Qu’est-ce que la loi CCPA ?

La California Consumer Privacy Act (CCPA) est la toute première loi des États-Unis sur la protection de la vie privée des consommateurs, conçue pour donner aux résidents de Californie un véritable contrôle sur leurs propres données et informations personnelles identifiables (IPI), comme les dossiers médicaux et financiers, la race ou la localisation précise.

À partir du 1er janvier 2020, la loi CCPA accorde le droit :

• De savoir quelles informations personnelles sont collectées, utilisées, partagées ou vendues
• De supprimer les informations personnelles détenues par les entreprises
• De décider de ne pas vendre d’informations personnelles
• À la non-discrimination en matière de prix ou de service lorsqu’un consommateur souhaite faire valoir l’un des droits liés à la protection de la vie privée en vertu de la loi CCPA

5 milliards

de dossiers exposés en 2018 du fait de
violations de données 1

42%

des organisations pensent pouvoir respecter la date limite du 1er janvier 2020 fixée pour la loi CCPA 2

Qui doit se conformer à la loi CCPA ?

Les entreprises à but lucratif ayant des clients en Californie et répondant à un ou plusieurs des critères suivants :

• Elles enregistrent des revenus annuels bruts supérieurs à 25 millions de dollars
• Elles achètent, reçoivent ou vendent les informations personnelles d’au moins 50 000 consommateurs, foyers ou équipements
• 50 % ou plus de leurs revenus annuels proviennent de la vente d’informations personnelles de clients

Comment SailPoint peut-il vous aider à vous conformer à la loi CCPA ?

Notre plateforme ouverte de gouvernance des identités dans le cloud vous permet de voir et de contrôler l’accès à toutes vos applications et données pour chaque utilisateur, y compris les bots.

1. Risk Based Security, « Data Breach QuickView Report » (« Aperçu rapide des violations de données »), décembre 2018. https://www.riskbasedsecurity.com/2019/02/13/over-6500-data-breaches-and-more-than-5-billion-records-exposed-in-2018/
2. eMarketer, « Very Few US Businesses Are CCPA-Ready » (« Très peu d’entreprises américaines sont prêtes à se conformer à la loi CCPA »), 10 septembre 2019. https://www.emarketer.com/content/very-few-us-businesses-are-ccpa-ready

Votre entreprise est-elle prête à se conformer à la loi CCPA ?

5 étapes pour se conformer à la loi CCPA