August 17, 2025
3 min read
Đạo luật Quyền riêng tư của Người tiêu dùng California (CCPA) thiết lập một bộ quyền xác định cho người tiêu dùng liên quan đến thông tin cá nhân của họ. Phân tích luật và các hành động thực thi gần đây cho thấy bốn quyền chính:
Quyền được biết: Người tiêu dùng có thể yêu cầu thông tin chi tiết về các danh mục và các phần thông tin cá nhân cụ thể được các doanh nghiệp thu thập, sử dụng, tiết lộ và bán. Quyền này cũng mở rộng đến việc hiểu rõ các nguồn thu thập thông tin, mục đích kinh doanh của việc thu thập hoặc bán và các danh mục của bên thứ ba mà thông tin được chia sẻ (Cal. Civ. Code § 1798.110). Các nghiên cứu thực nghiệm chỉ ra rằng phần lớn các yêu cầu của người tiêu dùng theo CCPA tập trung vào việc truy cập dữ liệu và nguồn gốc dữ liệu.
Quyền được xóa: Người tiêu dùng có thể yêu cầu xóa thông tin cá nhân do các doanh nghiệp nắm giữ, tuân theo một số ngoại lệ nhất định (ví dụ: mục đích bảo mật, tuân thủ các nghĩa vụ pháp lý). Thống kê thực thi cho thấy các yêu cầu xóa thường được chấp thuận, nhưng một số doanh nghiệp viện dẫn các miễn trừ theo luật định để giữ lại dữ liệu, dẫn đến các cuộc tranh luận đang diễn ra về sự cân bằng giữa quyền của người tiêu dùng và yêu cầu của doanh nghiệp.
Quyền từ chối: Người tiêu dùng có quyền yêu cầu một doanh nghiệp bán thông tin cá nhân cho bên thứ ba ngừng việc bán đó. Việc triển khai các liên kết "Do Not Sell My Personal Information" trên các trang web đã trở nên phổ biến sau khi CCPA được thực thi. Đáng chú ý, nghiên cứu chỉ ra những cách giải thích không nhất quán về khái niệm "bán", dẫn đến các hoạt động tuân thủ khác nhau.
Quyền không bị phân biệt đối xử: Việc thực thi các quyền CCPA không được dẫn đến sự đối xử khác biệt hoặc trả đũa, chẳng hạn như từ chối hàng hóa/dịch vụ hoặc áp dụng giá cả/chất lượng khác nhau. Các hành động thực thi ban đầu cho thấy các điều khoản không phân biệt đối xử có hiệu quả trong việc ngăn chặn các hình thức trả đũa rõ ràng nhưng kém hiệu quả hơn trong việc giải quyết các hình thức đối xử khác biệt tinh vi hơn.
Khung quyền của người tiêu dùng của CCPA’ được vận hành thông qua các thông báo về quyền riêng tư bắt buộc, các cơ chế từ chối dễ tiếp cận và các quy trình phản hồi chi tiết cho các yêu cầu của chủ thể dữ liệu. Mặc dù được triển khai rộng rãi, các nghiên cứu chỉ ra những thách thức liên quan đến nhận thức của người tiêu dùng, khả năng sử dụng thực tế của các quyền và sự thay đổi trong việc tuân thủ của doanh nghiệp (Schwartz, 2021). Do đó, CCPA đã thiết lập một nền tảng chức năng nhưng đang phát triển cho quyền riêng tư của người tiêu dùng tại Hoa Kỳ.
