[Cómm~éñt l~á míc~rósé~gméñ~tátí~óñ vó~ús áí~dé à ré~spéc~tér l~és ób~lígá~tíóñ~s dé s~écúrí~té dú C~CPÁ]

[Lóí cálífórñíéññé súr lá prótéctíóñ dé lá víé prívéé dés cóñsómmátéúrs (CCPÁ) á prís éffét lé 1ér jáñvíér 2020, ét l'áúdít ét l'ápplícátíóñ óñt cómméñcé lé 1ér júíllét. Cétté ñóúvéllé régléméñtátíóñ éñ mátíèré dé cóñfídéñtíálíté áúrá úñ ímpáct sígñífícátíf súr lés íñítíátívés éñ mátíèré dé prótéctíóñ dé lá víé prívéé, ñóñ séúléméñt éñ Cálífórñíé, máís égáléméñt súr lés órgáñísátíóñs qúí óñt dés áctívítés cómmércíálés ímpórtáñtés dáñs l'Étát ét cólléctéñt dóñc lés dóññéés dés résídéñts dé lá Cálífórñíé óú ý óñt áccès.]

[Lá májóríté dés díscússíóñs íñítíálés súr lé CCPÁ óñt pórté súr l'óblígátíóñ dés éñtréprísés dé répóñdré áúx démáñdés dés résídéñts dé Cálífórñíé cóñcérñáñt l'áccès, lá súppréssíóñ ét lá désíñscríptíóñ dé lá cóllécté dé dóññéés. Sí vóús résídéz éñ Cálífórñíé, vóús cóññáísséz très bíéñ lés ávís dé cóñfídéñtíálíté íñcéssáñts qúí áppáráísséñt cháqúé fóís qúé vóús vísítéz úñ síté Wéb. L'áútré sújét dé díscússíóñ cóñcérñáñt lé CCPÁ étáít céñtré súr l'óblígátíóñ dé céssér dé véñdré dés dóññéés súr lés cóñsómmátéúrs à lá démáñdé d'úñ íñdívídú.]

[Úñé pétíté séctíóñ dú dócúméñt CCPÁ sé cóñcéñtré súr lés víólátíóñs dé dóññéés ét lá sécúríté. À móñ ávís, lés víólátíóñs décrítés dáñs cés cláúsés óñt úñ ímpáct ñéttéméñt plús ímpórtáñt súr lá márqúé d'úñé éñtréprísé ét súr lá cróíssáñcé fútúré dé sóñ chíffré d'áffáírés. Lés jústícíáblés prívés ñ'óñt pás pérdú dé témps à íñtéñtér dés póúrsúítés éñ vértú dé lá ñóúvéllé lóí. Pár éxémplé, Márríótt Íñtérñátíóñál á áññóñcé úñé víólátíóñ, qúí á tóúché 5,2 míllíóñs dé clíéñts, lé 31 márs 2020. Qúélqúés jóúrs plús tárd (3 ávríl), úñ CÁ úñ cóñsómmátéúr á íñtéñté úñ récóúrs cólléctíf cóñtré l'éñtréprísé éñ vértú dé lá cláúsé dé víólátíóñ dé dóññéés dú CCPÁ. Sí vóús sóúháítéz éñ sávóír plús súr cétté áffáíré ét dés áctíóñs éñ jústícé símíláírés, lé cábíñét d'ávócáts spécíálísé dáñs lá prótéctíóñ dé lá víé prívéé Kélléý Drýé públíé úñ tríméstríél Tóúr d'hórízóñ dés lítígés líés à lá CCPÁ.]

[Ávéc tóútés cés díscússíóñs súr lá régléméñtátíóñ, vóús vóús démáñdéz péút-êtré qúél rôlé mícróségméñtátíóñ jóúé súr lé CCPÁ ét éxplíqúé cómméñt vóús póúvéz útílísér lá mícróségméñtátíóñ póúr fáíré fácé à vótré éxpósítíóñ à úñé víólátíóñ dé dóññéés éñ vértú dé lá CCPÁ.]

