
درک تاثیر CCPA
قانون حفظ حریم خصوصی مصرف کنندگان کالیفرنیا (CCPA) در 1st ژانویه 2020 و برای محافظت از حریم خصوصی داده ساکنان ایالت کالیفرنیا طراحی شده است.
این اقدام که در ایالات متحده به عنوان «پیشگامانه» شناخته میشود، در واقع بسیار ضعیفتر از سیاستهای سایر کشورها است و عبارت «GDPR-lite» بهشدت دامنه آن را بهعنوان حمایتهایی که ارائه میکند و سازمانهایی که برای آن اعمال میکند، بیش از حد نشان میدهد. بسیار محدود هستند. گفته می شود، برای چند شرکتی که تحت تأثیر قرار می گیرند، کاملاً یک شوک خواهد بود.
نمای کلی CCPA
CCPA این حفاظت ها را به ساکنان کالیفرنیا ارائه می دهد:
- این حق برای مصرفکنندگان است که بخواهند ببینند یک شرکت چه دادههایی را در مورد آنها نگهداری میکند
- حق درخواست حذف داده ها
شرکت ها همچنین باید یک پیوند اجباری را در وب سایت خود نمایش دهند که به مصرف کننده اجازه می دهد آن شرکت را از فروش داده های خود منع کند.
چه شرکت هایی تحت تأثیر CCPA هستند؟
CCPA برای:
اعمال میشود
- شرکتهایی که درآمدی بیش از 25 میلیون دلار و 50 درصد یا بیشتر دارند، اگر این درآمد از فروش دادههای مصرفکننده باشد یا با بیش از 50000 داده مصرفکننده تجارت کنند
- فقط شهروندان کالیفرنیا
که گوگل، فیسبوک، آمازون و همه آن «کارگزاران داده» را بخوانید که مرورگر شما را با کوکیهای ردیابی خود مسدود میکنند.
جریمه های CCPA
جریمههای بین 2500 تا 7500 دلار را میتوان برای شرکتهایی که قانون را نقض میکنند وضع کرد، اما معافیتهای زیادی وجود دارد.
چگونه CCPA با مقررات عمومی حفاظت از داده ها (GDPR) مقایسه می شود؟
اگرچه به عنوان پاسخ ایالات متحده (یا بهتر بگوییم، کالیفرنیا) به مقررات عمومی حفاظت از داده (GDPR) اتحادیه اروپا اعلام شده است. ، همانطور که جدول زیر نشان می دهد، قانون بسیار محدودتر است:
CCPA | GDPR | |
---|---|---|
تأثیر کسب و کار | فقط کارگزاران داده بزرگ | همه مشاغل |
نقض داده ها پوشش داده شد | نه | بله |
مجموعههای داده به مبنای قانونی نیاز دارند | نه | بله |
حق فراموش شدن | نه | بله |
مجوز پیش فرض | شرکت کردن | انصراف |
حداکثر مجازات | 7500 دلار | 4٪ از درآمدهای جهانی یا 20 میلیون یورو، هر کدام بیشتر باشد |
آیا شرکت های بریتانیا تحت تأثیر CCPA هستند؟
مگر اینکه در حال معامله با دادههای مصرفکننده باشید، گردش مالی بیش از 19 میلیون پوند (با نرخ امروزی) نداشته باشید یا دادههای بیش از 50000 نفر را نگه دارید و معامله کنید، تحت تأثیر قرار نخواهید داشت.
CCPA و CRM
برخلاف GDPR، CCPA ایمنی یا مکان ذخیرهسازی داده را پوشش نمیدهد، فقط به مصرفکنندگان اجازه میدهد تا ببینند چه دادههایی نگهداری میشوند و درخواست حذف آنها را بدهند. از آنجایی که اجازه جمع آوری (و فروش) داده های شخصی به طور پیش فرض اعطا می شود، نیازی به جمع آوری و ثبت رضایت فرد برای جمع آوری داده ها نیست.
بعید است که هیچ یک از مشتریان ما مجبور به بررسی استفاده از CRM خود شوند، اگرچه اگر آنها یک واسطه داده بزرگ هستند، ممکن است نیاز به راهاندازی فرآیندهایی برای رسیدگی به درخواستهای مشاهده و حذف دادههای مصرفکننده داشته باشند – اما برای ساکنان کالیفرنیا فقط.