Закон Калифорнии о защите конфиденциальности потребителей (CCPA)

Данные стали одним из главных активов современной цифровой экономики. Компании ежедневно собирают, анализируют, продают и коммерциализируют личную информацию — зачастую без ведома потребителя о том, насколько активно используется его цифровой след. В ответ на эти опасения Калифорния приняла один из самых влиятельных законов о конфиденциальности: Закон Калифорнии о защите конфиденциальности потребителей.

Закон Калифорнии о защите конфиденциальности потребителей, обычно известный как CCPA, задал новый курс для компаний в обработке персональных данных и предоставил людям беспрецедентные права в отношении своей информации. CCPA продолжает оставаться одним из наиболее влиятельных правовых механизмов краеугольных камней регулирования конфиденциальности в США, обладая устойчивостью, которая, вероятно, не была предвидена при его первоначальном принятии несколько лет назад, и высоким уровнем, который установил стандарт прогресса в других штатах.

В этой статье будет объяснено, что такое CCPA, к кому он относится, как он соотносится с GDPR и почему соблюдение CCPA теперь является корпоративной необходимостью, а не второстепенным юридическим вопросом.

Что такое Закон Калифорнии о защите конфиденциальности потребителей?

Итак, что же такое Закон Калифорнии о защите конфиденциальности потребителей простыми словами? Это всеобъемлющий закон о защите конфиденциальности, который предоставляет жителям Калифорнии право знать, контролировать и ограничивать способы, которыми компании управляют и используют их личную информацию.

Закон Калифорнии о защите конфиденциальности потребителей (CCPA) вступил в силу 1 января 2020 года. Его суть предельно ясна: потребителям необходимо сообщать, какие персональные данные собираются, зачем они собираются и будут ли они передаваться или продаваться третьим лицам.

В отличие от предыдущих законов США о защите конфиденциальности, Закон Калифорнии о защите конфиденциальности потребителей носит гораздо более проактивный, чем реактивный характер. Компании не должны и не могут ждать жалоб; им необходимо заранее разработать механизмы обеспечения соответствия.

В основе Закона Калифорнии о защите конфиденциальности потребителей лежит отношение к персональным данным как к собственности клиента, а не компании.

Почему Закон Калифорнии о защите конфиденциальности потребителей важен для предприятий?

CCPA касается не только компаний, имеющих физические представительства в Калифорнии; он применим к любой организации, ведущей бизнес с гражданами Калифорнии. Именно здесь CCPA становится актуальным для: SaaS-платформ, интернет-магазинов, мобильных приложений, рекламных и аналитических компаний, финансовых и финтех-компаний. Игнорирование CCPA больше недопустимо. Штрафы со стороны регулирующих органов, иски потребителей и ущерб репутации могут быть катастрофическими. По мере усиления контроля соблюдение CCPA теперь рассматривается как основное операционное требование, аналогичное стандартам кибербезопасности или бухгалтерского учета.

Есть вопросы?

Заполните форму, и наш юрист свяжется с вами, чтобы обсудить детали и предложить оптимальное решение для ваших нужд.

Отправить запрос

Кого распространяется действие CCPA?

Не все корпорации автоматически подпадают под действие закона, но CCPA применяется, если компания соответствует хотя бы одному из следующих критериев:

• Корпорация должна иметь годовой валовой доход, превышающий двадцать пять миллионов долларов.
• Она покупает, продает или передает личную информацию клиентов или домохозяйств в отношении не менее чем 100 000 субъектов данныхо 100 000 человек.
• Получает 50% или более своей годовой прибыли от маркетинга личной информации.
• Если выполняется хотя бы одно из этих условий, компания обязана соблюдать Закон о защите конфиденциальности потребителей Калифорнии, независимо от места ее регистрации.

Большинство стартапов заявляют, что они очень маленькие — до тех пор, пока не достигнут масштабирования. По этой причине большинство компаний предпочитают на начальном этапе обратиться за консультацией к юристу по вопросам конфиденциальности в Калифорнии, чтобы избежать дорогостоящей реструктуризации в дальнейшем.