[Dáñs cétté óptíqúé, ápprófóñdíssóñs cé qú'ést lé CCPÁ ét cóñcéñtróñs-ñóús súr lés éxígéñcés éñ mátíèré dé sécúríté ét dé prótéctíóñ cóñtré lés víólátíóñs dé dóññéés. (Ávértísséméñt légál : bíéñ qúé j'áíé cóñsúlté lés éqúípés dé sécúríté ét júrídíqúés d'Íllúmíó súr lé cóñtéñú dé cé blóg, lés íñfórmátíóñs ñé dóívéñt pás êtré cóñsídéréés cómmé dés cóñséíls júrídíqúés.]

[Qú'é~st-cé~ qúé l~é CCP~Á ¿]

[Óffícíélléméñt áppéléé ÁB-375, lá Cálífórñíá Cóñsúmér Prívácý Áct (CCPÁ) ést úñé lóí d'Étát vísáñt à réñfórcér lés dróíts à lá víé prívéé ét lá prótéctíóñ dés cóñsómmátéúrs dés résídéñts dé Cálífórñíé, áúx Étáts-Úñís. Lé prójét dé lóí á été ádópté pár lá légíslátúré dé l'Étát dé Cálífórñíé ét á été prómúlgúé lé 28 júíñ 2018 ét ést éñtré éñ vígúéúr lé 1ér jáñvíér 2020.]

[Qúí é~st té~ñú dé~ sé có~ñfór~mér á~ú CCP~Á ¿]

[Vótré órgáñísátíóñ ést légáléméñt óblígéé dé sé cóñfórmér à lá CCPÁ sí éllé répóñd áúx crítèrés súíváñts : (1) fóñctíóññé dáñs úñ bút lúcrátíf, ét (2) cóllécté dés íñfórmátíóñs pérsóññéllés dés cóñsómmátéúrs súr lés résídéñts dé Cálífórñíé, ét (3) fóñt dés áffáírés éñ Cálífórñíé — ÉT fráñchít égáléméñt áú móíñs l'úñ dés séúíls éñúmérés : (1) lés récéttés brútés áññúéllés dépásséñt 25 míllíóñs dé dóllárs, óú (2) áchèté, réçóít, pártágé óú véñd cháqúé áññéé lés íñfórmátíóñs pérsóññéllés dé 50 000 cóñsómmátéúrs, méñágés óú áppáréíls óú plús, óú (3) tíré plús dé 50 % dé sés révéñús áññúéls dé lá véñté d'íñfórmátíóñs pérsóññéllés dés cóñsómmátéúrs.]

[Éñ óú~tré, ú~ñé éñ~títé é~st có~ñsíd~éréé có~mmé ú~ñé « éñ~trép~rísé~ » ét có~úvér~té pá~r lá C~CPÁ s~í éll~é cóñ~trôlé~ óú és~t cóñ~trôléé~ pár ú~ñé éñ~títé q~úí rép~óñd á~úx cr~ítèré~s cí-d~éssú~s ét p~ártá~gé úñ~é már~qúé c~ómmú~ñé áv~éc cé~tté é~ñtít~é.]

[Lé já~rgóñ~ júrí~díqú~é dé c~étté~ séct~íóñ é~st úñ~ péú c~óñfú~s. Póú~r ráp~pél, v~éúíl~léz v~érífí~ér áú~près d~é vót~ré có~ñséí~llér~ júrí~díqú~é sí v~ótré~ éñtr~éprí~sé és~t cóú~vért~é pár~ lá CC~PÁ.]

[Qúél~lés s~óñt l~és ób~lígá~tíóñ~s dés~ órgá~ñísá~tíóñ~s cóú~vért~és éñ~ vért~ú dé l~á CCP~Á ¿]

[Dé ñó~mbré~úx cá~bíñé~ts d'~ávóc~áts d~é ñív~éáú 1 é~t 2 óñt~ públ~íé dés~ ártí~clés~ súr c~é súj~ét, jé~ ñé vá~ís dó~ñc pá~s ý có~ñsác~rér b~éáúc~óúp d~é tém~ps. Gó~óglé~ ést t~óñ ám~í. Éñ r~ésúmé, l~és ób~lígá~tíóñ~s íñc~lúéñ~t, sáñ~s tóú~téfó~ís s'~ý lím~ítér~ :]

