Lei de proteção da privacidade do consumidor da Califórnia (CCPA)

Perguntas frequentes

• O que é a California Consumer Privacy Act?

  A California Consumer Privacy Act (CCPA, Lei de proteção de privacidade do consumidor da Califórnia) é uma lei aprovada pela Legislatura do Estado da Califórnia que entrou em vigor em 28 de junho de 2018 e foi alterada em 23 de setembro de 2018. A CCPA procura garantir os seguintes direitos para os consumidores da Califórnia:

  • O direito de os californianos saberem quais informações pessoais estão sendo coletadas sobre eles.
  • O direito de os californianos saberem se suas informações pessoais são vendidas ou divulgadas, e para quem.
  • O direito de os californianos não autorizarem a venda de informações pessoais.
  • O direito de os californianos acessarem suas informações pessoais.
  • O direito de os californianos terem o mesmo atendimento e pagarem o mesmo preço, mesmo que exerçam seus direitos de privacidade.

• A quem a CCPA se aplica?

  A CCPA define uma empresa como uma entidade com fins lucrativos que coleta dados pessoais dos consumidores. Uma empresa no estado da Califórnia que atinge pelo menos um dos seguintes limites pode estar sujeita à conformidade:

  • Empresas com receita anual de USD 25 milhões ou mais
  • Empresas que compram, recebem, vendem ou compartilham anualmente informações pessoais de 50 mil ou mais consumidores, residências ou dispositivos para fins comerciais
  • Empresas em que 50% ou mais da receia anual é obtida pela venda de informações pessoais sobre os consumidores

  Consulte sua equipe jurídica se você achar que a CCPA pode se aplicar a você.
  

• Como cliente, como cumpro a CCPA?

  Embora a AWS projete os serviços usados globalmente pelos clientes para processar dados com segurança, incluindo os dados pessoais, de acordo com uma grande variedade de regimes de proteção de dados (consulte a nossa página sobre privacidade de dados), não podemos orientar os clientes sobre sua conformidade com requisitos legais e recomendamos que consultem suas próprias assessorias jurídicas sobre a melhor forma de abordar a conformidade.

• Qual é a função do cliente na proteção de seu conteúdo?

  De acordo com o Modelo de responsabilidade compartilhada da AWS, os clientes podem aproveitar as medidas e controles de segurança técnica e organizacional oferecidos pela AWS para gerenciar seus próprios requisitos de conformidade. A responsabilidade do cliente será determinada pelos serviços de nuvem AWS selecionados por ele. Isso determina a quantidade de operações de configuração que o cliente deverá executar como parte de suas responsabilidades de segurança. Os clientes podem usar medidas conhecidas para proteger seus dados, como criptografia e autenticação multifator, além de recursos de segurança da AWS, como o AWS Identity and Access Management.

  Ao avaliar a segurança de uma solução em nuvem, é importante que os clientes entendam e façam a distinção entre:

  • Medidas de segurança implementadas e operadas pela AWS, a “segurança da nuvem”, e
  • Medidas de segurança implementadas e operadas pelo cliente, relacionadas à segurança do conteúdo e das aplicações dos clientes que usam os serviços da AWS: “segurança na nuvem”