/ California Consumer Privacy Act (CCPA) y sus efectos en Chile

Los datos personales y su regulación siguen siendo noticia. En junio de 2018, y en un hecho sin precedentes en Estados Unidos de Norteamérica, California dictó la primera regulación del país que regula en forma íntegra la protección y el tratamiento de datos personales, con estándares similares a los contemplados en el GDPR europea. Nos referimos al nuevo California Consumer Privacy Act (CCPA).

Dicha regulación estableció su entrada en vigor para el 1 de enero del 2020. Sin embargo, establece un período de 12 meses de “look back”, lo que significa que las empresas sujetas a la jurisdicción de California deben registrar los datos personales recolectados en el período de 12 meses antes de la entrada en vigencia de dicha regulación, es decir desde el 1 de enero de 2019.

En tal sentido, las empresas tendrán que identificar los datos personales previamente recolectados, la naturaleza de dichos datos, identificar el propósito del tratamiento, los datos cedidos, los datos vendidos, entre otros aspectos, lo cual obligará a la actualización de estos registros. Considerando que los grandes proveedores tecnológicos tienen su hub o centro de desarrollo y analítica en Silicon Valley, Palo Alto y otras zonas del estado de California, y que muchos de ellos proveen servicios a empresas chilenas, si hasta ahora su empresa ha considerado que el estándar europeo del GDPR no le aplicaba (a pesar de su extraterritorialidad, contemplada específicamente en el Artículo Tercero de dicha Regulación) o que esperaría la entrada en vigencia en Chile de la nueva Ley de Protección de Datos Personales para efectos de adecuar sus políticas de tratamiento de datos, ahora existe un nuevo fundamento para que comience hoy su evaluación del alcance y naturaleza del tratamiento de datos personales que involucra su negocio, especialmente si hoy opera con proveedores informáticos de tratamiento de datos en la Comunidad Europea y, a partir de este año, también en California.