¿Adiós a las exenciones B2B en CCPA? Lo que empleados y proveedores deben saber

¿Siguen vigentes las exenciones para datos de empleados y proveedores?

Si tu empresa opera en California y pensabas que la CCPA no aplicaba a datos B2B o de empleados, lamento decirte que esa época terminó. Desde el 1 de enero de 2023, las exenciones temporales para datos de empleados (HR) y comunicaciones B2B expiraron. Esto significa que los datos de tus trabajadores, contratistas y proveedores ahora están sujetos a las mismas reglas que los datos de consumidores. ¿El resultado? Más obligaciones de transparencia, derechos de acceso y eliminación, y un dolor de cabeza legal que no puedes ignorar.

¿Qué cambió exactamente con la CPRA?

La California Privacy Rights Act (CPRA) eliminó gradualmente las exenciones que la CCPA original otorgaba a los datos de empleados y B2B. Antes, podías tratar estos datos con pinzas, pero ahora los derechos de los empleados (acceso, corrección, eliminación) son casi idénticos a los de cualquier consumidor. La única diferencia: las empresas no están obligadas a proporcionar un aviso de recopilación tan detallado como para consumidores, pero sí deben cumplir con solicitudes de derechos.

Implicaciones prácticas para tu negocio

Si gestionas nóminas, evaluaciones de desempeño o contratos con proveedores, prepárate para recibir solicitudes de acceso o eliminación. Un empleado puede pedirte que borres sus datos de rendimiento, y un proveedor puede exigirte que le expliques cómo usas su información de contacto. ¿Suena a pesadilla? Sí, pero es la nueva realidad. Te recomiendo auditar tus procesos de recopilación y actualizar tus políticas de privacidad para incluir a estos actores.

Para más detalles, consulta el texto oficial de la CCPA en el sitio del Procurador de California.

FAQ