«share» در CPRA چیست؟

قانون حقوق حریم خصوصی کالیفرنیا (CPRA) مفهوم “اشتراک‌گذاری” اطلاعات شخصی را، عمدتاً در زمینه تبلیغات رفتاری بین-زمینه‌ای، بازتعریف و گسترش می‌دهد. زبان قانونی مشخص می‌کند که “اشتراک‌گذاری، به اشتراک گذاشته شده، یا در حال اشتراک‌گذاری” به این معناست: “اجاره دادن، انتشار، افشا، توزیع، در دسترس قرار دادن، انتقال یا هرگونه ارتباط شفاهی، کتبی، یا از طریق ابزارهای الکترونیکی یا سایر وسایل، اطلاعات شخصی مصرف‌کننده توسط کسب‌وکار به شخص ثالث برای تبلیغات رفتاری بین-زمینه‌ای، چه در ازای پول یا سایر ملاحظات ارزشمند باشد یا نباشد” (Cal. Civ. Code § 1798.140(ah)(1)). این یک توسعه قابل توجه فراتر از قانون حریم خصوصی مصرف‌کننده کالیفرنیا (CCPA) است که عمدتاً بر “فروش” به عنوان انتقال داده در ازای ملاحظات پولی تمرکز داشت.

تحلیل تعریف CPRA نشان می‌دهد که:

• “اشتراک‌گذاری” شامل هرگونه ارتباط یا انتقال اطلاعات شخصی به شخص ثالث می‌شود.
• هدف از انتقال—به‌ویژه برای تبلیغات رفتاری بین-زمینه‌ای—محوری است. چنین تبلیغاتی به عنوان هدف قرار دادن مصرف‌کنندگان بر اساس فعالیت‌هایشان در کسب‌وکارها، وب‌سایت‌ها، برنامه‌ها یا خدمات مختلف تعریف می‌شود.
• هیچ الزامی برای ارزش پولی وجود ندارد؛ هرگونه ملاحظه ارزشمند یا حتی هیچ‌کدام کافی است.
• نهادی که داده‌ها را دریافت می‌کند، در صورتی که مصرف‌کننده به طور عمدی با آن تعامل نداشته باشد، “شخص ثالث” محسوب می‌شود (Cal. Civ. Code § 1798.140(ai)).

نتایج حاصل از بررسی پیامدهای عملیاتی نشان می‌دهد که:

• کسب‌وکارها باید افشای اطلاعات برای تبلیغات هدفمند را “اشتراک‌گذاری،” صرف‌نظر از اینکه پولی مبادله شود یا نه، تلقی کنند.
• حقوق مصرف‌کننده مستقیماً تحت تأثیر قرار می‌گیرد؛ افراد می‌توانند طبق CPRA از چنین “اشتراک‌گذاری” انصراف دهند (Cal. Civ. Code § 1798.120(a)).
• انطباق مستلزم آن است که کسب‌وکارها اطلاعیه شفاف و سازوکارهای انصراف برای مصرف‌کنندگان در مورد چنین شیوه‌های داده‌ای فراهم کنند.

تمایز بین “فروش” و “اشتراک‌گذاری” تحت CPRA در عمل روشن می‌شود: “فروش” به داده‌های مبادله شده در ازای ارزش مربوط می‌شود، در حالی که “اشتراک‌گذاری” مجموعه گسترده‌تری از افشاها را به‌طور خاص برای تبلیغات رفتاری بین-زمینه‌ای در بر می‌گیرد. نهادها نمی‌توانند با ساختاردهی تراکنش‌ها به صورت غیرپولی، در صورتی که شامل تبلیغات شخص ثالث باشد، از تعهدات خود شانه خالی کنند.

به طور خلاصه، رویکرد CPRA به “اشتراک‌گذاری” نشان‌دهنده تغییری به سوی حمایت بیشتر از مصرف‌کننده و شفافیت در اکوسیستم‌های تبلیغات دیجیتال است. انتقال داده‌ها به اشخاص ثالث برای تبلیغات هدفمند—چه پول رد و بدل شود یا نه—مستقیماً تحت نظارت قانونی قرار می‌گیرد. این امر سازمان‌ها را وادار می‌کند تا جریان داده‌های خود را مجدداً ارزیابی کرده و استراتژی‌های انطباق خود را بر این اساس تنظیم کنند (IAPP, 2023; Cal. Civ. Code § 1798.140).