Hace más de un año, la legislatura de California, invocando el derecho a la privacidad de la Constitución de California, aprobó la Ley de Protección al Consumidor de California (CCPA). La CCPA es una ley de protección de la privacidad del consumidor que promulga algunas de las normas de protección de datos más amplias del mundo. El impacto de la CCPA en los litigios, se ha hecho ver aún después de más de un año de preparación. La oficina del Fiscal General de California publicó las regulaciones finales de la CCPA el 1 de junio de 2020. La oficina del Fiscal General finalizó las regulaciones justo a tiempo para que la ley entrará en vigencia el 1 de julio de 2020.
¿Qué hace la CCPA?
Bajo la ley CCPA, los residentes de California tienen ahora el derecho a … Notablemente, la CCPA no aplica sólo a los negocios de California. La nueva ley se aplica a cualquier empresa con clientes o empleados en California que recopile información de clientes y decida cómo se procesa. La ley se aplica a:
- Cualquier empresa que recopile información de clientes, clientes potenciales o empleados de California, y que luego dirija el uso de esa información, ya sea que la empresa lo haga directamente o a través de un tercero;
- Cualquier negocio que opere en California con más de 25 millones de dólares de ingresos brutos; o
- Un negocio que compra, comparte o vende la información de 50.000 personas, dispositivos u hogares; o
- Cualquier negocio que reciba más de la mitad de sus ingresos por la venta de información de clientes.
Bajo la CCPA, los clientes de California ahora tienen derecho a:
- Conocer la información que las empresas recopilan sobre ellas y cómo las empresas la comparten;
- Para eliminar alguna información personal que los negocios recolectan;
- Para optar por no vender la información personal;
- No ser discriminado por ejercer los derechos de la CCPA.
Las empresas que no cumplan con las solicitudes de los clientes bajo la CCPA pueden enfrentar multas de 2.500 a 7.500 dólares por incidente, incluso si la falla fue inadvertida. Esas multas pueden acumularse rápidamente.
El impacto de la CCPA también genera una acción civil para los clientes, con daños estatutarios entre $100 y $750 “por consumidor por incidente o daños reales, lo que sea mayor”. Cal. Civ. Code § 1798.150(a)(1) (2018). Los clientes también pueden solicitar estos daños estatutarios además de las medidas declaratorias o cautelares. Ver id. Mientras que las grandes empresas pueden asumir el costo de las multas y los juicios civiles, las sanciones de la CCPA podrían fácilmente llevar a la quiebra a una empresa más pequeña.
Impacto de la CCPA en litigios civiles y la expoliación (negocios de Florida)
En una entrada anterior del blog, se discutió sobre cómo las empresas de Florida tendrán que reevaluar y renovar sus procesos de recopilación y almacenamiento de datos y desarrollar procedimientos para responder a las solicitudes de la CCPA. Pero esta Ley también afectará las políticas de retención de documentos de las empresas de Florida, la extracción de información previa al litigio y el descubrimiento durante el litigio.
1. Retención de datos en preparación para el litigio
En virtud de la legislación federal, las empresas generalmente están obligadas a preservar los documentos pertinentes y otras pruebas tangibles cuando prevengan razonablemente un litigio. Si las pruebas y los datos incluidos almacenados electrónicamente, son pertinentes para un litigio o la empresa debió estar en el conocimiento que los datos podían ser pertinentes para futuros litigios, ello desencadena la obligación legal de preservar las pruebas. Véase la nueva Ley de Procedimiento Civil ((Fed. R. Civ. P. 37(e) (2015)).
Si un litigante no preserva las pruebas, puede ser considerado responsable de “expoliación de pruebas”. Las penas por expoliación de pruebas, ya sea involuntaria o deliberada, pueden ser severas. Un tribunal puede aplicar una inferencia adversa, lo que significa que el tribunal o el jurado asumirá que la prueba habría sido desfavorable para la parte que la destruyó. La expoliación de pruebas también puede dar lugar a la desestimación del caso de un demandante o a la emisión de un fallo en desacato. Como resultado, las empresas deben tomar en serio su deber de preservar las pruebas.
La ley de Florida está un tanto inestable en cuanto a cuándo surge el deber de preservar las pruebas. Es más probable que el deber de preservar la evidencia surja una vez que alguien presenta una demanda. Pero las empresas tienden a actuar de forma conservadora y a preservar las pruebas lo antes posible. Después de todo, una empresa no siempre puede anticipar si las partes litigan en un tribunal estatal o federal.
Desafortunadamente, la Ley CCPA no se refiere expresamente a las reglas federales sobre la expoliación de pruebas. Como resultado, la ley puede permitir al Fiscal General de California evaluar la decisión legal de una empresa de preservar las pruebas para posibles litigios que entren en conflicto con la solicitud de un cliente de borrar su información personal según esta Ley. Además, las empresas que presenten solicitudes de eliminación en virtud de la ley CCPA también tendrán que anticipar si esa información puede estar sujeta a una retención por litigio.
2. Producción de documentos de litigio
Una vez iniciado el litigio, las partes tienen la obligación de presentar datos y documentos en respuesta a las solicitudes de descubrimiento de las otras partes. Afortunadamente, la CCPA permite a las empresas utilizar datos personales para “ejercer o defender demandas legales”. Pese a esto, la ley exige también a las empresas que hagan un seguimiento de la información de los consumidores que comparten con terceros. Esta obligación podría añadir otro nivel de gastos y revisión a las producciones de documentos de gran tamaño. Para muchas empresas, el seguimiento de esta información puede incluso no ser factible.
3. Solicitudes previas a la litigación de la CCPA
Los abogados también podrían manipular el estatuto, lo que llevaría a una empresa a presentar solicitudes masivas de CCPA previas al litigio por parte de los abogados que intentan extraer datos e información antes de presentar una demanda. En los casos de demandas colectivas, encontrar información sobre una clase de litigantes o posibles litigantes individuales es una ventaja para los abogados. Según esta Ley, los clientes tienen derecho a recibir la información que una empresa tiene sobre ellos.
Usando los derechos bajo la CCPA, los abogados pueden ahora usar los poderes de cientos de potenciales litigantes para obtener valiosa información previa al descubrimiento. Un abogado puede verificar a los posibles litigantes, obtener una valiosa información sobre las prácticas de una empresa y estimar el posible tamaño de la clase antes de presentar una demanda. Aunque esta Ley permite a las empresas cobrar “una tarifa razonable” por esta información, es poco probable que esto detenga a un abogado de acciones colectivas bien financiado.
¿Qué pasa si Florida aprueba las leyes de privacidad del consumidor siguiendo las mismas?
Si Florida sigue el modelo de California en la protección agresiva de los datos de los consumidores, creará una situación insostenible para muchas empresas en Florida. Estas se verán divididas entre sus obligaciones de preservar y producir datos para los litigios y sus deberes legales con los clientes bajo la CCPA.
Si tiene preguntas sobre el impacto de la CCPA en los litigios y cómo afecta a su negocio en Florida, contacte a los abogados de Boyer Law Firm, P.L., para una consulta. Nuestros abogados especializados en derecho comercial pueden ayudarle.