Закон Калифорнии о конфиденциальности потребителей (CCPA) — это исторический закон о конфиденциальности, который фундаментально меняет то, как компании обращаются с личными данными в Соединенных Штатах. Разработанный для повышения прав на конфиденциальность и защиты потребителей для жителей Калифорнии, CCPA предоставляет людям беспрецедентный контроль над их личной информацией. В эпоху, когда данные часто называют «новой нефтью», понимание ваших прав на конфиденциальность CCPA имеет решающее значение для защиты вашей цифровой личности.

Что такое CCPA?

Принятый в 2018 году и действующий с 1 января 2020 года, Закон Калифорнии о конфиденциальности потребителей дает потребителям больше контроля над личной информацией, которую компании собирают о них. Он применяется к коммерческим компаниям, которые ведут бизнес в Калифорнии и соответствуют определенным пороговым значениям доходов или сбора данных.

Хотя это закон штата, его влияние носит глобальный характер. Поскольку многие крупные технологические компании и предприятия работают в Калифорнии, они часто предпочитают распространять эти стандарты конфиденциальности на всех пользователей, что делает CCPA фактическим национальным стандартом во многих отношениях.

Ключевые права на конфиденциальность CCPA

CCPA предоставляет жителям Калифорнии несколько основных прав в отношении их личных данных. Понимание этих прав может дать вам возможность взять под контроль вашу цифровую конфиденциальность.

1. Право знать

В соответствии с CCPA вы имеете право знать, какую личную информацию собирает о вас компания. Это включает в себя:

Категории собираемой личной информации.
Конкретные части собранной личной информации.
Источники, из которых была собрана личная информация.
Деловая или коммерческая цель сбора или продажи информации.
Категории третьих лиц, с которыми компания делится этой информацией.

Компании обязаны предоставлять эту информацию в портативном и легко используемом формате, обычно бесплатно, до двух раз в 12-месячный период.

2. Право на удаление

Вы имеете право запросить, чтобы компания удалила любую личную информацию о вас, которую они собрали. Хотя есть некоторые исключения (например, если данные необходимы для завершения транзакции, выполнения юридических обязательств или обнаружения инцидентов безопасности), компании, как правило, должны удовлетворить ваш запрос и дать указание своим поставщикам услуг сделать то же самое.

3. Право на отказ (Opt-Out)

Одним из самых мощных положений CCPA является право на отказ от продажи вашей личной информации. Компании, которые продают личные данные, должны предоставить четкую и заметную ссылку "Не продавать мою личную информацию" на своей домашней странице. Воспользовавшись этим правом, вы можете помешать компаниям монетизировать ваши данные, продавая их сторонним брокерам данных и рекламодателям.

4. Право на отсутствие дискриминации

Осуществление ваших прав на конфиденциальность не должно стоить вам денег. CCPA гарантирует, что компании не могут дискриминировать вас за реализацию любых ваших прав CCPA. Это означает, что они не могут отказывать вам в товарах или услугах, взимать разные цены или предоставлять товары или услуги более низкого качества просто потому, что вы решили защитить свою конфиденциальность.

CPRA: Расширение прав CCPA

В ноябре 2020 года избиратели Калифорнии одобрили Закон о правах на конфиденциальность в Калифорнии (CPRA), который внес поправки в CCPA и расширил его. Часто называемый "CCPA 2.0", CPRA вступил в силу 1 января 2023 года, введя новые права и более надежную защиту:

Право на исправление: Теперь у вас есть право потребовать, чтобы компания исправила неточную личную информацию о вас.
Право на ограничение использования конфиденциальной личной информации: Вы можете указать компаниям ограничить использование ими конфиденциальных данных (таких как ваш номер социального страхования, информация о финансовом счете, точная геолокация и генетические данные) только тем, что необходимо для выполнения ожидаемых услуг.

Как реализовать свои права CCPA

Взять под контроль свою конфиденциальность проще, чем вы думаете. Вот шаги, которые вы можете предпринять, чтобы реализовать свои права CCPA:

Ищите ссылки: Проверьте нижние колонтитулы веб-сайтов или в настройках приложения ссылки, такие как "Не продавать мою личную информацию" или "Центр конфиденциальности".
Прочтите Политику конфиденциальности: Компании обязаны объяснить, как вы можете подавать запросы на ознакомление, удаление или исправление ваших данных в рамках их политик конфиденциальности.
Отправьте запрос: Следуйте предоставленным инструкциям для подачи проверяемого запроса потребителя. Возможно, вам потребуется предоставить некоторую информацию для подтверждения вашей личности.
Используйте инструменты конфиденциальности: Рассмотрите возможность использования расширений браузера или приложений для обеспечения конфиденциальности, которые автоматически отправляют сигналы "Global Privacy Control" (GPC), чтобы отказаться от продажи данных на различных веб-сайтах.

Заключение

CCPA и CPRA создали сильный прецедент для конфиденциальности данных в Соединенных Штатах. Ознакомившись со своими правами на конфиденциальность CCPA, вы можете принимать обоснованные решения о том, кто имеет доступ к вашей личной информации и как она используется. В цифровом мире, где наши данные постоянно собираются и анализируются, реализация этих прав является жизненно важным шагом к сохранению вашей конфиденциальности и безопасности.