CCPA چیست؟

قانون حریم خصوصی مصرف‌کننده کالیفرنیا در سال ۲۰۱۸ (CCPA) نشان‌دهنده یک تغییر محوری در مقررات حریم خصوصی داده‌ها است، به‌ویژه برای کسب‌وکارهای مستقر در ایالات متحده و نهادهای جهانی که اطلاعات ساکنان کالیفرنیا را مدیریت می‌کنند. نتایج تحلیل‌های اخیر چندین پیامد کلیدی را نشان می‌دهد:

• دامنه و قابلیت اجرا: قانون CCPA برای هر نهاد انتفاعی که در کالیفرنیا کسب‌وکار می‌کند و حداقل یکی از این معیارها را داشته باشد، اعمال می‌شود: درآمد ناخالص سالانه بیش از ۲۵ میلیون دلار؛ جمع‌آوری، خرید، دریافت یا فروش اطلاعات شخصی ۵۰٬۰۰۰ مصرف‌کننده، خانوار یا دستگاه یا بیشتر؛ کسب ۵۰٪ یا بیشتر از درآمدهای سالانه خود از طریق فروش اطلاعات شخصی مصرف‌کنندگان (CCPA Text, Cal. Civ. Code §§ 1798.100–1798.199).

• مفاد حقوق مصرف‌کننده: مطالعات تجربی نشان‌دهنده افزایش آگاهی مصرف‌کنندگان و استفاده از حقوق زیر است:

  • حق دانستن: مصرف‌کنندگان می‌توانند درخواست افشای دسته‌بندی‌ها و موارد خاص اطلاعات شخصی جمع‌آوری‌شده را داشته باشند.
  • حق حذف کردن: مصرف‌کنندگان می‌توانند درخواست حذف اطلاعات شخصی جمع‌آوری‌شده را داشته باشند.
  • حق انصراف: مصرف‌کنندگان می‌توانند به یک کسب‌وکار دستور دهند که اطلاعات شخصی آنها را نفروشد.
  • عدم تبعیض: کسب‌وکارها از تبعیض علیه مصرف‌کنندگانی که از حقوق خود استفاده می‌کنند، منع شده‌اند.

• تأثیر بر کسب‌وکارها: مطالعه‌ای توسط Schwartz و Peifer (۲۰۱۹) نشان داد که «هزینه‌های انطباق برای کسب‌وکارهای تحت پوشش به طور قابل توجهی افزایش یافته است» که با سرمایه‌گذاری‌های چشمگیری در نگاشت داده‌ها، سازوکارهای درخواست مصرف‌کننده و آموزش کارکنان همراه بوده است.

  • چالش‌های پیاده‌سازی شامل محدودیت‌های فنی در شناسایی داده‌های خانوار در مقابل داده‌های دستگاه‌های فردی است.
  • تعریف اطلاعات شخصی گسترده است و شناسه‌هایی مانند آدرس IP، تاریخچه مرور و استنتاج‌های حاصل از داده‌ها را در بر می‌گیرد.

• فروش و افشای داده‌ها: محققان مشاهده کرده‌اند که شرکت‌ها سیاست‌های حریم خصوصی خود را برای شفاف‌سازی شیوه‌های مربوط به فروش یا افشای اطلاعات شخصی بازنگری کرده‌اند. سازوکارهای انصراف، مانند پیوندهای «اطلاعات شخصی من را نفروشید»، اکنون به ویژگی‌های استانداردی در اکثر وب‌سایت‌های بزرگی که ساکنان کالیفرنیا را هدف قرار می‌دهند، تبدیل شده‌اند.

• اجرا و مجازات‌ها: اجرای قانون توسط دادستان کل کالیفرنیا از اول ژوئیه ۲۰۲۰ آغاز شد. مجازات‌ها شامل جریمه‌های مدنی تا ۲۵۰۰ دلار برای هر تخلف یا ۷۵۰۰ دلار برای هر تخلف عمدی است. در حالی که اجرای اولیه در ابتدا بر اطلاعیه‌های عدم انطباق متمرکز بود، اقدامات قانونی از آن زمان به بعد نیاز به چارچوب‌های انطباق دقیق را برجسته کرده‌اند.

به طور خلاصه، CCPA یک استاندارد قانونی جدید برای حریم خصوصی مصرف‌کننده در ایالات متحده ایجاد کرده است که بر استراتژی‌های حاکمیت داده و آگاهی از حقوق مصرف‌کننده در سراسر صنایع تأثیر می‌گذارد. نتایج هم افزایش شفافیت و هم بارهای انطباق قابل توجهی را برای نهادهای تحت تأثیر برجسته می‌کند.