Новый год, новая политика конфиденциальности, верно?
В этом кратком обзоре мы рассмотрим несколько важных вопросов, которые, вероятно, у вас возникнут, касающиеся CCPA. В частности:
- Что такое CCPA?
- Кого затрагивает CCPA?
- Когда это вступит в силу?
- Что мне делать дальше?
Существует множество подробных инструкций по CCPA, опубликованных экспертами по правовым вопросам, но мы хотели собрать воедино все, что необходимо знать, чтобы подготовить вас к дальнейшим действиям.
Что такое CCPA?
CCPA, или Закон штата Калифорния о конфиденциальности потребителей, - это новейший закон, направленный на улучшение того, как онлайн-пользователи могут контролировать данные, которые компании получают от них, и как эти предприятия могут их использовать.
Новая политика, подписанная в июне 2018 года, вступила в силу 1 января 2020 года и, по данным Deloitte, «считается одним из самых строгих законов о конфиденциальности в США».
Новый закон требует обновления вашей деловой информации, включая информирование потребителей о существовании закона, их конкретных правах в отношении своих данных, а также предоставление пользователям возможности получать копии или заказывать удаление, их личная информация из любого бизнеса.
Кого затрагивает CCPA?
Закон штата Калифорния о конфиденциальности потребителей ориентирован на жителей Калифорнии и их личную информацию.
Компании, работающие в штате, должны соответствовать требованиям, как и любой бизнес, клиенты которого проживают в Калифорнии, при условии, что бизнес соответствует одному из следующих критериев:
- Обладать валовым годовым доходом более 25 миллионов долларов США
-
Получайте или раскрывайте личную информацию 50 000 или более жителей Калифорнии, домохозяйств или устройств каждый год
Или
- Зарабатывайте 50% или более годового дохода от продажи личной информации жителей Калифорнии
Небольшие компании или компании, которые не используют большие объемы персональных данных жителей Калифорнии, не будут обязаны соблюдать требования, но это не значит, что это в любом случае плохая идея.
В конце концов, учитывая нынешнее внимание к конфиденциальности, принятие аналогичных мер в других штатах - лишь вопрос времени. Такие штаты, как Мэн, уже приняли аналогичные законы о конфиденциальности, а другие, например Нью-Йорк, также продвигаются вперед.
Когда это вступит в силу?
Закон CCPA вступил в силу и вступил в силу с 1 января 2020 года. Уже с 1 января 2019 года клиенты смогут запрашивать информацию, которая была собрана, и получать уведомление, если информация была предоставлена. или продан третьей стороне.
По данным Deloitte, генеральный прокурор Калифорнии отметил, что штат «отложит свои собственные правоприменительные действия на период шесть месяцев после того, как закон вступит в силу».
Что мне делать дальше?
Если вы работаете в Калифорнии и соответствуете какому-либо из критериев, упомянутых выше, но еще не начали обновлять свою практику в соответствии с требованиями, пришло время начать добиваться прогресса. Начните с обновления своих политик и предоставления пользователям возможности запрашивать информацию (и обязательно предоставляйте ее своевременно).
Если вы не работаете и не продаете людям в Калифорнии, все равно рекомендуется начать процесс обеспечения соответствия требованиям, поскольку все больше и больше штатов, вероятно, будут вводить аналогичное законодательство в отношении конечных пользователей. возможность видеть собранную и сохраненную информацию.
Сдвиг в сторону предоставления потребителям полного контроля над своими данными вряд ли исчезнет. Если вы ознакомитесь с политикой конфиденциальности сейчас, это может уберечь вас от потенциально серьезных головных болей (и судебных исков) в будущем.
Если вы ищете более подробную информацию о CCPA, у генерального прокурора Калифорнии есть очень полезный веб-сайт, а также у некоммерческой организации Californians for Consumer Privacy.