CCPA Privacy Policy: La Checklist che ti Salva da Multe Salate (e Mal di Testa)

Se pensi che scrivere una privacy policy sia divertente quanto pulire le fughe delle piastrelle con uno spazzolino da denti, ti capisco. Ma con la CCPA (California Consumer Privacy Act) e la sua versione potenziata CPRA, sbagliare può costare caro. Multe fino a 7.500 dollari per violazione intenzionale? Meglio mettersi al lavoro.

Il Link Magico: 'Do Not Sell or Share My Personal Information'

La prima regola è semplice: se raccogli dati personali (e chi non lo fa?), devi inserire un link chiaro e visibile nella tua homepage con la dicitura "Do Not Sell or Share My Personal Information". Non è un optional, è un obbligo. E attenzione: "share" include anche la condivisione per pubblicità comportamentale cross-context, non solo la vendita in senso stretto.

Categorizzazione dei Dati: Non un Giochino da Ragazzi

La tua privacy policy deve elencare le categorie di dati personali raccolti negli ultimi 12 mesi. Non basta dire "raccogliamo informazioni". Devi essere specifico: identificatori (nome, indirizzo email), dati commerciali (cronologia acquisti), dati biometrici, geolocalizzazione, preferenze di navigazione... insomma, un inventario dettagliato. E per ogni categoria, devi specificare se è stata venduta o condivisa per pubblicità comportamentale.

Checklist Rapida per la Categorizzazione

• Identificatori (nome, indirizzo, IP, email)
• Informazioni commerciali (prodotti acquistati, intenzioni di acquisto)
• Dati biometrici (impronte, riconoscimento facciale)
• Attività su Internet (cronologia navigazione, interazioni con annunci)
• Dati di geolocalizzazione (precisi o approssimativi)
• Dati professionali (storia lavorativa, referenze)
• Inferenze tratte dai dati (preferenze, comportamenti)

I Canali per l'Esercizio dei Diritti: Non Farli Nascondere

I consumatori californiani hanno il diritto di sapere, cancellare, correggere e limitare l'uso dei propri dati. La tua privacy policy deve spiegare come esercitare questi diritti. Almeno due metodi: un indirizzo email dedicato e un numero verde (o un modulo online). E devi rispondere entro 45 giorni (prorogabili di altri 45).

Attenzione ai Minori

Se sai di raccogliere dati di minori di 16 anni, devi ottenere il consenso esplicito (per under 13, il consenso dei genitori). E nella privacy policy, specifica le tue pratiche per i minori.

Non Dimenticare il Diritto di Non Discriminazione

La CCPA vieta di discriminare i consumatori che esercitano i loro diritti. Non puoi negare servizi, applicare prezzi diversi o fornire un livello di qualità inferiore. La tua policy deve dichiarare che non discriminerai.

Per approfondire, consulta il sito ufficiale del California Attorney General.

Ora, prendi questa checklist e rivedi la tua privacy policy. Non è divertente, ma è meglio di una multa. E se ti serve una mano, ricorda: un avvocato specializzato in privacy può farti risparmiare tempo (e soldi).