cual era sustancialmente idéntica a la anterior. Mientras que la fecha de aplicación de la CCPA se mantiene, el pasado 25 de junio el Senado del Estado de California modificó el Proyecto de Ley 1281 (“AB1281) para extender hasta enero de 2022 las exenciones relativas a cierta información laboral y a datos personales incluidos en las comunicaciones y operaciones de empresa a empresa. Esta ley entrará sólo en efecto sólo si se aprueba y, además si la California Privacy Rights Act of 2020 (“CPRA”) no se aprueba en las elecciones generales del 3 de noviembre. 

¿Que implicaciones tiene esto? 

Actualmente hay dos exenciones en la CCPA, que en principio iban a dejar de estar en vigor el 1 de enero de 2021: información relativa al empleo y datos personales de las comunicaciones y operaciones de empresa a empresa. Sin embargo, esta fecha ahora podría cambiar, en función de si la AB 1281 y la CPRA son aprobadas o no. 

Así por tanto, son varios los posibles escenarios:

¿Quién deberá cumplir con la CCPA?

La CCPA se aplica a todas las empresas que hacen negocios en California, independientemente de que estén o no en dicho estado, una vez que recogen, venden o comparten datos e información personal de consumidores de California. En este sentido es similar al RGPD, sin embargo hay algunas diferencias entre ambas. Las explicamos en detalle en nuestro blog CCPA vs GDPR. 

Aphaia puede ayudarte a cumplir con la CCPA. Ofrecemos implementación de la CCPA como un servicio independiente o junto al RGPD, además de otros servicios relacionados como Evaluaciones de Impacto de Protección de Datos y Subcontratación del Delegado de Protección de Datos.