Ang California Consumer Privacy Act (CCPA), naipatupad sa 2018 at naipatupad noong Enero 1, 2020, ay nagbibigay sa mga mamimili sa California ng karagdagang mga karapatan at proteksyon tungkol sa kung paano maaaring magamit ng mga negosyo ang kanilang personal na impormasyon. Ang CCPA ay nagpapataw ng maraming mga obligasyon sa mga negosyong magkatulad sa mga hinihiling ng General Data Protection Regulation (GDPR) na isinagawa ng European Union (EU). Gayunpaman, ang isang negosyo na sumusunod sa GDPR ay maaaring magkaroon ng karagdagang mga obligasyon sa ilalim ng CCPA.
Mga Key Takeaways
- Ang California Consumer Privacy Act (CCPA) ay naganap noong Enero 1, 2020. Nagbibigay ito sa mga mamimili sa nasabing estado ng karagdagang mga karapatan patungkol sa kanilang personal na datos.Nakaharap ang iba't ibang mga obligasyon upang sumunod.
Mga Karapatan Para sa Mga Consumer ng California
- Ang isang karapatang malaman kung ano ang mga personal na data ay nakolekta, ginamit, ibinahagi, o ibinebenta ng mga negosyo.Ang karapatan na tanggalin ang mga personal na data.Ang karapatan na pagbawalan ang pagbebenta ng personal na data. Ang mga batang wala pang 16 taong gulang ay dapat magbigay ng malinaw na pahintulot na magkaroon ng kanilang data na karapat-dapat na ibenta, at ang isang magulang o tagapag-alaga ay dapat magbigay ng malinaw na pahintulot para sa isang bata sa edad na 13. Isang garantiya na ang mga mamimili na gumagamit ng kanilang mga karapatan sa ilalim ng CCPA ay hindi magiging pinarusahan ng mas mataas na presyo o mas mababang antas ng serbisyo kaysa sa mga hindi.
Ano ang Mga Negosyo na Nasasailalim sa CCPA
- Ang mga negosyong nakakatugon sa hindi bababa sa isa sa mga sumusunod na tatlong pamantayan ay napapailalim sa CCPA.Gross taunang kita ng $ 25 milyon o higit pa. Ang mga pagbili na tumatanggap, tumatanggap, o nagbebenta ng personal na data mula sa 50, 000 o higit pang mga indibidwal, sambahayan, o mga aparato. ang data ay kumakatawan sa 50% o higit pa sa taunang mga kita.Dagdagan, ang mga negosyo na humahawak ng personal na data mula sa higit sa 4 milyong mga mamimili ay maaaring humarap sa karagdagang mga obligasyon.
Obligasyon Para sa Mga Negosyo
- Maipagbigay-alam ang mga mamimili nang maaga ang personal na data na nakolekta. Ginagawa ang madali para sa mga mamimili na gamitin ang kanilang mga karapatan sa ilalim ng kilos, tulad ng sa pamamagitan ng pagbibigay ng mga link sa kanilang mga website at mga mobile na app na ipagbawal ang pagbebenta ng kanilang data.Responding sa loob ng mga tukoy na time frame sa mga kahilingan na ginawa ng mga mamimili sa ilalim ng kilos.Pagpapahayag ng pagkakakilanlan ng mga mamimili na humihiling ng mga kahilingan sa ilalim ng kilos.Pagtatala ng anumang mga pinansiyal na insentibo na inaalok kapalit ng pagpapanatili o pagbebenta ng personal na data, pati na rin kung paano kinakalkula ang halaga ng data na ito. Gayundin, dapat ipaliwanag ng mga negosyo kung bakit naniniwala sila na ang mga insentibo ay pinahihintulutan sa ilalim ng CCPA.Keeping record ng lahat ng mga kahilingan na ginawa sa ilalim ng kilos at kung paano sila tumugon.Makakuha ng mga inventory ng data at pag-mote ng daloy ng data.Pagsasabing mga patakaran at kasanayan sa privacy ng data.
Saklaw at Gastos
Ayon sa mga pagtatantya na inihanda ng Berkeley Economic Advising and Research, LLC., Para sa Standardized Regulatory Impact Assessment na inilabas noong Agosto 2019, maprotektahan ng CCPA ang personal na data na nagkakahalaga ng higit sa $ 12 bilyon na ginagamit sa advertising sa California bawat taon. Ang gastos ng pagsunod sa mga regulasyon ng draft, ngunit hindi kasama ang mga pangkalahatang gastos sa pagsunod sa pinagbabatayan na batas ng CCPA, ay tinatantya sa parehong ulat sa kabuuang lugar sa pagitan ng $ 467 milyon at $ 16.454 bilyon sa panahon mula 2020 hanggang 2030.
Pampublikong Komento
Sa ilalim ng mga probisyon ng CCPA, ang Attorney General ng California ay kinakailangang humingi ng input mula sa isang malawak na segment ng publiko upang gabayan ang pagbabalangkas at pagpapatupad ng mga regulasyon na idinisenyo upang mapalawak ang mga layunin ng aksyon. Alinsunod sa probisyon na ito, ang Attorney General ay nagsagawa ng isang serye ng mga pampublikong pagdinig sa unang bahagi ng Disyembre 2019, at Disyembre 6, 2019 ay ang deadline para sa nakasulat na mga puna mula sa publiko.
Pagpapatupad at Pag-aalala
Habang ang CCPA ay naganap noong Enero 1, 2020, ang pagpapatupad, kasama na ang pagpapataw ng multa, ay maaantala hanggang Hunyo. Ang mga negosyong nakabase sa Internet, na marami sa mga nakabase sa California, ay kabilang sa mga pinaka-tinig na kalaban ng batas, na nangangatwiran sa halip para sa pederal na batas ng Estados Unidos na magtatakda ng pantay na pamantayan sa buong bansa. Bahagi ng kanilang pag-aalala ay ang bawat paglabag sa CCPA na potensyal na maaaring mag-trigger ng libu-libong dolyar sa multa, na maaaring magdagdag ng hanggang sa napakalaking halaga sa kabuuan marahil milyon-milyong mga gumagamit sa California lamang.
Gayunpaman, ang mga higante sa internet na Facebook Inc. (FB) at Google parent Alphabet Inc. (GOOGL, GOOG) ay sumusunod sa GDPR ng EU, na may mas malakas na proteksyon kaysa sa CCPA, lalo na sa pag-aatas ng opt-in para sa pagbabahagi ng personal na data, sa halip na pinapadali lamang ang pag-opt-out, tulad ng bagong batas sa California. Bilang isang resulta, naniniwala ang ilang mga tagamasid na ang CCPA ay magiging mas mabigat para sa mga mas maliliit na manlalaro, at sa gayon ay pinipilit ang mga pinuno sa online advertising.
