Penelitian Baru Menunjukkan Perusahaan Tidak Siap untuk Kedatangan California ...

“Hasil dari laporan ini mencerminkan kesenjangan yang meresahkan baik dalam hal pemahaman nuansa CPRA, dan kesiapan untuk mematuhi salah satu undang-undang privasi paling teknis hingga saat ini.”

Transcend, platform privasi yang memudahkan pengkodean privasi di seluruh rangkaian teknologi perusahaan, hari ini mengumumkan peluncuran penelitian baru mengenai kesiapan perusahaan untuk California Privacy Rights Act (CPRA) dan tantangan kepatuhan yang masih ada. Dengan penegakan hukum yang dimulai pada 1 Januari 2023, perusahaan memiliki waktu kurang dari enam bulan untuk menyelesaikan upaya kepatuhan mereka.

Berdasarkan survei terhadap para pemimpin hukum dan teknik yang dilakukan oleh Gartner Peer Insights, temuan dari Laporan Kesiapsiagaan CPRA 2022 Transcend mencerminkan kesenjangan pengetahuan yang signifikan seputar persyaratan CPRA yang baru, sumber daya yang tidak mencukupi untuk mencapai kepatuhan, dan risiko baru akibat perluasan peraturan seputar transfer data untuk tujuan periklanan yang ditargetkan.

Penelitian Transcend menemukan bahwa:

  • Hanya 10% responden survei yang menganggap diri mereka sudah memahami persyaratan CPRA yang baru.
  • Karena pembentukan Badan Perlindungan Privasi California (California Privacy Protection Agency) berarti pengawasan yang lebih ketat dibandingkan sebelumnya, lebih dari separuh responden merasa tidak yakin atau tidak yakin apakah organisasi mereka akan sepenuhnya mematuhi CPRA sebelum batas waktu 1 Januari 2023. Hanya 30% yang yakin atau sangat yakin bahwa organisasi mereka akan sepenuhnya patuh.
  • 97% responden melaporkan menggunakan satu atau lebih platform pelacakan iklan yang mengumpulkan informasi pribadi di situs web organisasi mereka. Namun hampir separuh (46%) tidak memiliki atau tidak mengetahui apakah mereka memiliki penandaan peristiwa yang tepat untuk memastikan permintaan “Jangan Jual atau Bagikan” diteruskan ke platform ini.
  • Hasilnya, 50% pemimpin merasa persyaratan untuk tidak ikut serta dalam kebijakan 'Jangan Berbagi' akan meningkatkan risiko kepatuhan mereka.

“Hasil dari laporan ini mencerminkan kesenjangan yang meresahkan baik dalam hal pemahaman nuansa CPRA, dan kesiapan untuk mematuhi salah satu undang-undang privasi paling teknis hingga saat ini. Hanya tinggal beberapa bulan lagi hingga CPRA mulai berlaku, dan bersamaan dengan pembentukan Badan Perlindungan Privasi California untuk mengawasi penegakan hukum, beban kepatuhan perusahaan terhadap undang-undang privasi yang semakin kompleks secara teknis semakin meningkat,” kata Jenderal Transcend. Penasihat dan Kepala Privasi Brandon Wiebe.

Penelitian Transcend juga menemukan bahwa meskipun 50% pemimpin merasa 'Jangan Berbagi' akan meningkatkan risiko kepatuhan mereka, dan 41% berupaya menerapkan 'Jangan Berbagi' dengan sumber daya internal, hanya sebagian kecil dari mereka yang disurvei (4%) saat ini memiliki bandwidth teknis untuk membangun dan mempertahankan kepatuhan di seluruh teknologi iklan mereka.

“Bagian yang paling menyakitkan dan memakan waktu dalam mempersiapkan undang-undang privasi baru adalah menemukan sumber daya teknik dan produk untuk merancang ulang aktivitas pemrosesan data pada tingkat teknis, dan hal ini menjadi lebih nyata dibandingkan sebelumnya dengan CPRA dan ditunjukkan dalam temuan ini. kata Wiebe.

Meskipun terdapat kesenjangan pengetahuan yang signifikan, sumber daya yang tidak memadai, dan kepatuhan yang tertinggal, sebagian besar perusahaan (58%) melaporkan bahwa mereka bersedia berinvestasi dalam jumlah besar—antara $50,000 hingga $250,000—untuk mengurangi risiko kepatuhan mereka di masa depan.

“Komitmen sumber daya di masa depan yang tercermin dalam laporan ini merupakan pertanda positif—menandakan bahwa, meskipun perusahaan belum berada pada kondisi yang diharapkan dalam hal kepatuhan privasi teknis, mereka mulai menuju ke arah yang benar.” kata Wiebe.

Laporan Kesiapsiagaan CPRA 2022 selengkapnya dari Transcend dapat dilihat di: go.transcend.io/cpra-preparedness-report-2022/

Tentang Transcend

Melampaui adalah platform privasi yang memudahkan penyandian privasi di seluruh tumpukan teknologi perusahaan untuk observabilitas, tata kelola, dan kepatuhan data pribadi yang lengkap. Didukung oleh Accel dan Index Ventures, perusahaan adalah mitra privasi data pilihan untuk merek seperti Robinhood, Clubhouse, Eventbrite, CircleCI, dan lebih. Pelanggan Transcend melampaui kepatuhan tambal sulam dan penawaran manual kemarin untuk mewujudkan program privasi yang mudah, efisien, dan aman dalam skala besar, dengan solusi teknis terdepan di industri untuk pemetaan data paling mendesak, permintaan konsumen, dan tantangan manajemen persetujuan. Dengan membuktikan teknologinya di masa depan, Transcend juga memungkinkan pelanggan untuk dengan percaya diri mengatasi persyaratan peraturan baru atau masa depan, apa pun itu. Selain itu, platform privasi Transcend menggabungkan pengaturan standar yang aman dengan arsitektur desain yang diharapkan oleh merek yang sadar keamanan, termasuk gateway keamanan di tempat, E2EE (enkripsi ujung ke ujung), dan banyak lagi.

Didirikan pada tahun 2017, Transcend berkantor pusat di San Francisco.

Anda juga dapat menemukan kami di:

Twitter

LinkedIn

GitHub

Mendaftar untuk buletin mingguan Transcend tentang privasi dan teknologi, Privasi XFN.

Bagikan artikel di media sosial atau email:

Stempel Waktu:

Lebih dari Keamanan komputer