Ciò che ogni proprietario di un negozio di e-commerce dovrebbe sapere sul CCPA

Se sei un imprenditore di e-commerce e hai clienti in California, rispetta il CCPA, il California Consumer Privacy Act. È nato a gennaio 2020: ecco il nostro riepilogo sulla conformità per i proprietari di negozi di eCommerce.

Cos'è il CCPA?

CCPA sta per California Consumer Privacy Act 2020. La California è nota per essere il primo stato ad aver approvato una legge sulla notifica di violazione dei dati, quindi non è stata una sorpresa che nel giugno 2018 il CCPA fosse stato accettato. Inutile dire che la legge è completa. È rivolto alle aziende che raccolgono o archiviano informazioni personali. L'obiettivo principale della legge è sancire i diritti sui dati personali per i californiani, indicati dalla legge sulla privacy come consumatori. Per ora si tratta solo della California, ma si prevede che si espanda entro il 2021 e diventi lo standard nazionale innegabile per l'intero Paese.

Questi sono i diritti che il CCPA ha conferito ai consumatori con:

Per Informazioni personali , CCPA indica il nome del consumatore, il suo nome utente e la password, il numero di cellulare, l'IP o l'indirizzo fisico. Include anche informazioni su istruzione e lavoro, razza, orientamento sessuale, razza, età, stato civile e persino dati sul riconoscimento facciale, impronte digitali e altro ancora.

A chi si applica il CCPA?

Il California Consumer Privacy Act (CCPA) è entrato in vigore nel gennaio 2020, si applica alle società che operano nel Golden State e raccolgono informazioni personali dei residenti. Se hai ancora due menti in merito al fatto che il CCPA si applichi o meno alla tua attività, dai un'occhiata alle seguenti affermazioni:

• Guadagni 25 milioni di dollari all'anno
• Raccogli, scambia, condividi o vendi dati personali di 50.000 o più residenti in California, famiglie o dispositivi ogni anno
• "Trai il 50 percento o più delle sue entrate annuali dalla vendita delle informazioni personali dei consumatori".

CCPA vs GDPR

Queste leggi più discusse differiscono? O hanno delle somiglianze? Innanzitutto, ti ricordiamo cos'è il GDPR. GDPR sta per Regolamento generale sulla protezione dei dati ed è progettato per rafforzare i diritti alla privacy delle persone e limitare la raccolta e il trattamento delle informazioni personali da parte delle aziende. La legge è in vigore da maggio 2018. Il fatto è che copre solo le aziende che lavorano con i dati dell'UE, e non importa se hanno sede nell'Unione Europea o meno, mentre il CCPA offre ai consumatori californiani il controllo sui propri dati personali informazione.

È troppo presto per fare previsioni sul CCPA e su come influenzerà il mondo, ma ecco alcune statistiche basate sul GDPR:

La differenza notevole è che il consenso preventivo è esclusivo solo del GDPR. Secondo il CCPA, un'azienda non richiede il previo consenso dell'utente prima di raccogliere o elaborare i propri dati personali. La buona notizia è che se sei conforme al GDPR, verranno apportate lievi modifiche per conformarsi al California Consumer Privacy Act.

Tutto il mondo sa che la privacy dei dati dei consumatori è sempre stata un argomento caldo di discussione, soprattutto per coloro che gestiscono un'attività di eCommerce. Ma quest'anno il CCPA ha fatto molto scalpore nel mondo dell'eCommerce. E prendendo in considerazione le spaventose statistiche del GDPR, il CCPA è qualcosa di cui dovresti preoccuparti. Perché se non lo fai, rischi non solo di essere penalizzato, ma anche la scarsa reputazione del marchio e la fiducia dei clienti. E questo è, ovviamente, lo scenario peggiore.

Ecco cosa aiuterà la tua attività di e-commerce a conformarsi al CCPA

• Prenditi del tempo per capire, scopri quali normative si applicano alla tua attività. Fai qualche ricerca o consulta il tuo avvocato.
• Rivedi e aggiorna le tue Norme sulla privacy su perché, come e che tipo di dati personali memorizzi ed elabori. Ci dovrebbe essere una chiara spiegazione dei diritti dei clienti riguardo al CCPA.
• Pubblica informazioni su come i tuoi clienti possono richiedere l'accesso ai propri dati, modificare o eliminare quanto raccolto.
• Tieni un registro delle richieste e della tua risposta per 24 mesi.
• Indica eventuali incentivi finanziari che hai concesso per condividere i dati personali (ad esempio fornendo a un cliente un coupon in cambio di un'e-mail).
• Inserisci una dichiarazione chiara come "Non vendere i miei dati personali" sulla home page del tuo e-store. Ciò significa che non scambi o vendi i dati dei clienti a terzi.
• Rafforza il tuo software di sicurezza per prevenire violazioni dei dati.

E, ultimo ma non meno importante, se hai intenzione di utilizzare un software per rilevare e risolvere più rapidamente i problemi aziendali, è meglio che tu utilizzi strumenti di prim'ordine. Prendi le estensioni Magento. Se possiedi un negozio eCommerce e utilizzi alcuni fornitori di estensioni di terze parti per Magento2, attieniti a quelli che possono effettuare un rapido aggiornamento. Come qui.

MageWorx , un pioniere nei servizi di sviluppo Magento, un partner selezionato di Magento, ha reagito rapidamente e ha apportato tutte le modifiche senza alcun ritardo. Il punto è che riponi la tua fiducia solo in quelle aziende che hanno esperienza empirica in quello che fanno.
Anche se rispettare ccpa significa un costo aggiuntivo, credeteci, il costo per rimanere sicuri e robusti costerà sicuramente molto meno che essere multati o riparare la reputazione di un'azienda. L'inventario giusto proteggerà la tua attività di vendita al dettaglio in base alle nuove leggi sulla privacy dei dati come il CCPA in caso di modifiche.

Riepilogo

Sembra che il CCPA e il GDPR siano solo l'inizio di un viaggio nel mondo delle leggi sulla regolamentazione dei dati. E le rigide regole di conformità potrebbero essere una minaccia per molte attività di e-commerce, se non seguite.

Anche se il CCPA ora sembra un peso per la tua attività di eCommerce, non adottare l'approccio "aspetta e vedi" nel caso qualcosa possa cambiare. Pensa al CCPA come a un'opportunità inestimabile per offrire un'esperienza cliente all'avanguardia. La privacy dei clienti è sempre stata fondamentale, ma ora più che mai. Ecco perché è fondamentale crittografare tutti i dati e implementare i requisiti di conformità. Soddisfacendo tutte le normative sui dati, non solo ti proteggi dall'essere multato, ma fornisci un servizio di prim'ordine ai tuoi clienti.