August 17, 2025
2 min read
قانون حریم خصوصی مصرفکننده کالیفرنیا (CCPA) مجموعهای از حقوق تعریفشده را برای مصرفکنندگان در مورد اطلاعات شخصی آنها تعیین میکند. تحلیل این قانون و اقدامات اجرایی اخیر، چهار حق اصلی را آشکار میسازد:
حق دانستن: مصرفکنندگان میتوانند جزئیات مربوط به دستهبندیها و موارد خاص اطلاعات شخصی که توسط کسبوکارها جمعآوری، استفاده، افشا و فروخته میشود را درخواست کنند. این حق همچنین شامل درک منابعی که اطلاعات از آنها جمعآوری میشود، اهداف تجاری برای جمعآوری یا فروش، و دستهبندی اشخاص ثالثی که اطلاعات با آنها به اشتراک گذاشته میشود، میگردد (Cal. Civ. Code § 1798.110). مطالعات تجربی نشان میدهد که اکثر درخواستهای مصرفکنندگان تحت CCPA بر دسترسی به دادهها و منشأ دادهها متمرکز است.
حق حذف کردن: مصرفکنندگان میتوانند درخواست حذف اطلاعات شخصی خود را که توسط کسبوکارها نگهداری میشود، با توجه به استثنائات خاصی (مانند اهداف امنیتی، تبعیت از تعهدات قانونی) ارائه دهند. آمار اجرایی نشان میدهد که درخواستهای حذف اغلب پذیرفته میشوند، اما برخی از کسبوکارها برای حفظ دادهها به معافیتهای قانونی استناد میکنند که منجر به بحثهای مداوم در مورد توازن بین حقوق مصرفکننده و الزامات کسبوکار شده است.
حق انصراف: مصرفکنندگان این حق را دارند که به کسبوکاری که اطلاعات شخصی را به اشخاص ثالث میفروشد، دستور دهند تا این فروش را متوقف کند. پیادهسازی لینکهای «اطلاعات شخصی من را نفروشید» (Do Not Sell My Personal Information) در وبسایتها پس از اجرای CCPA گسترده شده است. قابل ذکر است که تحقیقات، تفاسیر متناقضی از آنچه «فروش» محسوب میشود را برجسته میکند که منجر به شیوههای انطباق متنوعی شده است.
حق عدم تبعیض: استفاده از حقوق CCPA نباید منجر به رفتار نابرابر یا تلافیجویانه، مانند محرومیت از کالاها/خدمات یا قیمتگذاری/کیفیت متفاوت شود. اقدامات اجرایی اولیه نشان میدهد که مقررات عدم تبعیض در جلوگیری از اشکال آشکار تلافیجویی مؤثر است اما در رسیدگی به اشکال ظریفتر رفتار متفاوت، کارایی کمتری دارد.
چارچوب حقوق مصرفکننده CCPA از طریق اعلامیههای حریم خصوصی الزامی، سازوکارهای انصراف در دسترس، و رویههای پاسخگویی دقیق به درخواستهای صاحبان دادهها عملیاتی میشود. با وجود اجرای گسترده، مطالعات چالشهای مربوط به آگاهی مصرفکننده، قابلیت استفاده عملی از حقوق، و تنوع در انطباق کسبوکارها را برجسته میکنند (Schwartz, 2021). به این ترتیب، CCPA یک معیار کاربردی اما در حال تکامل برای حریم خصوصی مصرفکننده در ایالات متحده ایجاد کرده است.