Seção 1798.150 da CCPA declara: ‘Todo consumidor cujas informações pessoais não criptografadas e não editadas, conforme definido no subparágrafo (A) do parágrafo (1) da subdivisão (d) da Seção 1798.81.5, estão sujeitas a acesso não autorizado e exfiltração, roubo ou divulgação como resultado de a violação da empresa do dever de implementar e manter procedimentos e práticas de segurança razoáveis adequados à natureza das informações para proteger as informações pessoais pode instaurar uma ação civil…’ Além disso, a proteção das chaves de criptografia é abordada na legislação relacionada a CCPA. Notavelmente, Lei da Assembleia 1130, que foi introduzido para atualizar o estatuto de notificação de violação da Califórnia, requer a notificação de pessoas cujos dados foram violados, a menos que esses dados sejam criptografados e as chaves de criptografia não tenham sido obtidas com os dados.