Lei de proteção da privacidade do consumidor da Califórnia (CCPA)

Visão geral

A California Consumer Privacy Act (CCPA – Lei de proteção da privacidade do consumidor da Califórnia) foi promulgada em 28 de junho de 2018. A CCPA tenta garantir que os consumidores da Califórnia tenham um certo nível de direitos de privacidade. 

Para ler mais sobre a CCPA, acesse California Legislative Information.

A AWS oferece melhores práticas e recursos, incluindo dois artigos técnicos,  Como usar a AWS no contexto das considerações comuns sobre proteção de privacidade e dados e Preparação para a Lei de proteção da privacidade do consumidor da Califórnia. Temos recursos de serviços que podem ajudar a promover a conformidade do cliente, como exclusão, criptografia e monitoramento do processamento na nossa página Recursos dos serviços da AWS.

Para obter informações sobre como a AWS coleta e usa informações pessoais do cliente, acesse nosso Aviso de privacidade e as Perguntas frequentes sobre privacidade de dados.

À medida que a CCPA entrar em vigor, manteremos você informado sobre parceiros e serviços que podem ajudá-lo a desenvolver requisitos específicos de privacidade nesta página.

• A AWS tem alguma orientação jurídica para os clientes acerca da CCPA?

  A AWS não está em condições de fornecer aos clientes consultoria jurídica sobre os requisitos da CCPA e sugere que os clientes consultem sua própria assessoria jurídica sobre a melhor preparação para a implementação e a aplicação da CCPA.
  

• Qual é a função do cliente na proteção de seu conteúdo?

  De acordo com o modelo de responsabilidade compartilhada da AWS, os clientes podem aproveitar as medidas e controles de segurança técnica e organizacional oferecidos pela AWS para gerenciar seus próprios requisitos de conformidade. A responsabilidade do cliente será determinada pelos serviços de Nuvem AWS selecionados por ele. Isso determina a quantidade de operações de configuração que o cliente deverá executar como parte de suas responsabilidades de segurança. Os clientes podem usar medidas familiares para proteger seus dados, como criptografia e autenticação multifator, além de recursos de segurança da AWS, como o AWS Identity and Access Management.

  Ao avaliar a segurança de uma solução em nuvem, é importante que os clientes entendam e façam a distinção entre:

  • Medidas de segurança implementadas e operadas pela AWS, a “segurança da nuvem”, e
  • Medidas de segurança que os clientes implementam e operam, relacionadas à segurança do conteúdo e aplicativos de seus clientes que fazem uso dos serviços da AWS - "segurança na nuvem"