Ce înseamnă ‘partajare’ în CPRA?

California Privacy Rights Act (CPRA) redefinește și extinde conceptul de „partajare” a informațiilor cu caracter personal, în principal în contextul publicității comportamentale intercontextuale. Limbajul legal specifică faptul că „a partaja, partajat sau partajare” înseamnă: „închirierea, eliberarea, divulgarea, diseminarea, punerea la dispoziție, transferarea sau comunicarea în alt mod, oral, în scris sau prin mijloace electronice sau de altă natură, a informațiilor cu caracter personal ale unui consumator de către o companie către o terță parte pentru publicitate comportamentală intercontextuală, indiferent dacă este sau nu pentru o contraprestație monetară sau de altă natură valoroasă” (Cal. Civ. Code § 1798.140(ah)(1)). Aceasta marchează o extindere semnificativă dincolo de California Consumer Privacy Act (CCPA), care se concentra în principal pe „vânzare” ca transfer de date pentru o contraprestație monetară.

Analiza definiției din CPRA arată că:

• „Partajarea” include orice comunicare sau transfer de informații cu caracter personal către o terță parte.
• Scopul transferului—în mod specific pentru publicitatea comportamentală intercontextuală—este esențial. O astfel de publicitate este definită ca fiind direcționarea consumatorilor pe baza activităților lor în diferite companii, site-uri web, aplicații sau servicii.
• Nu există nicio cerință privind valoarea monetară; orice contraprestație valoroasă sau chiar lipsa acesteia este suficientă.
• Entitatea care primește datele este considerată o „terță parte” dacă consumatorul nu interacționează intenționat cu aceasta (Cal. Civ. Code § 1798.140(ai)).

Rezultatele examinării implicațiilor operaționale demonstrează că:

• Companiile trebuie să trateze divulgările pentru publicitate direcționată drept „partajare”, indiferent dacă se face un schimb de bani.
• Drepturile consumatorilor sunt direct implicate; persoanele fizice pot renunța la o astfel de „partajare” în temeiul CPRA (Cal. Civ. Code § 1798.120(a)).
• Conformitatea impune companiilor să ofere notificări clare și mecanisme de renunțare pentru consumatori în ceea ce privește astfel de practici de date.

Distingerea între „vânzare” și „partajare” în cadrul CPRA devine clară în practică: „vânzarea” se referă la datele schimbate pentru o valoare, în timp ce „partajarea” cuprinde un set mai larg de divulgări, în mod specific pentru publicitatea comportamentală intercontextuală. Entitățile nu pot evita obligațiile prin structurarea tranzacțiilor ca fiind nemonetare dacă acestea implică publicitate de la terți.

În concluzie, modul în care CPRA tratează „partajarea” reflectă o trecere către o mai mare protecție a consumatorilor și transparență în ecosistemele de publicitate digitală. Transferurile de date către terți pentru reclame direcționate—indiferent dacă se schimbă sau nu bani—intră direct sub incidența controlului de reglementare. Acest lucru obligă organizațiile să își reevalueze fluxurile de date și să își ajusteze strategiile de conformitate în consecință (IAPP, 2023; Cal. Civ. Code § 1798.140).