В 2020 году законы Калифорнии о данных изменятся и станут более строгими. Это хорошая новость для потребителей, когда речь идет о конфиденциальности, и важно, чтобы компании это понимали.
Подобно GDPR в Европе, Калифорния является первым штатом, принявшим закон о конфиденциальности потребителей, и возглавляет штат США по защите права на неприкосновенность частной жизни своих жителей.
Новые законы могут иметь далеко идущие последствия для владельцев бизнеса, и их необходимо соблюдать.
Это изменение может также подтолкнуть другие штаты США к применению аналогичных законов или даже побудить Конгресс принять национальный закон о конфиденциальности.
По этим причинам целесообразно знать о новых правилах CCPA и о том, как они могут повлиять на ваш бизнес.
Что такое соответствие CCPA?
CCPA означает Закон о защите прав потребителей Калифорнии от 2018 года. Это самый последний закон о защите личных данных, принятый штатом Калифорния в ответ на возрастающую роль личных данных в деловой практике и конфиденциальности.
CCPA имеет множество важных последствий для сбора, использования и защиты личной информации.
На какие предприятия влияет CCPA?
Важно знать, что CCPA влияет не только на калифорнийские компании. Это применимо ко всем компаниям в мире, если:
1) Они собирают личные данные жителей Калифорнии.
2) Они (или их материнская компания или дочерняя компания) превышают:
- Годовой валовой доход не менее 25 миллионов долларов
- Получать личную информацию как минимум от 50 000 жителей Калифорнии, домашних хозяйств или устройств в год.
- Не менее 50% вашего годового дохода формируется за счет продажи личной информации жителей Калифорнии.
Закон Калифорнии определяет резидента Калифорнии как любого, кто:
- Вы находитесь в Калифорнии с целью, отличной от временной или временной.
- Вы проживаете в Калифорнии, но находитесь за пределами штата для временной или переходной цели.
Какие преимущества CCPA для потребителей?
Основная цель Закона – предоставить жителям Калифорнии право:
1) Знайте, какие личные данные о них собираются.
2) Знайте, продаются или раскрываются ваши личные данные и кому.
3) Скажите нет продаже личных данных.
4) Иметь доступ к вашим личным данным.
5) Попросите компанию удалить любую личную информацию о потребителе, полученную от этого потребителя.
6) Не подвергаться дискриминации за использование ваших прав на неприкосновенность частной жизни.
Что считается личной информацией для CCPA?
CCPA очень широко рассматривает личную информацию, которая включает в себя следующее:
- Демографическая информация (например, имя, адрес, электронная почта)
- Уникальный идентификатор, например IP-адрес.
- Номер счета или социального страхования
- Водительское удостоверение или паспорт
- Записи личного имущества
- Интернет-активность
- Биометрические данные, геолокация, занятость и образование.
Когда крайний срок CCPA?
CCPA не отменяет существующие законы Калифорнии о конфиденциальности. Все руководящие принципы CCPA должны вступить в силу после 1 января 2020 года. Если вы уже добавили соответствие GDPR, вы, вероятно, уже соответствуете CCPA.
Будьте прозрачны с тем, что вы собираете
Хотя в настоящее время CCPA может влиять только на крупнейшие компании с выручкой более 25 миллионов долларов, рекомендуется соблюдать новые правила. Любая компания, которая соблюдает CCPA, должна раскрыть информацию об использовании файлов cookie. Стоит изучить, как убедиться, что вы подходите для решения будущих проблем. Вы можете посетить такие ресурсы, как этот контрольный список соответствия CCPA, для получения дополнительной информации.
Как и в случае с GDPR, рекомендуется сообщать посетителям веб-сайта об использовании файлов cookie, но необязательно разрешать им отключать эти файлы cookie (при их отключении веб-сайт не будет работать должным образом).
