August 9, 2025
4 min read
Đạo luật Quyền riêng tư của Người tiêu dùng California năm 2018 (CCPA) thể hiện một sự thay đổi then chốt trong quy định về quyền riêng tư dữ liệu, đặc biệt đối với các doanh nghiệp có trụ sở tại Hoa Kỳ và các tổ chức toàn cầu xử lý thông tin của cư dân California. Kết quả từ các phân tích gần đây cho thấy một số kết quả chính:
Phạm vi và Khả năng áp dụng: CCPA áp dụng cho bất kỳ tổ chức vì lợi nhuận nào tiến hành kinh doanh tại California đáp ứng ít nhất một trong các tiêu chí sau: doanh thu gộp hàng năm trên 25 triệu đô la; thu thập, mua, nhận hoặc bán thông tin cá nhân của 50.000 người tiêu dùng, hộ gia đình hoặc thiết bị trở lên; có 50% doanh thu hàng năm trở lên từ việc bán thông tin cá nhân của người tiêu dùng (Văn bản CCPA, Cal. Civ. Code §§ 1798.100–1798.199).
Các điều khoản về Quyền của người tiêu dùng: Các nghiên cứu thực nghiệm cho thấy sự gia tăng nhận thức và thực thi của người tiêu dùng đối với các quyền sau:
Tác động đối với Doanh nghiệp: Một nghiên cứu của Schwartz và Peifer (2019) cho thấy “chi phí tuân thủ đối với các doanh nghiệp thuộc phạm vi điều chỉnh đã tăng lên đáng kể,” với các khoản đầu tư đáng chú ý vào việc lập bản đồ dữ liệu, cơ chế yêu cầu của người tiêu dùng và đào tạo nhân viên.
Việc bán và Tiết lộ Dữ liệu: Các nhà nghiên cứu quan sát thấy rằng các công ty đã sửa đổi chính sách bảo mật để làm rõ các hoạt động liên quan đến việc bán hoặc tiết lộ thông tin cá nhân. Các cơ chế từ chối, chẳng hạn như liên kết “Không Bán Thông Tin Cá Nhân Của Tôi”, hiện là các tính năng tiêu chuẩn trên hầu hết các trang web lớn nhắm đến cư dân California.
Thực thi và Hình phạt: Việc thực thi bởi Tổng chưởng lý California bắt đầu từ ngày 1 tháng 7 năm 2020. Các hình phạt bao gồm phạt dân sự lên tới 2.500 đô la cho mỗi vi phạm hoặc 7.500 đô la cho mỗi vi phạm có chủ ý. Mặc dù việc thực thi ban đầu tập trung vào các thông báo không tuân thủ, các hành động pháp lý sau đó đã nhấn mạnh sự cần thiết của các khuôn khổ tuân thủ nghiêm ngặt.
Tóm lại, CCPA đã thiết lập một tiêu chuẩn pháp lý mới về quyền riêng tư của người tiêu dùng tại Hoa Kỳ, ảnh hưởng đến các chiến lược quản trị dữ liệu và nhận thức về quyền của người tiêu dùng trong các ngành công nghiệp. Kết quả cho thấy cả sự minh bạch gia tăng và gánh nặng tuân thủ đáng kể đối với các đơn vị bị ảnh hưởng.
