Quando a CCPA se Aplica? Entendendo o Escopo da Lei de Privacidade da Califórnia

A CCPA não se aplica a todas as empresas. Entender seu escopo é fundamental para determinar se sua organização tem obrigações sob a lei de privacidade da Califórnia.

Quem Está Coberto

A CCPA se aplica a empresas com fins lucrativos que coletam informações pessoais de residentes da Califórnia e atendem pelo menos um destes limites: receita bruta anual superior a US$ 25 milhões, compra/venda/compartilhamento de informações pessoais de 100.000 ou mais consumidores ou domicílios anualmente, ou obtenção de 50% ou mais da receita anual com a venda ou compartilhamento de informações pessoais.

Quem Está Isento

Agências governamentais, organizações sem fins lucrativos e empresas que não atingem os limites geralmente estão isentas. A CCPA também não se aplica a dados de funcionários ou dados business-to-business, embora a CPRA tenha introduzido algumas proteções nessas áreas.

Escopo Geográfico

A CCPA protege residentes da Califórnia independentemente de onde a empresa esteja localizada. Uma empresa em Nova York, Londres ou Tóquio que coleta dados de residentes da Califórnia e atende os limites deve estar em conformidade.

O Que Gera Obrigações

Mesmo organizações que não atendem diretamente a Califórnia podem estar cobertas se seus sites forem acessíveis a residentes da Califórnia e atingirem os limites de volume ou receita. Usar ferramentas de analytics que compartilham dados com terceiros pode contribuir para atingir esses limites.

Avaliação Prática

Organizações devem auditar suas práticas de dados para determinar se estão dentro do escopo da CCPA. Os limites podem ser atingidos por atividades rotineiras de web analytics e publicidade que muitas organizações não consideram como "venda" de dados.