Il CCPA richiede la crittografia dei dati personali?
¿CCPA requiere el cifrado de datos personales?
La sezione 1798.150 del CCPA afferma: "Qualsiasi consumatore le cui informazioni personali non crittografate e non modificate, come definito nel comma (A) del paragrafo (1) della suddivisione (d) della Sezione 1798.81.5, subisce accesso non autorizzato ed esfiltrazione, furto o divulgazione a seguito della violazione da parte delle aziende del dovere di implementare e mantenere procedure e pratiche di sicurezza ragionevoli appropriate alla natura delle informazioni per proteggere tali informazioni personali, può avviare un'azione civile..." Inoltre, la protezione delle chiavi di crittografia è trattata nella legislazione relativa al CCPA. In particolare, il Disegno di legge 1130, che è stato introdotto per aggiornare lo statuto sulla notifica delle violazioni della California, richiede di informare le persone i cui dati sono stati violati a meno che tali dati non siano crittografati e le chiavi di crittografia non siano state ottenute con i dati.
La sección 1798.150 de CCPA establece lo siguiente: “Cualquier consumidor cuya información personal no cifrada y no redactada, como se define en el subpárrafo (A) del párrafo (1) de la subdivisión (d) del artículo 1798.81.5, esté sujeto a un acceso no autorizado y exfiltración, robo o divulgación como resultado de la violación por parte de la empresa del deber de implementar y mantener procedimientos y prácticas de seguridad razonables apropiados a la naturaleza de la información para proteger la información personal puede iniciar una acción civil…” Además, la protección de las claves de cifrado se aborda en la legislación relacionada con la CCPA. El proyecto de ley de la Asamblea 1130, que no forma parte de la CCPA, pero que se introdujo para actualizar el estatuto de notificación de violaciones de California. Este proyecto de ley exige que se notifique a las personas cuyos datos fueron violados, a menos que esos datos estén cifrados y que esas claves no se hayan obtenido con los datos.