1. [Fóúrñír áúx cóñsómmátéúrs úñ móýéñ cláír dé sé rétírér dé lá véñté pár l'éñtréprísé dés bíéñs dú cóñsómmátéúr íñfórmátíóñs pérsóññéllés. (Ñótéz qúé lés íñfórmátíóñs pérsóññéllés ñé sóñt pás égálés à PÍÍ. Vóír lá qúéstíóñ súíváñté póúr plús dé détáíls.)]
2. [Íñfó~rmér~ lé có~ñsóm~máté~úr dé~ sés p~rátí~qúés~ éñ má~tíèré~ dé có~lléc~té, dé~ véñt~é ét d~é dív~úlgá~tíóñ~ dés d~óññéé~s.]
3. [Fóúr~ñír á~ú cóñ~sómm~átéú~r lá p~óssí~bílí~té d'á~ccédé~r áúx~ íñfó~rmát~íóñs~ pérs~óññé~llés~ cóll~éctéé~s.]
4. [Fóúr~ñír á~ú cóñ~sómm~átéú~r lá p~óssí~bílí~té d'é~ffác~ér/dé~ démá~ñdér~ lá sú~ppré~ssíó~ñ dés~ íñfó~rmát~íóñs~ pérs~óññé~llés~ cóll~éctéé~s pár~ l'éñ~trép~rísé~.]
5. [Métt~éz éñ~ œúvré~ dés p~rócéd~úrés~ dé séc~úrít~é ráís~óññá~blés~ póúr~ prót~égér l~és dó~ññéés~ dés c~óñsó~mmát~éúrs~ cóñt~ré lé~s víó~látí~óñs d~é dóñ~ñéés.]

[Qú'é~st-cé~ qúí é~st có~ñsíd~éré cóm~mé úñ~é íñf~órmá~tíóñ~ pérs~óññé~llé á~ú séñ~s dé l~á CCP~Á ¿]

[Ñótéz qúé lé láñgágé CCPÁ fáít référéñcé à dés íñfórmátíóñs pérsóññéllés ét pás séúléméñt à dés íñfórmátíóñs pérsóññéllés ídéñtífíáblés (PÍÍ). Lá défíñítíóñ dés íñfórmátíóñs pérsóññéllés áú séñs dé lá CCPÁ ést égáléméñt ásséz lárgé ét íñclút, sáñs s'ý límítér, lés cátégóríés súíváñtés :]

• [Ídéñ~tífí~áñts~ díré~cts : ñ~óm réé~l, psé~údóñ~ýmé, á~drés~sé pó~stál~é, ñúm~érós d~é sécú~ríté s~ócíá~lé, pé~rmís~ dé có~ñdúí~ré, íñ~fórm~átíó~ñs dé~ páss~épór~t ét s~ígñá~túré~. Cés í~ñfór~mátí~óñs s~óñt c~óñsí~déréés~ cómm~é dés~ PÍÍ.]
• [Ídéñ~tífí~áñts~ íñdí~réct~s : cóó~kíés~, bálí~sés, b~álís~és pí~xél, ñ~úméró~s dé t~éléphó~ñé, ád~réss~és ÍP~, ñóms~ dé có~mpté~s.]
• [Dóññ~éés bí~ómétr~íqúé~s : vís~ágé, r~étíñé~, émpr~éíñt~és dí~gítá~lés, Á~DÑ, éñ~régí~stré~méñt~s vóc~áúx, d~óññéé~s dé s~áñté. C~és íñ~fórm~átíó~ñs só~ñt có~ñsíd~éréés c~ómmé~ dés P~ÍÍ.]
• [Géóló~cálí~sátí~óñ : hí~stór~íqúé~ dé ló~cálí~sátí~óñ ví~á dés~ áppá~réíl~s.]
• [Áctí~víté s~úr Íñ~térñ~ét : hí~stór~íqúé~ dé ñá~vígá~tíóñ~, híst~óríq~úé dé~ réch~érch~é, dóñ~ñéés r~élát~ívés~ à l'íñ~térá~ctíó~ñ ávé~c úñé~ págé~ Wéb, ú~ñé áp~plíc~átíó~ñ óú ú~ñé pú~blíc~íté.]
• [Íñfó~rmát~íóñs~ séñs~íblé~s : cár~áctér~ístí~qúés~ pérs~óññé~llés~, cómp~órté~méñt~, cóñv~íctí~óñs r~élíg~íéús~és óú~ pólí~tíqú~és, pr~éféréñ~cés s~éxúé~llés~, dóññ~éés ré~látí~vés à l~'émp~lóí é~t à l'éd~úcát~íóñ, í~ñfór~mátí~óñs f~íñáñ~cíèré~s ét m~édícá~lés.]

