Does CCPA require encryption of personal data?
Il CCPA richiede la crittografia dei dati personali?
Section 1798.150 of CCPA states: 'Any consumer whose nonencrypted and nonredacted personal information, as defined in subparagraph (A) of paragraph (1) of subdivision (d) of Section 1798.81.5, is subject to an unauthorized access and exfiltration, theft, or disclosure as a result of the business's violation of the duty to implement and maintain reasonable security procedures and practices appropriate to the nature of the information to protect the personal information may institute a civil action …' Additionally, the protection of encryption keys is addressed in legislation related to CCPA. Notably, Assembly Bill 1130, which was introduced to update the California breach notification statute, requires notifying people whose data has been breached unless that data is encrypted, and the encryption keys have not been obtained with the data.
La sezione 1798.150 del CCPA afferma: "Qualsiasi consumatore le cui informazioni personali non crittografate e non modificate, come definito nel comma (A) del paragrafo (1) della suddivisione (d) della Sezione 1798.81.5, subisce accesso non autorizzato ed esfiltrazione, furto o divulgazione a seguito della violazione da parte delle aziende del dovere di implementare e mantenere procedure e pratiche di sicurezza ragionevoli appropriate alla natura delle informazioni per proteggere tali informazioni personali, può avviare un'azione civile..." Inoltre, la protezione delle chiavi di crittografia è trattata nella legislazione relativa al CCPA. In particolare, il Disegno di legge 1130, che è stato introdotto per aggiornare lo statuto sulla notifica delle violazioni della California, richiede di informare le persone i cui dati sono stati violati a meno che tali dati non siano crittografati e le chiavi di crittografia non siano state ottenute con i dati.