Законы о неприкосновенности частной жизни в Новой Калифорнии, вступающие в силу 1 января 2026 года, требуют более строгого обращения с данными, оценки рисков и транспарентности для предприятий. New California privacy laws, effective Jan. 1, 2026, require stricter data handling, risk assessments, and transparency for businesses.

По состоянию на 1 января 2026 года вступили в силу обновленные Калифорнийские правила защиты частной жизни в соответствии с ККАП и ККАА, расширив требования к соблюдению требований для предприятий, занимающихся обработкой данных о жителях Калифорнии. As of January 1, 2026, updated California privacy regulations under the CCPA and CPRA took effect, expanding compliance requirements for businesses handling California residents’ data. Новые правила предусматривают проведение оценок рисков перед некоторыми видами деятельности по сбору данных, проведение ежегодных проверок кибербезопасности в соответствии со стандартами NIST и повышение транспарентности автоматизированных технологий принятия решений. New rules mandate risk assessments before certain data activities, annual cybersecurity audits aligned with NIST standards, and enhanced transparency around automated decision-making technologies. Предприятия должны также предоставлять права на отказ от использования таких систем, обновлять уведомления о неприкосновенности частной жизни и укреплять гарантии в отношении таких чувствительных данных, как информация о состоянии здоровья и биометрии. Businesses must also provide opt-out rights for such systems, update privacy notices, and strengthen safeguards for sensitive data like health and biometric information. Эти изменения касаются предприятий, отвечающих требованиям в отношении доходов, объема данных или пороговых уровней продаж, независимо от места нахождения. The changes apply to businesses meeting revenue, data volume, or sales thresholds, regardless of location. Несмотря на то, что некоторые предельные сроки истекают до 2028 года, к компаниям обращен настоятельный призыв начать сейчас усилия по обеспечению соблюдения. While some deadlines extend to 2028, companies are urged to begin compliance efforts now.