August 17, 2025
2 min read
Закон Каліфорнії про захист персональних даних споживачів (CCPA) встановлює визначений набір прав споживачів щодо їхньої особистої інформації. Аналіз законодавства та нещодавніх правозастосовних дій виявляє чотири основні права:
Право на отримання інформації: Споживачі можуть запитувати детальну інформацію про категорії та конкретні елементи особистої інформації, що збирається, використовується, розкривається та продається компаніями. Це право також поширюється на розуміння джерел, з яких збирається інформація, бізнес-цілей для збору або продажу, а також категорій третіх осіб, з якими діляться інформацією (Cal. Civ. Code § 1798.110). Емпіричні дослідження показують, що більшість запитів споживачів відповідно до CCPA стосуються доступу до даних та їхнього походження.
Право на видалення: Споживачі можуть вимагати видалення особистої інформації, що зберігається компаніями, за певними винятками (наприклад, для цілей безпеки, дотримання юридичних зобов'язань). Статистика правозастосування показує, що запити на видалення часто задовольняються, але деякі компанії посилаються на законодавчі винятки для збереження даних, що призводить до тривалих дебатів про баланс між правами споживачів та вимогами бізнесу.
Право на відмову: Споживачі мають право вимагати від компанії, яка продає особисту інформацію третім особам, припинити такі продажі. Впровадження посилань "Не продавати мою особисту інформацію" на веб-сайтах стало поширеним після початку застосування CCPA. Важливо зазначити, що дослідження висвітлюють непослідовні тлумачення того, що є "продажем", що призводить до різноманітних практик дотримання вимог.
Право на недискримінацію: Використання прав, наданих CCPA, не повинно призводити до нерівного ставлення або помсти, наприклад, відмови в товарах/послугах або різниці в цінах/якості. Ранні правозастосовні дії свідчать, що положення про недискримінацію є ефективними для запобігання очевидним формам помсти, але менш ефективними для боротьби з більш прихованими формами диференційованого ставлення.
Система прав споживачів CCPA’s реалізується через обов'язкові повідомлення про конфіденційність, доступні механізми відмови та детальні процедури відповіді на запити суб'єктів даних. Незважаючи на широке впровадження, дослідження висвітлюють проблеми, пов'язані з обізнаністю споживачів, практичною реалізацією прав та різним рівнем дотримання вимог компаніями (Schwartz, 2021). Таким чином, CCPA встановив функціональний, але такий, що постійно розвивається, базовий рівень захисту приватності споживачів у Сполучених Штатах.
