No se espera que las regulaciones actuales de la CPRA estén finalizadas hasta finales de enero o principios de febrero, y entrarían en vigor en abril.
La Agencia de Protección de la Privacidad de California anunció en su reunión del 16 de diciembre de 2022 que no espera publicar la versión definitiva del borrador inicial del reglamento hasta finales de enero o principios de febrero. Si no se producen más modificaciones, este conjunto inicial de normas no entraría en vigor hasta abril. Aunque el miembro de la junta Alastair Mactaggart instó a la CPPA a publicar las normas actuales sin más cambios, sugirió que los cambios adicionales podrían dejarse para una posterior elaboración de normas, dejando la puerta abierta a que las normas puedan seguir sin ser «definitivas» durante mucho tiempo. No obstante, las empresas no deben esperar a cumplir sus obligaciones en virtud del borrador de normativa actual, sino estar preparadas para posibles cambios posteriores.
Además, la CPPA inició el proceso para establecer regulaciones sobre el uso de la inteligencia artificial, las evaluaciones de riesgos y las evaluaciones de ciberseguridad. La CPPA propuso algunas preguntas que se plantearán al público en algún momento de 2023, lo que sugiere que es posible que las regulaciones para estas áreas no se aprueben hasta dentro de mucho tiempo. Dado que algunas de ellas pueden requerir un trabajo significativo por parte de las empresas sujetas a la CPRA para su implementación, las empresas deben comenzar a trabajar ahora basándose en la ley actual (y posiblemente con referencia a las normas aplicables, como NIST, ISO y otras), pero estar preparadas para ajustar el rumbo a medida que se publiquen los borradores de las regulaciones.
La finalización prevista de las regulaciones de la Ley de Derechos de Privacidad de California (CPRA) se ha pospuesto nuevamente.
Ver artículo de referencia
Si bien la CPRA entrará en vigor en menos de dos semanas, el 1 de enero de 2023, la Agencia de Protección de la Privacidad de California (CPPA) aún está trabajando para promulgar las normas definitivas. Durante una reunión de la junta directiva celebrada el 16 de diciembre, el director ejecutivo de la CPPA, Ashkan Soltani, afirmó que las normas definitivas probablemente se publicarán a finales de enero. Según ese calendario, con una revisión de 30 días por parte de la Oficina de Derecho Administrativo de California, las normas entrarían en vigor alrededor de abril. En febrero, Soltani anunció que la agencia no cumpliría el plazo del 1 de julio para finalizar las normas.
