Ако някога сте чели политика за поверителност, вероятно сте попадали на раздели, посветени на съответствието с GDPR и CCPA. Съкращението GDPR означава Общ регламент за защита на данните, докато CCPA се отнася до Калифорнийския закон за защита на личните данни на потребителите.
Основните новинарски издания са писали много за GDPR, така че повечето хора, интересуващи се от поверителността онлайн, са поне донякъде запознати с него. Но какво да кажем за CCPA? Какви са разпоредбите на CCPA и кой трябва да ги спазва?
Какво представлява CCPA?
CCPA е държавен закон, което означава, че се прилага само в щат Калифорния, а не в САЩ като цяло. Той беше приет от законодателния орган на щата Калифорния и подписан в закон от тогавашния губернатор Джери Браун през 2018 г. През 2018 и 2019 г. бяха приети няколко изменения и уставът влезе в сила в началото на 2020 г. По-късно същата година уставът беше допълнително изменен и разширен.
CCPA основно има за цел да защити поверителността на потребителите и определя строги правила, които фирмите трябва да следват. Уставът се прилага само за жителите на Калифорния. Що се отнася до бизнеса, CCPA се прилага за всеки бизнес, който има брутен годишен приход над $25 милиона или има достъп към лична информация, принадлежаща на повече от 50 000 жители на Калифорния, или извлича повече от половината от приходите си от
продажба на тяхната лична информация. Важно е да се отбележи, че не се отнася за нестопански организации и държавни агенции.Какви права се предоставят съгласно CCPA?
И така, какви права на поверителност имат жителите на Калифорния съгласно CCPA? Благодарение на този статут всеки, който живее в Голдън Стейт, има право да знае каква информация събира даден бизнес за него и как тази информация се използва. Освен това всички жители на Калифорния имат право на недискриминация, право на изтрийте информацията, която е събрана от тях, както и правото да се откажат от продажбата на тяхната лична информация.
Има някои уговорки. Жител на Калифорния няма право да съди бизнес за повечето нарушения на CCPA. Бизнесът може да бъде съден само ако претърпи нарушение на данните, което води до кражба на данни на жител на Калифорния. Дори в този случай резидентът трябва да докаже, че бизнесът не е успял да защити информацията му. И в този сценарий все още се прилагат определени ограничения.
Правото да знам и правото на отказ
Съгласно CCPA всички жители на Калифорния имат право да знаят какво лична информация, която фирмите събират и споделяйте. Това включва специфики по отношение на това как и чрез какви методи се събират данните. Бизнесът, от друга страна, е задължен да предоставя тази информация на жителите на Калифорния безплатно.
Освен това жителите на Калифорния имат право да подадат заявка за информация, а фирмите имат задължението да посочат минимум два метода, за да могат жителите да подадат заявката си. Това може да включва формуляри за уебсайтове, имейл адреси, телефонни номера и т.н. Бизнесът обаче има право да отхвърли това искане при определени обстоятелства.
По същия начин, благодарение на CCPA, всички жители на Калифорния имат право да се „откажат“, което означава, че имат право да поискат фирмите да спрат да продават тяхната лична информация. Въпреки че има някои изключения, на фирмите е забранено да продават лична информация на жител на Калифорния, ако получат искането.
Бизнесът също има определени задължения. Те трябва да имат връзка „Не продавайте моята лична информация“ на уебсайта си, така че жителите на Калифорния да могат да подадат заявка за отказ. И те трябва да предложат поне още два метода за калифорнийците да изпращат заявките си.
CCPA: стъпка в правилната посока
CCPA далеч не е перфектен, но определено е стъпка в правилната посока. Ако подобен закон бъде приет федерално, американските граждани биха имали относително силни права на поверителност в сравнение с останалия свят.
И въпреки че може да не сте в състояние да защитите напълно поверителността си, докато не бъде приет такъв закон в САЩ или където и да сте, все още има начини да направите вашите лични данни безполезни за технологиите компании.
