California Consumer Privacy Act (CCPA)

CCPA - это калифорнийский закон «О защите данных интернет-пользователей», который является одним из ориентиров в мировой практике защиты прав потребителей.

▫️К кому применим CCPA?
— К коммерческим организациям штата, которые ведут свою деятельность в Калифорнии, собирают и обрабатывают персональные данные потребителей, если:
1. Годовая выручка компании составляет $25 млн.;
2. Компания ежегодно о собирает, продает или передает в коммерческих целях персональные данные как минимум 50 тыс. потребителей (или данные такого же числа устройств);
3. 50 и более % выручки компании образуются за счёт продажи персональных данных потребителей.

— К жителям штата Калифорния.

▫️Что является персональными данными согласно CCPA?
— любые данные, позволяющие идентифицировать лицо, в том числе биометрические данные, геолокация, история активности в интернете, данные об умственой, культурной или социальной идентичности, информация о расовом
или этническом происхождении, политических взглядах, религиозных или философских убеждениях,
членстве в профсоюзе, данные о состоянии здоровья, сексуальной жизни или ориентации.

▫️ Права пользователей:
- запросить у компаний информацию о том, какие именно
персональные данные о нём были собраны, как и почему они используются, получить список третьих лиц, которым эта информация стала известна;
- требовать удаления информации о
себе с серверов компании и серверов третьих лиц;
- отказаться от продажи/передачи информации какой-либо третьей стороне, рекламодателям.

По его запросу компания должна раскрыть цели сбора
персональных данных и их источники

▫️Отличия CCPA от GDPR (закон Евросоюза о защите персональных данных)

- калифорнийский закон не предусматривает для компаний обязанности получать согласие пользователей на обработку персональных данных, но предусматривает обязанность отвечать на запросы субъектов персональных данных и соблюдать их права;
- отношение к данным как к товару, который можно продать или купить. Компанией может быть введена система поощрений или скидок для тех, кто согласился поделиться своими данными с третьими лицами, и установлены разные цены для пользователей в зависимости от их настроек приватности.

Таким образом, фактически компании могут приобретать у пользователей
информацию, которую они раньше получали бесплатно.

Чувствуете, насколько закон пропитан уважением прав и стремлением к их соблюдению?