August 9, 2025
2 min read
Ustawa o ochronie danych konsumentów stanu Wirginia (VCDPA) oraz ustawa o ochronie prywatności konsumentów stanu Kalifornia (CCPA), w tym jej nowelizacja, ustawa o prawach do prywatności stanu Kalifornia (CPRA), mają wspólny nadrzędny cel, jakim jest wzmocnienie kontroli konsumentów nad danymi osobowymi, ale różnią się pod kilkoma istotnymi względami prawnymi i operacyjnymi.
Kluczowe różnice są następujące:
Wyłączenia:
VCDPA wyraźnie wyłącza podmioty podlegające regulacjom HIPAA i GLBA, organizacje non-profit oraz instytucje szkolnictwa wyższego. W przeciwieństwie do tego, CCPA ma szersze zastosowanie i mniej wyłączeń dla tych sektorów (Zgromadzenie Ogólne Wirginii, 2021).
Wymagania dotyczące rezygnacji i zgody:
VCDPA wymaga od firm uzyskania zgody konsumenta przed przetwarzaniem wrażliwych kategorii danych (np. pochodzenie rasowe, dane o stanie zdrowia), co stanowi ramy opt-in dla informacji wrażliwych. Z kolei CPRA opiera się na modelu opt-out, pozwalając konsumentom na zakazanie sprzedaży lub udostępniania danych osobowych, ale nie wymagając uprzedniej zgody (Cal. Civ. Code §1798.100; Va. Code Ann. §59.1-575).
Zakres praw do rezygnacji:
Prawo Wirginii przyznaje konsumentom szersze prawa do rezygnacji, w tym z:
Prawo Kalifornii koncentruje się głównie na sprzedaży i udostępnianiu danych osobowych, ale mniej wyraźnie na profilowaniu (Cal. Civ. Code §1798.120; Va. Code Ann. §59.1-575).
Prywatne prawo do dochodzenia roszczeń:
Kluczową różnicą jest brak prywatnego prawa do dochodzenia roszczeń w VCDPA. Prawo Kalifornii pozwala konsumentom na pozywanie za określone naruszenia bezpieczeństwa danych lub inne naruszenia, tworząc bezpośrednią ścieżkę egzekwowania prawa poza nadzorem regulacyjnym (Prokurator Generalny Kalifornii, 2023). Wirginia opiera się wyłącznie na egzekwowaniu prawa przez organy rządowe, bez możliwości wnoszenia sporów przez konsumentów.
Agencje egzekwujące prawo:
CPRA ustanowiła Kalifornijską Agencję Ochrony Prywatności (CPPA), dedykowany organ regulacyjny z uprawnieniami do egzekwowania prawa (Cal. Civ. Code §1798.185). Wirginia nie posiada dedykowanej agencji ds. egzekwowania przepisów o prywatności; egzekwowanie prawa należy do kompetencji biura Prokuratora Generalnego stanu (Va. Code Ann. §59.1-577).
Różnice te podkreślają odmienne filozofie regulacyjne: Kalifornia kładzie nacisk na prawa konsumentów do dochodzenia roszczeń sądowych i specjalistyczną infrastrukturę egzekwowania prawa, podczas gdy Wirginia priorytetowo traktuje zgodę na przetwarzanie danych wrażliwych i ogranicza prywatne egzekwowanie prawa w celu usprawnienia zgodności z przepisami.
Źródła:
