CCPA ve CPRA arasındaki fark nedir?

Kaliforniya'nın temel tüketici gizliliği yasasını oluşturmuştur.

Mevcut CCPA çerçevesini değiştirmiş ve güçlendirmiştir.

1 Ocak 2020 tarihinde yürürlüğe girmiştir.

Değişikliklerin çoğu 1 Ocak 2023 tarihinde yürürlüğe girmiştir.

Diğer kriterlerin yanı sıra en az 50.000 tüketici, hane veya cihaza ilişkin verileri işleyen işletmelere uygulanmıştır.

Eşiği 100.000 tüketici veya haneye yükseltmiş ve cihazları bu hesaplamadan çıkarmıştır.

Kişisel bilgileri öğrenme, bu bilgilere erişme, silme ve kişisel bilgilerin satışından vazgeçme haklarını sağlamıştır.

Hatalı bilgileri düzeltme, paylaşımdan vazgeçme ve hassas bilgilerin belirli kullanımlarını sınırlandırma haklarını eklemiştir.

Öncelikli olarak kişisel bilgilerin satışına odaklanmıştır.

Vazgeçme haklarını, farklı bağlamlar arası davranışsal reklamcılık amacıyla yapılan paylaşımları da kapsayacak şekilde genişletmiştir.

Ayrı bir hassas kişisel bilgi kategorisi oluşturmamıştır.

Hassas kişisel bilgileri tanımlamış ve belirli kullanım ve açıklamaları sınırlandırma hakkı getirmiştir.

İşletmelerin veri uygulamalarını açıklamasını zorunlu kılmıştır.

Amaç sınırlaması, veri minimizasyonu ve orantılı kullanım için daha açık gereklilikler eklemiştir.

Aynı ayrıntılı saklama süresi açıklama gerekliliklerini içermemiştir.

İşletmelerin saklama sürelerini veya bu süreleri belirlemek için kullanılan kriterleri açıklamasını ve verileri makul ölçüde gerekli olandan daha uzun süre saklamamasını zorunlu kılar.

Hizmet sağlayıcıları sözleşmeye dayalı kısıtlamalar aracılığıyla düzenlemiştir.

Yüklenici kategorisini eklemiş ve hizmet sağlayıcılar, yükleniciler ve üçüncü taraflar için yükümlülükleri güçlendirmiştir.

Çalışanlara ve iş bağlantılarına ait bilgilerin büyük bölümünü çeşitli gerekliliklerden geçici olarak muaf tutmuştur.

Bu geçici muafiyetlerin sona ermesine izin vererek daha fazla çalışan ve B2B bilgisini yasal çerçeveye dahil etmiştir.

Yaptırımlar öncelikli olarak Kaliforniya Başsavcılığı tarafından uygulanmıştır.

Yetkisini Başsavcılıkla paylaşan Kaliforniya Gizlilik Koruma Ajansı'nı (California Privacy Protection Agency) oluşturmuştur.

Yaptırım uygulanmadan önce iddia edilen bir ihlali düzeltmek için genel olarak 30 günlük bir süre tanımıştır.

Otomatik 30 günlük düzeltme süresini kaldırmıştır. Yetkililer düzeltici faaliyetleri değerlendirebilir ancak işletmelere ihlali gidermek için garanti edilmiş bir süre verilmez.