يمنح قانون خصوصية المستهلك في كاليفورنيا (CCPA) ، الذي سُن في عام 2018 ويسري مفعوله في 1 يناير 2020 ، للمستهلكين في كاليفورنيا حقوقًا وحماية إضافية فيما يتعلق بكيفية استخدام الشركات لمعلوماتهم الشخصية ، ويفرض CCPA العديد من الالتزامات على الشركات المتشابهة لتلك المطلوبة بموجب اللائحة العامة لحماية البيانات (GDPR) التي سنتها الاتحاد الأوروبي (EU). ومع ذلك ، قد يكون لدى الشركة التي تمتثل بالفعل للناتج المحلي الإجمالي التزامات إضافية بموجب CCPA.
الماخذ الرئيسية
- بدأ سريان قانون خصوصية مستهلك كاليفورنيا (CCPA) في 1 يناير 2020. وهو يمنح المستهلكين في تلك الولاية حقوقًا إضافية فيما يتعلق ببياناتهم الشخصية. تواجه الشركات التزامات مختلفة من أجل الامتثال.
حقوق للمستهلكين في كاليفورنيا
- الحق في معرفة البيانات الشخصية التي يتم جمعها أو استخدامها أو مشاركتها أو بيعها. حق حذف البيانات الشخصية. حق في حظر بيع البيانات الشخصية. يجب على الأطفال الذين تقل أعمارهم عن 16 عامًا الموافقة الصريحة على أن تكون بياناتهم مؤهلة للبيع ، ويجب على الوالد أو الوصي منح موافقة صريحة للطفل الذي يقل عمره عن 13 عامًا. يضمن أن المستهلكين الذين يمارسون حقوقهم بموجب CCPA لن يكونوا يعاقب مع ارتفاع الأسعار أو مستويات الخدمة أقل من أولئك الذين لا.
ما هي الشركات تخضع ل CCPA
- تخضع الشركات التي تفي بواحد على الأقل من المعايير الثلاثة التالية إلى CCPA. عبر إيرادات سنوية تبلغ 25 مليون دولار أو أكثر. الشركات التي تشتري أو تتلقى أو تبيع البيانات الشخصية من 50000 شخص أو أكثر من الأسر أو الأجهزة. تمثل البيانات 50٪ أو أكثر من الإيرادات السنوية. بالإضافة إلى ذلك ، قد تواجه الشركات التي تتعامل مع البيانات الشخصية من أكثر من 4 ملايين مستهلك التزامات إضافية.
التزامات للشركات
- إخطار المستهلكين مقدمًا بالبيانات الشخصية التي يتم جمعها. مما يجعل من السهل على المستهلكين ممارسة حقوقهم بموجب القانون ، مثل توفير روابط على مواقع الويب الخاصة بهم وتطبيقات الأجهزة المحمولة لمنع بيع بياناتهم. الاستجابة ضمن أطر زمنية محددة للطلبات المقدمة من قبل المستهلكون بموجب القانون. التحقق من هوية المستهلكين الذين يقدمون طلبات بموجب القانون. الإفصاح عن أي حوافز مالية معروضة مقابل الاحتفاظ بالبيانات الشخصية أو بيعها ، وكذلك كيفية حساب قيمة هذه البيانات. أيضًا ، يجب أن تشرح الشركات سبب اعتقادها بأن هذه الحوافز مسموح بها بموجب CCPA. الاحتفاظ بسجلات لجميع الطلبات المقدمة بموجب الفعل وكيفية استجابتها. الحفاظ على قوائم جرد البيانات ورسم خرائط البيانات. الكشف عن سياسات وممارسات خصوصية البيانات.
النطاق والتكلفة
وفقًا للتقديرات التي أعدتها بيركلي للاستشارات الاقتصادية والبحوث ، ذ م م ، لتقييم الأثر التنظيمي الموحد الذي صدر في أغسطس 2019 ، فإن CCPA ستحمي البيانات الشخصية التي تزيد قيمتها عن 12 مليار دولار والتي يتم استخدامها في الإعلان في كاليفورنيا كل عام. تقدر تكلفة الامتثال لمشاريع اللوائح ، ولكن باستثناء تكاليف الامتثال العامة لقانون CCPA الأساسي ، في نفس التقرير بما يتراوح بين 467 مليون دولار و 16.454 مليار دولار في الفترة من 2020 إلى 2030.
التعليق العام
بموجب أحكام CCPA ، يُطلب من النائب العام في كاليفورنيا السعي للحصول على مدخلات من شريحة واسعة من الجمهور لتوجيه صياغة وتنفيذ اللوائح المصممة لتعزيز أهداف القانون. وفقًا لهذا البند ، عقد النائب العام سلسلة من جلسات الاستماع العلنية في أوائل ديسمبر 2019 ، وكان 6 ديسمبر 2019 هو الموعد النهائي للتعليقات المكتوبة من الجمهور.
التنفيذ والمخاوف
أثناء سريان مفعول قانون الإجراءات الجنائية في 1 يناير 2020 ، سيتم تأجيل التنفيذ ، بما في ذلك فرض الغرامات ، حتى يونيو. كانت الشركات القائمة على الإنترنت ، والتي يوجد الكثير منها في كاليفورنيا ، من بين أكثر المعارضين صراحةً للقانون ، حيث طالبوا بدلاً من ذلك بالتشريعات الفيدرالية الأمريكية التي تضع معايير موحدة في جميع أنحاء البلاد. جزء من قلقهم هو أن كل انتهاك لل CCPA يمكن أن يؤدي إلى غرامات الآلاف من الدولارات ، والتي يمكن أن تضيف ما يصل إلى مبالغ ضخمة عبر ملايين المستخدمين في كاليفورنيا وحدها.
ومع ذلك ، فإن شركات الإنترنت العملاقة Facebook Inc. (FB) ووالدتها الأبجدية من Google (GOOGL ، GOOG) متوافقة بالفعل مع إجمالي الناتج المحلي للاتحاد الأوروبي ، والذي يتمتع بحماية أقوى من CCPA ، لا سيما من خلال اشتراط الاشتراكات لمشاركة البيانات الشخصية ، بدلاً من مجرد تسهيل التقيد ، وكذلك قانون كاليفورنيا الجديد. نتيجة لذلك ، يعتقد بعض المراقبين أن CCPA ستكون أكثر عبءًا على اللاعبين الأصغر حجمًا ، وبالتالي توطيد القادة في الإعلان عبر الإنترنت.
