Ett mjukvaruföretag från Rhode Island som främst säljer till företag ser ändå till att det följer en strikt kalifornisk lag om konsumenters integritet.

AVTECH Software förbereder sig för vad vissa säger är framtidens våg:lagar som kräver att företag är uppmärksamma på kunderna om hur de använder personlig information. Kalifornien har redan antagit en lag som kräver att företag avslöjar vad de gör med människors personliga information och ger konsumenterna mer kontroll över hur deras data används – till och med rätten att få den raderad från företagens datorer.

Integritetsrättigheterna har fått mer uppmärksamhet sedan nyheten tidigare i år om att dataföretaget Cambridge Analytica fick felaktig åtkomst till Facebooks användarinformation. Nya regler trädde i kraft även i Europa.

___

För fler småföretagsnyheter, insikter och inspiration, registrera dig för vårt kostnadsfria nyhetsbrev varje vecka här:discover.ap.org/ssb

___

För AVTECH, som gör programvara för att kontrollera byggnadsmiljöfrågor, att förbereda nu är meningsfullt inte bara för att lägga grunden för framtida expansion, men för att försäkra kunderna alltmer oroliga för vad som händer med deras personliga information.

"Folk kommer att titta på vem de har att göra med och vem de gör inköp från, " säger Russell Benoit, marknadschef för Warren, Rhode Island-baserat företag.

Medveten om att Kalifornien sannolikt kommer att anta en datalag, AVTECH började se över hur man hanterar kundinformation förra året. Även om de flesta av företagets kunder är företag, det förväntar sig att det kommer att öka sin försäljning till konsumenter.

Även om det ännu kan stå inför juridiska utmaningar, California Consumer Privacy Act träder i kraft den 1 januari, 2020. Det täcker företag som bedriver verksamhet i Kalifornien och som passar en av tre kategorier:De med intäkter över 25 miljoner USD; de som samlar in eller tar emot personlig information om 50, 000 eller fler Kalifornien konsumenter, hushåll eller elektroniska apparater; och de som får minst hälften av sina intäkter från att sälja personlig information.

Även om många småföretag kan vara undantagna, de som omfattas av lagen måste se till att deras system och webbplatser kan följa konsumentförfrågningar och förfrågningar. Det kan vara en extra kostnad på tusentals för små företag som inte har interna teknikpersonal och som behöver programvara och konsulthjälp.

Enligt Kaliforniens lag, konsumenter har rätt att få veta vilken personlig information företag samlar in från dem, varför det samlas in och vilka företagen delar, överföra eller sälja den till. Den informationen inkluderar namn, adresser, mejladresser, webbhistorik, köphistorik, yrkes- eller anställningsinformation, utbildningsregister och information om resor från GPS-appar och -program. Företag måste ge konsumenterna minst två sätt att ta reda på sin information, inklusive ett avgiftsfritt telefonnummer och ett onlineformulär, och företag måste också ge konsumenterna en kopia av den information de har samlat in.

Konsumenter har också rätt att få sina uppgifter raderade från företagens datasystem, och att välja bort att informationen säljs eller delas.

Lagen var utformad efter Europeiska unionens allmänna dataskyddsförordning, som trädde i kraft den 25 maj. Kaliforniens lagstiftande församling antog sin lag för att förhindra att ett strängare lagförslag placeras på valet i november.

Frank Samson hoppas att Kaliforniens lag kommer att hjälpa till att förhindra vad han ser som besvärande marknadsföringstaktik av vissa i hans bransch, ta hand om pensionärer. När människor frågar om äldreomsorgsföretag online, det är ibland på sajter som drivs av mäklare snarare än vårdgivare själva.

"Det kanske står i det finstilta, eller så kanske det inte är det:Vi kommer att ta din information och skicka ut den till ett gäng människor, säger Simson, grundare av Petaluma, Kalifornien-baserad Senior Care Authority.

Det styr många potentiella kunder till bara en handfull företag, han säger, och kan innebära att seniorer och familjer bombarderas med samtal medan de hanterar stressiga situationer.

Men många okända kvarstår om lagen i Kalifornien. Åklagarmyndigheten ska skriva föreskrifter som ska åtfölja flera bestämmelser. Det finns inkonsekvenser mellan olika paragrafer i lagen, och lagstiftaren skulle behöva korrigera dem, säger Mark Brennan, en advokat hos Hogan Lovells i Washington, D.C., som är specialiserad på teknik och konsumentskyddslagar. Frågor om lagen kan behöva prövas, inklusive om Kalifornien kan tvinga företag baserade i andra stater att följa, säger Brennan. Det finns liknande frågor om den europeiska GDPR.

Sålänge, småföretagare som vill börja ta reda på om de sannolikt kommer att omfattas av Kaliforniens lag och GDPR kan prata med advokater och teknikkonsulter som arbetar med integritetsrättigheter. Brennan föreslår att företag kontaktar yrkes- och branschorganisationer som samlar in information om lagarna och hur man följer dem.

Vissa småföretag kan ha nytta av till exempel all utvecklingsprogramvara kopplad till lagen. Bland annat, mjukvaran är utformad för att låta företag och kunder se vilken information som har samlats in, vem som har tillgång till den och vem den har delats med.

Mjukvaran, förväntas vara gratis för konsumenterna, kan kosta företag i tusentals dollar per år beroende på deras storlek, säger Andy Sambandam, VD för Clarip, en av mjukvarutillverkarna. Men, han säger, "över tid, priset kommer att sjunka."

Och andra stater förväntas anta liknande lagar.

"Detta är den riktning landet går i, " säger Campbell Hutcheson, Chief Compliance Officer hos Datto, ett informationsteknikföretag.

© 2018 The Associated Press. Alla rättigheter förbehållna.