الزامات Cpra برای «عدم فروش یا اشتراک‌گذاری» چیست؟

قانون حقوق حریم خصوصی کالیفرنیا (CPRA) با ملزم کردن کسب‌وکارها به ارائه گزینه‌های انصراف صریح هم برای فروش و اشتراک‌گذاری اطلاعات شخصی، حقوق مصرف‌کننده را فراتر از قانون حریم خصوصی مصرف‌کننده کالیفرنیا (CCPA) گسترش می‌دهد. CPRA بیان می‌کند که:

«مصرف‌کننده حق دارد در هر زمان، به کسب‌وکاری که اطلاعات شخصی مصرف‌کننده را به اشخاص ثالث می‌فروشد یا با آنها به اشتراک می‌گذارد، دستور دهد که اطلاعات شخصی مصرف‌کننده را نفروشد یا به اشتراک نگذارد. این حق ممکن است به عنوان حق انصراف از فروش یا اشتراک‌گذاری نامیده شود.» (CPRA §1798.120)

این اصلاحیه یک مکانیسم انصراف دوگانه را معرفی می‌کند و تعهدات قبلی را که تنها بر فروش داده‌های شخصی متمرکز بود، گسترش می‌دهد. الزام به پرداختن به اشتراک‌گذاری منعکس‌کننده اکوسیستم در حال تحول داده است که در آن اطلاعات شخصی اغلب فراتر از فروش‌های معاملاتی، مانند اشتراک‌گذاری داده برای تبلیغات رفتاری بین‌زمینه‌ای، منتشر می‌شود.

الزامات کلیدی تحت CPRA عبارتند از:

• لینک واضح و آشکار: کسب‌وکارها باید یک لینک «اطلاعات شخصی من را نفروشید یا به اشتراک نگذارید» را به طور برجسته در وب‌سایت‌های خود نمایش دهند تا دسترسی آسان مصرف‌کننده را تضمین کنند. این لینک باید بدون نیاز به پیمایش یا گشت‌وگذار در صفحات متعدد، قابل مشاهده باشد.

• احترام به سیگنال‌های انصراف جهانی: CPRA کسب‌وکارها را ملزم به احترام به سیگنال‌های کنترل حریم خصوصی جهانی مانند کنترل حریم خصوصی جهانی (GPC) می‌کند. چنین سیگنال‌هایی به عنوان یک مکانیسم استاندارد برای کاربران عمل می‌کنند تا اولویت خود را برای انصراف از فروش یا اشتراک‌گذاری در وب‌سایت‌های متعدد اعلام کنند.

اثر عملی این امر، دامنه گسترده‌تری از کنترل مصرف‌کننده است:

• مکانیسم‌های انصراف باید هم فروش و هم اشتراک‌گذاری را پوشش دهند.
• کسب‌وکارها باید اقدامات فنی و رویه‌ای را برای شناسایی و احترام به ترجیحات کاربر که از طریق لینک‌های وب و سیگنال‌های مرورگر اعلام می‌شود، پیاده‌سازی کنند.
• عدم رعایت می‌تواند منجر به اقدامات اجرایی توسط آژانس حفاظت از حریم خصوصی کالیفرنیا (CPPA) که تحت CPRA تأسیس شده است، شود.

این الزام انصراف دوگانه با یافته‌های تحقیقات حریم خصوصی که بر اهمیت آگاهی و کنترل مصرف‌کننده بر جریان داده‌ها برای حفظ حریم خصوصی تأکید دارند، همسو است (Acquisti, Brandimarte, & Loewenstein, 2015). گنجاندن صریح اشتراک‌گذاری در CPRA، شکاف‌های شناسایی شده در قوانین قبلی را که در آن تبادل داده‌هایی که فروش محسوب نمی‌شدند خارج از کنترل مصرف‌کننده بود، برطرف می‌کند (Englehardt & Narayanan, 2016).

خلاصه الزامات «نفروشید یا به اشتراک نگذارید» CPRA:

• نمایش یک لینک واضح و آشکار «اطلاعات شخصی من را نفروشید یا به اشتراک نگذارید» در وب‌سایت‌ها.
• فراهم کردن امکان انصراف برای مصرف‌کنندگان هم از فروش و هم اشتراک‌گذاری اطلاعات شخصی‌شان.
• احترام به سیگنال‌های ترجیح انصراف جهانی، مانند کنترل حریم خصوصی جهانی.
• پیاده‌سازی سیستم‌هایی برای اطمینان از انطباق با این سیگنال‌های انتخاب به صورت آنی.

این چارچوب گسترش‌یافته نشان‌دهنده یک تغییر نظارتی قابل توجه است که هدف آن افزایش شفافیت و توانمندسازی حقوق حریم خصوصی مصرف‌کننده در محیط‌های دیجیتال است.