Основные права клиентов в соответствии с CCPA

Жителям штата Калифорния предоставляются следующие широкие права в соответствии с Законом о защите конфиденциальности потребителей Калифорнии (CCPA):

Право на информацию

Клиенты имеют право требовать от компании раскрытия информации о том, какие категории личной информации она собрала и от каких источников эта информация была получена; о компании или коммерческой деятельности, для которой она была собрана; и о третьих лицах, которым она продала или передала эту информацию.

Право на удаление

• Право на удаление: Клиент имеет право потребовать от компании удалить любую конфиденциальную информацию о клиенте, которая была сохранена, за некоторыми исключениями.
• Предприятия обязаны выполнять предложение клиента об отказе от продажи или передачи личной информации и обеспечивать соблюдение этого требования, размещая четкую и заметную ссылку «Не продавать и не передавать мою личную информацию».

Право на недискриминацию

Предприятия не должны лишать пользователей каких-либо преимуществ, повышать цены или снижать качество без уважительной причины, если они воспользовались своими правами на неприкосновенность частной жизни.

Эти права — это то, что делает практика CCPA — правоприменимой силой в руках пользователей.

Соответствие CCPA: что должны делать предприятия

Достижение соответствия CCPA — это не разовое юридическое решение. Оно требует постоянного управления и внутренней координации.

Ключевые шаги по обеспечению соответствия включают:

• Обновление уведомлений и раскрытия информации о конфиденциальности
• Внедрение рабочих процессов запросов на доступ к данным и их удаление
• Обучение персонала работе с правами потребителей
• Проверка соглашений с поставщиками и соглашений об обмене данными
• Наличие внутренних записей о процедурах обработки данных

Многие компании полагаются на внешние юридические консультации, особенно те, кто не знаком со стандартами законодательства США в области политики конфиденциальности. Индивидуальный подход к соблюдению требований гораздо эффективнее, чем использование стандартных шаблонов.

Политика конфиденциальности в соответствии с CCPA

Политика конфиденциальности больше не является статичной юридической страницей, скрытой в нижнем колонтитуле веб-сайта. В соответствии с CCPA она становится центральным инструментом соблюдения требований.

Соответствующая требованиям политика конфиденциальности должна четко объяснять:

• Категории собираемой личной информации
• Цели использования данных
• Право собственности клиента и способы его использования
• Процедуры представления запросов
• Практики обмена или продажи данных

Учитывая сложность регулирования конфиденциальности в США, сотрудничество с юристом по вопросам политики конфиденциальности в Калифорнии помогает обеспечить соответствие политики как CCPA, так и более широким условиям законодательства США в области политики конфиденциальности.

Чем CCPA отличается от GDPR?

1. Многие компании спрашивают, чем CCPA отличается от европейского GDPR. Хотя оба закона защищают персональные данные, их структура различается.
2. GDPR применяется в широком смысле ко всей обработке персональных данных и требует законного основания для каждой деятельности. CCPA, напротив, больше фокусируется на прозрачности и выборе клиента, чем на согласии.
3. Еще одно различие заключается в стиле правоприменения. GDPR в значительной степени опирается на регулирующие органы, в то время как CCPA напрямую расширяет права потребителей посредством частных исков в определенных случаях утечки данных.
4. Понимание этих различий имеет важное значение для компаний, работающих на международном уровне и ориентирующихся в пересекающихся рамках защиты конфиденциальности.

Будущее CCPA и законодательства США о конфиденциальности

CCPA (Закон Калифорнии о защите конфиденциальности потребителей) оказал влияние на разработку законодательства о конфиденциальности по всей территории Соединенных Штатов. Несколько штатов приняли аналогичные законы, и обсуждения на федеральном уровне в области конфиденциальности продолжаются.

Для компаний это означает одно: соблюдение требований конфиденциальности будет только расширяться. Рассмотрение CCPA как минимального базового уровня, а не как максимального обязательства, является стратегическим преимуществом.

Прогрессивные организации интегрируют конфиденциальность на этапе проектирования, внедряют соблюдение требований в разработку продуктов и рассматривают персональные данные как ответственность, а не как товар.

FAQ

Есть вопросы?

Заполните форму, и наш юрист свяжется с вами, чтобы обсудить детали и предложить оптимальное решение для ваших нужд.

Отправить запрос