الجلسةقانون خصوصية المستهلك في كاليفورنيا (Ccpa)هو قانون خصوصية البيانات الذي تم سنه في ولاية كاليفورنيا ، الولايات المتحدة الأمريكية ، يهدف إلى حماية حقوق الخصوصية لسكان كاليفورنيا من خلال منحهم المزيد من السيطرة على معلوماتهم الشخصية. دخلت حيز التنفيذ في 1 يناير 2020. فيما يلي لمحة عامة عن العناصر والأحكام الرئيسية لـ Ccpa:
1 -الغرض من Ccpa
تهدف Ccpa إلى تزويد سكان كاليفورنيا بالشفافية حول كيفية جمع معلوماتهم الشخصية واستخدامها ومشاركتها من قبل الشركات. يمنح الأفراد القدرة على الوصول إلى بياناتهم الشخصية وحذفها والتحكم فيها.
2 -على من ينطبق Ccpa؟
تنطبق Ccpa على الشركات الربحية التي تفي بواحد أو أكثر من المعايير التالية:
- إجمالي الإيرادات السنويةأكثر من 25 مليون دولار.
- شراء أو بيع أو مشاركة المعلومات الشخصيةمن 100،000 أو أكثر من المستهلكين أو الأسر في كاليفورنيا.
- يحصل على 50% أو أكثر من الإيرادات السنويةبيع المعلومات الشخصية للمستهلكين في كاليفورنيا.
حتى الشركات خارج كاليفورنيا يجب أن تمتثل إذا استوفت هذه العتبات ومعالجة البيانات الشخصية لسكان كاليفورنيا.
3 -ما هي المعلومات الشخصية بموجب Ccpa؟
تعرف Ccpa المعلومات الشخصية على نطاق واسع لتشمل أي معلومات يمكن ربطها بفرد أو أسرة معينة. ويشمل ذلك، على سبيل المثال لا الحصر:
- الاسم والعنوان ورقم الهاتف والبريد الإلكتروني.
- رقم الضمان الاجتماعي، رقم رخصة القيادة.
- نشاط الإنترنت وعنوان Ip وبيانات الموقع الجغرافي.
- تاريخ الشراء وتاريخ التصفح.
- معلومات التوظيف والتعليم.
- البيانات البيومترية.
ويشمل أيضًا أي استنتاجات مستمدة من البيانات يمكن أن تنشئ ملفًا تعريفًا حول تفضيلات الفرد وخصائصه واتجاهاته النفسية وسلوكياته.
4 -حقوق المستهلك بموجب Ccpa
يمنح Ccpa الحقوق التالية لسكان كاليفورنيا:
أ.الحق في المعرفة
يحق للمستهلكين طلب:
- الفئات والقطع المحددة من المعلومات الشخصية التي تم جمعها عنها.
- فئات المصادر التي تم جمع معلوماتها منها.
- الغرض التجاري أو التجاري لجمع أو بيع معلوماتهم الشخصية.
- فئات الأطراف الثالثة التي تتم مشاركة معلوماتها معها.
(ب)الحق في الحذف
يمكن للمستهلكين أن يطلبوا من الشركة حذف معلوماتهم الشخصية التي تم جمعها ، مع مراعاة بعض الاستثناءات (على سبيل المثال ، إذا كانت البيانات ضرورية لإكمال معاملة أو الامتثال لالتزام قانوني أو لأغراض أمنية).
ج.الحق في إلغاء الاشتراك في بيع المعلومات الشخصية
يحق للمستهلكين إلغاء الاشتراك في بيع معلوماتهم الشخصية إلى أطراف ثالثة. يجب على الشركات توفير رابط "لا تبيع معلوماتي الشخصية" واضح وواضح على موقعها على الويب لتسهيل عملية إلغاء الاشتراك هذه.
د.الحق في عدم التمييز
لا يمكن التمييز ضد المستهلكين لممارستهم حقوقهم في Ccpa. وهذا يعني أن الشركات لا تستطيع:
- رفض السلع أو الخدمات.
- فرض أسعار أو أسعار مختلفة.
- توفير مستوى أو جودة مختلفة من الخدمة، ما لم تكن الاختلافات مرتبطة بشكل معقول بقيمة بيانات المستهلك.
5 -التزامات الشركات بموجب Ccpa
يجب على الشركات التي تندرج تحت Ccpa الالتزام بعدة متطلبات:
أ.تقديم إشعارات الخصوصية
يجب على الشركات إبلاغ المستهلكين ، عند أو قبل نقطة جمع البيانات ، بأنواع المعلومات الشخصية التي يتم جمعها والأغراض التي سيتم استخدامها من أجلها. عادة ما يتم تقديم هذه المعلومات في سياسة الخصوصية.
