August 17, 2025
2 min read
Ustawa California Consumer Privacy Act (CCPA) ustanawia określony zestaw praw dla konsumentów w odniesieniu do ich danych osobowych. Analiza przepisów i niedawnych działań egzekucyjnych ujawnia cztery podstawowe prawa:
Prawo do informacji: Konsumenci mogą żądać szczegółowych informacji na temat kategorii i konkretnych danych osobowych gromadzonych, wykorzystywanych, ujawnianych i sprzedawanych przez firmy. Prawo to obejmuje również zrozumienie źródeł, z których informacje są gromadzone, celów biznesowych ich gromadzenia lub sprzedaży oraz kategorii stron trzecich, którym informacje są udostępniane (Cal. Civ. Code § 1798.110). Badania empiryczne wskazują, że większość żądań konsumentów w ramach CCPA koncentruje się na dostępie do danych i ich pochodzeniu.
Prawo do usunięcia danych: Konsumenci mogą zażądać usunięcia swoich danych osobowych przechowywanych przez firmy, z zastrzeżeniem pewnych wyjątków (np. w celach bezpieczeństwa, w celu spełnienia obowiązków prawnych). Statystyki dotyczące egzekwowania prawa pokazują, że wnioski o usunięcie danych są często uwzględniane, ale niektóre firmy powołują się na ustawowe wyjątki, aby zachować dane, co prowadzi do ciągłych debat na temat równowagi między prawami konsumentów a wymogami biznesowymi.
Prawo do rezygnacji: Konsumenci mają prawo nakazać firmie, która sprzedaje dane osobowe stronom trzecim, zaprzestania takiej sprzedaży. Wdrożenie linków „Nie sprzedawajcie moich danych osobowych” na stronach internetowych stało się powszechne po wejściu w życie CCPA. Warto zauważyć, że badania wskazują na niespójne interpretacje tego, co stanowi „sprzedaż”, co prowadzi do zróżnicowanych praktyk w zakresie zgodności.
Prawo do niedyskryminacji: Korzystanie z praw przysługujących na mocy CCPA nie może prowadzić do odmiennego traktowania lub odwetu, takiego jak odmowa dostarczenia towarów/usług lub stosowanie innych cen/jakości. Wczesne działania egzekucyjne sugerują, że przepisy dotyczące niedyskryminacji są skuteczne w odstraszaniu od oczywistych form odwetu, ale mniej skuteczne w zwalczaniu bardziej subtelnych form zróżnicowanego traktowania.
Ramy praw konsumenta w CCPA są wdrażane poprzez obowiązkowe klauzule informacyjne dotyczące prywatności, dostępne mechanizmy rezygnacji oraz szczegółowe procedury odpowiedzi na żądania osób, których dane dotyczą. Pomimo powszechnego wdrożenia, badania wskazują na wyzwania związane ze świadomością konsumentów, praktyczną użytecznością praw i zróżnicowaniem zgodności po stronie firm (Schwartz, 2021). W związku z tym CCPA ustanowiła funkcjonalny, ale wciąż ewoluujący, standard ochrony prywatności konsumentów w Stanach Zjednoczonych.
