La CCPA exige que las empresas que alcancen su umbral y gestionen aplicaciones o sitios web tengan lo siguiente:
- Una política de privacidad conforme que revele a los consumidores qué datos recopila, por qué, cómo se utilizan y sus derechos sobre la información;
- Una plataforma de gestión del consentimiento que permita a los consumidores ejercer su derecho a rechazar la publicidad dirigida o la venta o intercambio de sus datos;
- Un enlace "No Vender Ni Compartir Mis Datos personales", un enlace "Limitar el uso de mis datos personales sensibles" u otro enlace a un formulario de solicitud de acceso del interesado (DSAR) que permita a los consumidores ejercer sus derechos de privacidad;
- Medidas de seguridad para proteger el acceso y la integridad de los datos.