(ب)الاستجابة لطلبات المستهلك
- يُطلب من الشركات التحقق من طلبات المستهلك والرد عليها للوصول إلى أو حذفها أو إلغاء الاشتراك في غضون 45 يومًا.
- يجب أن توفر طريقة للمستهلكين لتقديم هذه الطلبات ، مثل رقم مجاني أو نموذج ويب.
ج.التدريب وحفظ السجلات
- يجب تدريب الموظفين الذين يتعاملون مع استفسارات المستهلكين حول الخصوصية على كيفية الامتثال لـ Ccpa.
- يجب على الشركات الاحتفاظ بسجلات لطلبات المستهلكين وكيفية التعامل معها لمدة 24 شهرًا على الأقل.
د.أمن البيانات
- تفرض Ccpa واجبًا على الشركات لتنفيذ والحفاظ على الإجراءات والممارسات الأمنية المعقولة لحماية المعلومات الشخصية للمستهلكين.
6 -الغرامات والعقوبات
يسمح Ccpa بالإنفاذ من قبلالمدعي العام لكاليفورنياالدعاوى القضائية الخاصة في ظل ظروف محددة:
- الانتهاكات المتعمدةيمكن أن يؤدي إلى غرامات تصل إلى 7500 دولار لكل انتهاك.
- الانتهاكات غير المتعمدةيمكن أن يؤدي إلى غرامات قدرها 2500 دولار لكل انتهاك إذا لم يتم تصحيحها في غضون 30 يومًا من إخطارك بالمشكلة.
- يمكن للمستهلكين أيضًا رفع دعاوى قضائية خاصة إذا تم الكشف عن معلوماتهم الشخصية بسبب فشل الشركة في تنفيذ تدابير أمنية معقولة ، مع أضرار قانونية تتراوح بين 100 دولار و 750 دولارًا لكل حادث أو أضرار فعلية ، أيهما أكبر.
7 -قانون حقوق الخصوصية في كاليفورنيا (Cpra)
في عام 2020 ، وافق الناخبون في كاليفورنيا علىقانون حقوق الخصوصية في كاليفورنيا (Cpra)التي تتوسع في Ccpa. دخلت cpra حيز التنفيذ في 1 يناير 2023 ، وتقدم العديد من الحقوق والالتزامات الإضافية ، بما في ذلك:
- الحق في التصحيحيمكن للمستهلكين طلب تصحيح المعلومات الشخصية غير الدقيقة.
- توسيع الحق في الانسحابيمكن للمستهلكين إلغاء الاشتراك ليس فقط في بيع المعلومات الشخصية ولكن أيضًا في مشاركة المعلومات الشخصية للإعلانات المستهدفة.
- معلومات شخصية حساسةتقدم Cpra قواعد جديدة حول استخدام المعلومات الشخصية الحساسة والكشف عنها (مثل البيانات المالية والعرق والبيانات الصحية).
- إنشاء وكالة حماية الخصوصية في كاليفورنيا (Cppa)تنشئ Cpra هذه الوكالة لفرض قوانين الخصوصية وتوفير التوجيه للشركات والمستهلكين.
8 -المقارنات مع الناتج المحلي الإجمالي
في حين أن Ccpa هو قانون الخصوصية الرئيسي في الولايات المتحدة ، فإنه يختلف عناللائحة العامة لحماية البيانات (Gdpr)بعدة طرق:
- الانطباقينطبق الناتج المحلي الإجمالي على مستوى العالم على أي منظمة تعالج البيانات الشخصية لسكان الاتحاد الأوروبي ، في حين ينطبق Ccpa فقط على سكان كاليفورنيا.
- الموافقةيتطلب الناتج المحلي الإجمالي موافقة إيجابية لجمع البيانات ، في حين تسمح Ccpa للشركات بجمع واستخدام المعلومات الشخصية ما لم يختار المستهلك الانسحاب.
- حقوق المستهلكيمنح الناتج المحلي الإجمالي حقوقًا أوسع ، مثل الحق في قابلية نقل البيانات وحماية أكثر شمولًا حول صنع القرار الآلي.
يعد Ccpa أحد أكثر قوانين خصوصية البيانات شمولاً في الولايات المتحدة ويمثل تحولًا نحو مزيد من شفافية البيانات والتحكم في المستهلك على المعلومات الشخصية. يضع القانون الأساس لتشريعات الخصوصية المستقبلية في الولايات المتحدة وغالبًا ما تتم مقارنته بالقوانين الدولية لحماية البيانات مثل الناتج المحلي الإجمالي.