La sección 1798.150 de CCPA establece lo siguiente: “Cualquier consumidor cuya información personal no cifrada y no redactada, como se define en el subpárrafo (A) del párrafo (1) de la subdivisión (d) del artículo 1798.81.5, esté sujeto a un acceso no autorizado y exfiltración, robo o divulgación como resultado de la violación por parte de la empresa del deber de implementar y mantener procedimientos y prácticas de seguridad razonables apropiados a la naturaleza de la información para proteger la información personal puede iniciar una acción civil…” Además, la protección de las claves de cifrado se aborda en la legislación relacionada con la CCPA. El proyecto de ley de la Asamblea 1130, que no forma parte de la CCPA, pero que se introdujo para actualizar el estatuto de notificación de violaciones de California. Este proyecto de ley exige que se notifique a las personas cuyos datos fueron violados, a menos que esos datos estén cifrados y que esas claves no se hayan obtenido con los datos.