August 9, 2025
2 min read
Каліфорнійський закон про захист прав споживачів 2018 року (CCPA) є ключовим зрушенням у регулюванні конфіденційності даних, особливо для компаній, що базуються в США, та глобальних організацій, які обробляють інформацію мешканців Каліфорнії. Результати останніх аналізів вказують на декілька ключових висновків:
Сфера застосування та дія: CCPA поширюється на будь-яку комерційну організацію, що веде бізнес у Каліфорнії та відповідає принаймні одному з цих критеріїв: річний валовий дохід перевищує 25 мільйонів доларів; збирає, купує, отримує або продає особисту інформацію 50 000 або більше споживачів, домогосподарств або пристроїв; отримує 50% або більше свого річного доходу від продажу особистої інформації споживачів (Текст CCPA, Цивільний кодекс Каліфорнії, §§ 1798.100–1798.199).
Положення про права споживачів: Емпіричні дослідження демонструють підвищення обізнаності споживачів та активніше використання ними таких прав:
Вплив на бізнес: Дослідження Schwartz та Peifer (2019) показало, що “витрати на дотримання вимог для компаній, на які поширюється дія закону, значно зросли”, що супроводжувалося значними інвестиціями в картографування даних, механізми обробки запитів споживачів та навчання співробітників.
Продаж та розкриття даних: Дослідники помітили, що компанії переглянули свої політики конфіденційності, щоб уточнити практики щодо продажу або розкриття особистої інформації. Механізми відмови, такі як посилання “Не продавати мою особисту інформацію”, тепер є стандартною функцією на більшості великих вебсайтів, орієнтованих на жителів Каліфорнії.
Забезпечення виконання та штрафи: Забезпечення виконання Генеральним прокурором Каліфорнії розпочалося 1 липня 2020 року. Штрафи включають цивільні стягнення до 2500 доларів за порушення або 7500 доларів за умисне порушення. Хоча на початковому етапі правозастосування було зосереджено на повідомленнях про недотримання вимог, судові позови згодом підкреслили необхідність у жорстких системах комплаєнсу.
Таким чином, CCPA встановив новий правовий стандарт конфіденційності споживачів у Сполучених Штатах, вплинувши на стратегії управління даними та обізнаність про права споживачів у різних галузях. Результати свідчать як про підвищення прозорості, так і про значний тягар дотримання вимог для відповідних організацій.
