Що таке ‘поширення’ в CPRA?

Закон Каліфорнії про права на недоторканність приватного життя (CPRA) переосмислює та розширює поняття “обміну” персональною інформацією, насамперед у контексті крос-контекстної поведінкової реклами. Законодавча мова визначає, що “обмінюватися, обміняний або обмін” означає: “оренда, випуск, розкриття, поширення, надання доступу, передача або інше повідомлення в усній, письмовій, електронній або іншій формі персональної інформації споживача компанією третій стороні для крос-контекстної поведінкової реклами, незалежно від того, чи відбувається це за грошову або іншу цінну винагороду” (Cal. Civ. Code § 1798.140(ah)(1)). Це значне розширення порівняно з Законом Каліфорнії про захист прав споживачів (CCPA), який зосереджувався переважно на “продажу” як передачі даних за грошову винагороду.

Аналіз визначення CPRA показує, що:

• “Обмін” включає будь-яке повідомлення або передачу персональної інформації третій стороні.
• Мета передачі — а саме для крос-контекстної поведінкової реклами — є центральною. Така реклама визначається як націлювання на споживачів на основі їхньої активності в різних компаніях, на вебсайтах, у додатках або сервісах.
• Немає вимоги щодо грошової вартості; достатньо будь-якої цінної винагороди або навіть її відсутності.
• Суб'єкт, що отримує дані, вважається “третьою стороною”, якщо споживач не взаємодіє з ним навмисно (Cal. Civ. Code § 1798.140(ai)).

Результати аналізу операційних наслідків демонструють, що:

• Компанії повинні розглядати розкриття інформації для цільової реклами як “обмін”, незалежно від того, чи здійснюється оплата.
• Права споживачів безпосередньо зачіпаються; особи можуть відмовитися від такого “обміну” відповідно до CPRA (Cal. Civ. Code § 1798.120(a)).
• Дотримання вимог зобов'язує компанії надавати чіткі повідомлення та механізми відмови для споживачів щодо таких практик роботи з даними.

Різниця між “продажем” та “обміном” згідно з CPRA стає зрозумілою на практиці: “продаж” стосується обміну даними за винагороду, тоді як “обмін” охоплює ширший спектр розкриття інформації спеціально для крос-контекстної поведінкової реклами. Суб'єкти не можуть уникнути зобов'язань, структурувавши транзакції як негрошові, якщо вони включають рекламу від третіх сторін.

Підсумовуючи, трактування “обміну” в CPRA відображає зсув у бік посилення захисту споживачів та прозорості в екосистемах цифрової реклами. Передача даних третім сторонам для цільової реклами — незалежно від того, чи відбувається обмін грошима, — підпадає під пильний регуляторний контроль. Це змушує організації переглянути свої потоки даних та відповідно скоригувати стратегії дотримання вимог (IAPP, 2023; Cal. Civ. Code § 1798.140).