将于明年生效的数据隐私法可能会对多家族产业的运作方式产生巨大影响,使不遵守新规定的公司容易受到诉讼,经济处罚和声誉受损的影响。

这项新法律对业内人士如此重要,它促使美国国家多户住房委员会(NMHC)在本周在达拉斯举行的年度OPTECH会议上增加了一天的时间,以举办一个三小时的数据隐私标准和合规性会议。首脑。

加州消费者隐私法案(CCPA)于2018年开始形成,当时该州的立法者对Target,Equifax和Cambridge Analytica等公司的重大数据泄露感到不满,试图平息该州居民的担忧他们的个人信息的收集和使用方式。

越来越多的州希望追随CCPA的脚步-截至目前,有27个州要么正在制定立法,要么正在寻求通过新法律。就其本身而言,NMHC已发布了有关此问题的白皮书,并正在推动建立联邦框架。

要知道什么

CCPA是美国最广泛,最全面的消费者隐私和数据保护法规,通常被称为“ GDPR精简版”,是指欧盟于2016年通过并于去年生效的《通用数据保护条例》(GDPR)适用于多个行业的企业,并赋予消费者对其数据更多的权利和控制权。

CCPA将于2020年1月1日生效。依法经营的企业必须是营利性实体,必须处理加利福尼亚州居民的数据,并且该公司必须符合以下条件之一:

年收入达2500万美元或以上

获取50,000或更多加州居民的个人信息

年销售收入的50%来自出售加利福尼亚居民的个人信息

规定的数据类型是可以识别单个人或家庭的任何数据,或者与其他数据结合使用时有合理能力的数据。其中可以包括社会安全号码,邮寄地址,电话号码,生物特征识别,驾驶执照,医疗信息,IP地址,身体特征,与浏览和搜索相关的互联网活动,财务信息等。

消费者将有权访问数据,有权退出数据销售,删除数据的权利以及针对数据泄露的私人诉讼权。该法律由加利福尼亚州总检察长执行,并赋予实体30天的治愈权。根据不正当竞争法,不遵守规定的罚款可能包括每次违法行为最高罚款25,000美元,每次故意违反CCPA的行为最高罚款7500美元。

“击中目标”

同时,由于该法律的某些部分仍不清楚,因此多家庭产业正竭尽全力围绕新法律的要求。

RealPage法规遵从副总裁Rob Traycoff在本周在达拉斯举行的NMHC OPTECH 2019大会的小组讨论中说:“我们正在努力实现一个不断变化的目标。”

对于行业中的许多人而言,新法律的最大挑战是与披露相关的问题。准房客在访问物业时填写的带有联系信息的宾客卡之类的简单规定,可能会受到新规定的约束,同时还会受到社区网站上常规提供的联系信息表格的约束。

即使一家公司进行了尽职调查并接受新法规的教育以使其合规,他们也需要确保第三方供应商也参与其中。多户所有者和经营者使用第三方公司提供从门锁到物业管理软件包的所有服务。