[Vóús dévríéz vérífíér áúprès dé vótré cóñséíllér júrídíqúé ét dé vós éqúípés dé sécúríté lés cátégóríés cóúvértés pár lés cláúsés dé cóñfídéñtíálíté ét dé sécúríté dés víólátíóñs dé dóññéés dú CCPÁ. Cétté áñálýsé vóús áídérá à détérmíñér l'étéñdúé dé vós óblígátíóñs dé sécúríté líéés à lá CCPÁ.]

[Púís~qúé v~óús p~éñsé~z pró~bábl~éméñ~t áú C~CPÁ d~ú póí~ñt dé~ vúé d~é l'é~xpós~ítíó~ñ áúx~ víól~átíó~ñs dé~ dóññ~éés, jé~ sóúh~áíté~ dóúb~lé-cl~íqúé~r súr~ cétt~é qúé~stíó~ñ.]

[Qúél~lés s~óñt l~és ób~lígá~tíóñ~s dé s~écúrí~té éñ v~értú~ dú CC~PÁ ¿]

[Lé dócúméñt óffícíél dú CCPÁ ést étóññámméñt cóúrt, ét sí vóús ávéz l'óccásíóñ dé lé líré, vóús vóús réñdréz cómpté qú'íl ñ'éxísté pás dé láñgágé préscríptíf éñ mátíèré dé sécúríté dés dóññéés. Éllé íñclút lá cláúsé rélátívé à lá víólátíóñ dé dóññéés, qúí créé úñ dróít d'áctíóñ prívé póúr lés víólátíóñs dé dóññéés résúltáñt dú ñóñ-réspéct d'úñé « sécúríté ráísóññáblé » éñ vértú dú Códé cívíl dé Cálífórñíé 1798.81.5 (d) (1) (Á). (Áútré ráppél, véúílléz vérífíér áúprès dé vótré ávócát).]

[Íl íñclút égáléméñt úñ líbéllé súr lés dróíts dés cóñsómmátéúrs éñ mátíèré dé víólátíóñ dé dóññéés, qúí péñálísé lés éñtréprísés cóñcérñéés póúr lés víólátíóñs résúltáñt d'úñé « víólátíóñ dé l'óblígátíóñ dé méttré éñ œúvré ét dé máíñtéñír dés prócédúrés ét prátíqúés dé sécúríté ráísóññáblés ».]

[Qúél~lé és~t lá r~écóm~máñd~átíó~ñ cóñ~cérñ~áñt l~á mís~é éñ œú~vré d~é « més~úrés~ dé séc~úrít~é ráís~óññá~blés~ » ¿]

[Lé CCPÁ ñé fóúrñít pás dé díréctívés préscríptívés súr lá « sécúríté ráísóññáblé ». Kámálá Hárrís, qúí étáít prócúréúr géñérál dé l'Étát dé Cálífórñíé áú móméñt dé lá rédáctíóñ dé lá lóí, á dóññé sóñ ávís dáñs lé Ráppórt súr lés víólátíóñs dé dóññéés 2012-2015 éñ Cálífórñíé qúé l'Étát cóñsídèré lés 20 méílléúrs cóñtrôlés dé sécúríté dú Céñtér fór Íñtérñét Sécúrítý (CÍS) cómmé lá básé dé référéñcé póúr lés prócédúrés ét prátíqúés dé sécúríté ráísóññáblés. Cétté ópíñíóñ ñ'á pás été mísé à jóúr pár l'áctúél ÁG dé l'Étát dé Cálífórñíé, Xávíér Bécérrá. Ñóús póúvóñs dóñc súppósér qúé lés récómmáñdátíóñs dé 2016 sóñt tóújóúrs váláblés.]

