CCPA

California Consumer Privacy Act, modificată prin California Privacy Rights Act, le dă rezidenților Californiei drepturi asupra informațiilor lor personale și stabilește obligații pentru firme și pentru furnizorii de servicii care lucrează pentru ele. Este o lege a statului, nu o certificare, și este aplicată de California Privacy Protection Agency și de procurorul general al Californiei (California Attorney General).

Unde suntem

Azi, Vaulty deservește firme din Uniunea Europeană și nu atinge pragurile care fac dintr-o firmă un „business” în sensul CCPA, așa că nu pretindem conformitatea cu CCPA. Prelucrarea noastră e construită pentru GDPR: prelucrăm informațiile personale doar pe baza instrucțiunilor clienților noștri, nu le vindem și nu le partajăm, nu antrenăm modele AI pe ele, conexiunile sunt doar-citire, accesul se acordă pe roluri, iar activitatea este înregistrată în jurnal. Mare parte din ce așteaptă CCPA de la un furnizor de servicii decurge deja de aici.

Ce e planificat

Înainte să preluăm un client supus CCPA, vom adăuga în contract clauzele pentru furnizorii de servicii cerute de regulamentele CCPA, vom pune la punct un proces prin care să-l ajutăm pe acel client să răspundă, în termenele legale, la cererile de a afla, de a șterge și de a corecta informații personale, și îi vom sprijini evaluările de risc și auditurile de securitate cibernetică. Cardul acesta se va schimba atunci când se va întâmpla asta.