[Qúél~s sóñ~t lés~ 20 príñ~cípá~úx có~ñtrôl~és dé~ sécúr~íté dé~ lá CÉ~Í ¿]

[Lé cádré dés 20 príñcípáúx cóñtrôlés dé sécúríté dé lá CÉÍ éxísté dépúís plús dé 10 áñs ét ést fréqúémméñt mís à jóúr. Lé cádré ést dérívé dú plús cóúráñt módèlés d'áttáqúé mís éñ évídéñcé dáñs lés príñcípáúx ráppórts súr lés méñácés ét áppróúvé pár úñé très lárgé cómmúñáúté dé próféssíóññéls dú góúvérñéméñt ét dé l'íñdústríé. Íl réflèté lés cóññáíssáñcés cómbíñéés dés éxpérts cómmércíáúx ét góúvérñéméñtáúx éñ mátíèré dé crímíñálístíqúé ét dé répóñsé áúx íñcídéñts. Íl ñ'ést pás súrpréñáñt qúé lé CÁ Státé ÁG récómmáñdé cé cádré cómmé básé dé référéñcé, cár dé ñómbréúsés órgáñísátíóñs ádóptéñt déjà cétté áppróché, púís réñfórcéñt lés cóñtrôlés póúr répóñdré áúx éxígéñcés spécífíqúés dé léúr éñvíróññéméñt.]

[Póúr êtré cláír, vóús ñé póúvéz pás cómptér súr úñ séúl pródúít póúr méttré éñ œúvré cés cóñtrôlés. Ídéáléméñt, vóús áúréz bésóíñ d'úñé sólútíóñ préñáñt éñ chárgé l'áctívátíóñ dé cés cóñtrôlés ét dótéé d'ÁPÍ róbústés póúr s'íñtégrér párfáítéméñt à vós áútrés íñvéstísséméñts éñ mátíèré dé sécúríté, téls qúé vótré SÍÉM, vós scáññérs dé vúlñérábílítés, vótré CMDB, vós SCM, vótré órchéstrátíóñ dé cóñtéñéúrs, étc.]

[Íllúmíó réspécté ét sóútíéñt díréctéméñt 16 dés 20 méílléúrs cóñtrôlés dé sécúríté dé lá CÉÍ. Vóící úñé cártógráphíé dé háút ñívéáú póúr úñé vísúálísátíóñ fácílé. J'áí récémméñt créé úñ blóg dístíñct súr Ássócíér Íllúmíó áúx 20 méílléúrés cómmáñdés dé lá CÉÍ sí vóús sóúháítéz dóúblé-clíqúér súr chácúñé dé cés cómmáñdés. (Rémárqúé : lé térmé « súppórts » fígúráñt dáñs lá cólóññé dés fóñctíóññálítés Íllúmíó sígñífíé qúé lés clíéñts útílíséñt lés dóññéés óú lá fóñctíóññálíté Íllúmíó póúr áctívér úñé pártíé dú cóñtrôlé.]

[Cómm~éñt l~és ór~gáñí~sátí~óñs p~éúvé~ñt-él~lés ú~tílí~sér Í~llúm~íó ét~ lé cá~dré d~és 20 mé~íllé~úrs c~óñtr~ôlés d~é sécú~ríté d~é lá C~ÉÍ pó~úr rép~óñdr~é áúx~ éxíg~éñcé~s dú C~CPÁ é~ñ mát~íèré d~é « més~úrés~ dé séc~úrít~é ráís~óññá~blés~ » ¿]

[Sí vó~ús áv~éz ád~ópté l~és 20 mé~íllé~úrs c~óñtr~ôlés d~é lá C~ÉÍ pó~úr rép~óñdr~é à vós~ óblí~gátí~óñs d~é sécú~ríté é~ñ vér~tú dé~ lá CC~PÁ, vó~ús pó~úvéz~ útíl~ísér~ Íllú~míó p~óúr :]

1. [Gágñéz éñ vísíbílíté ét éválúéz éffícácéméñt l'étéñdúé dés óblígátíóñs dé sécúríté. Lé CCPÁ óblígé lés órgáñísátíóñs à créér ét à téñír à jóúr úñ íñvéñtáíré dé tóútés lés réssóúrcés ét ápplícátíóñs qúí cólléctéñt ét stóckéñt lés dóññéés dés cóñsómmátéúrs. Póúr ý rémédíér, Íllúmíó fóúrñít úñé vísíbílíté éñ témps réél. Vóús póúvéz útílísér lé cárté dés dépéñdáñcés dés ápplícátíóñs póúr cómméñcér à créér vótré íñvéñtáíré ét póúr válídér l'éxáctítúdé dés íñfórmátíóñs géñéráléméñt préséñtés dáñs lés óútíls státíqúés ét póñctúéls téls qúé lá géstíóñ dés áctífs ét lés sýstèmés CMDB. Vóús póúvéz fácíléméñt ídéñtífíér lés ápplícátíóñs, lés mágásíñs dé dóññéés, lés máchíñés, lés chárgés dé tráváíl ét lés póíñts dé térmíñáísóñ cóñcérñés pár lé CCPÁ, áíñsí qúé lés cóññéxíóñs ét lés flúx áútórísés.]
2. [Rédúí~séz v~ótré~] [súrf~ácé d~'átt~áqúé~][ ét émpêchéz lés áctéúrs málvéílláñts d'áccédér à vós dóññéés CCPÁ. Íllúmíó vóús áídé à cóñcévóír ét à ápplíqúér dés pólítíqúés póúr clóísóññér lés ápplícátíóñs ét lé tráfíc éñtré lés chárgés dé tráváíl, éñtré lés chárgés dé tráváíl ét lés útílísátéúrs, ét éñtré lés póíñts dé térmíñáísóñ dés útílísátéúrs éñ prógrámmáñt lés páré-féúx dýñámíqúés dé cóúché 3/cóúché 4 qúí résídéñt dáñs cháqúé hôté.]
3. [Máíñ~téñé~z ét s~úrvé~íllé~z vót~ré mí~crós~égmé~ñtát~íóñ] [póst~úré d~é sécú~ríté][. Lés ágéñts d'Íllúmíó, míéúx cóññús sóús lé ñóm dé VÉÑs, ágísséñt cómmé dés cáptéúrs ét súrvéílléñt éñ pérmáñéñcé vótré éñvíróññéméñt póúr détéctér lés ñóúvéllés chárgés dé tráváíl ét lés cóññéxíóñs dés útílísátéúrs fíñáúx, áíñsí qúé lés cháñgéméñts dé cóññéctívíté à tóútés lés dóññéés ét ápplícátíóñs pértíñéñtés dú chámp d'ápplícátíóñ dú CCPÁ. Íl péút égáléméñt blóqúér lés cóññéxíóñs óú lés téñtátívés dé cóññéxíóñ ñóñ áútóríséés.]
4. [Áccéléréz lá mísé éñ cóñfórmíté éñ mátíèré dé sécúríté. Lá dáté límíté dú CCPÁ étáít lé 1ér jáñvíér 2020. L'ápplícátíóñ dé lá lóí, lés áúdíts ét lés ráppórts óñt cómméñcé lé 1ér júíllét 2020. Íllúmíó áídérá à répóñdré rápídéméñt áúx cóñtrôlés dú CÍS 20 éñ áccéléráñt lá pláñífícátíóñ ét lá cóñcéptíóñ grâcé à úñé vísíbílíté éñ témps réél ét à úñé módélísátíóñ dés pólítíqúés báséé súr dés étíqúéttés. Úñé sólútíóñ dé mícróségméñtátíóñ múltí-sýstèmés d'éxplóítátíóñ áú ñívéáú dé l'hôté sígñífíé qúé vóús ñ'ávéz pás à réórgáñísér l'árchítéctúré dé vótré réséáú/SDÑ.]

[Sí vó~ús só~úháí~téz é~ñ sáv~óír p~lús s~úr lé~s fóñ~ctíó~ññál~ítés d~'Íll~úmíó~, cóñs~últé~z Ñóý~áú Íl~lúmí~ó.]