Čo je to kalifornský zákon o ochrane súkromia spotrebiteľov (CCPA)?

Čo je to kalifornský zákon o ochrane súkromia spotrebiteľov (CCPA)?

Ak ste si niekedy prečítali zásady ochrany osobných údajov, pravdepodobne ste narazili na časti venované súladu s GDPR a CCPA. Skratka GDPR znamená General Data Protection Regulation, zatiaľ čo CCPA odkazuje na kalifornský zákon o ochrane súkromia spotrebiteľov.





Hlavné spravodajské servery písali o GDPR veľa, takže väčšina ľudí, ktorí sa zaujímajú o súkromie na internete, ho aspoň trochu pozná. Ale čo CCPA? Aké sú nariadenia CCPA a kto ich musí dodržiavať?





VYUŽITIE VIDEA DŇA

Čo je CCPA?

CCPA je štátnym zákonom, čo znamená, že platí iba v štátu Kalifornia a nie v Spojených štátoch ako celku. Schválil ho zákonodarný zbor štátu Kalifornia a v roku 2018 ho podpísal vtedajší guvernér Jerry Brown. V rokoch 2018 a 2019 bolo prijatých niekoľko dodatkov a štatút nadobudol účinnosť začiatkom roka 2020. Neskôr v tom istom roku bol štatút dodatočne prijatý zmenené a doplnené a rozšírené.





CCPA sa primárne zameriava na ochranu súkromia spotrebiteľov a stanovuje prísne pravidlá, ktoré musia podniky dodržiavať. Štatút sa vzťahuje iba na obyvateľov Kalifornie. Pokiaľ ide o podniky, zákon CCPA sa vzťahuje na každú firmu, ktorá má hrubý ročný príjem vyšší ako 25 miliónov USD alebo má prístup k osobným informáciám patriacim viac ako 50 000 obyvateľom Kalifornie, prípadne získava viac ako polovicu svojich príjmov z predajom ich osobných údajov . Je dôležité poznamenať, že sa nevzťahuje na neziskové organizácie a vládne agentúry.

ako vytvárať textové hry

Aké práva sa udeľujú podľa zákona CCPA?

  Písmená CCPA vidno na rozmazanej fotografii zobrazujúcej vlajky Kalifornie a USA

Aké práva na súkromie majú obyvatelia Kalifornie podľa zákona CCPA? Vďaka tomuto štatútu má každý, kto žije v Golden State, právo vedieť, aké informácie o ňom firma zhromažďuje a ako sa tieto informácie používajú. Okrem toho majú všetci obyvatelia Kalifornie právo na nediskrimináciu vymazať informácie, ktoré z nich boli zhromaždené a právo odmietnuť predaj svojich osobných údajov.



Existuje niekoľko upozornení. Obyvateľ Kalifornie nemá právo žalovať firmu za väčšinu porušení zákona CCPA. Podniky možno žalovať iba vtedy, ak utrpia porušenie údajov, ktoré vedie k odcudzeniu údajov rezidenta Kalifornie. Aj v tomto prípade musí obyvateľ preukázať, že podnik nechránil jeho informácie. A v tomto scenári stále platia určité obmedzenia.

Právo vedieť a právo odhlásiť sa

Podľa zákona CCPA majú všetci obyvatelia Kalifornie právo vedieť čo osobné údaje, ktoré podniky zhromažďujú a zdieľať. To zahŕňa špecifiká, pokiaľ ide o to, ako a akými metódami sa údaje zbierajú. Na druhej strane podniky sú povinné poskytovať tieto informácie obyvateľom Kalifornie bezplatne.





Okrem toho majú obyvatelia Kalifornie právo podať žiadosť o informácie a podniky majú povinnosť určiť minimálne dva spôsoby, ktorými môže rezident podať žiadosť. To môže zahŕňať webové formuláre, e-mailové adresy, telefónne čísla atď. Podniky však majú právo za určitých okolností túto žiadosť odmietnuť.

  Ilustrácia smartfónu zobrazená na rozmazanej fotografii paliem

Podobne aj vďaka CCPA majú všetci obyvatelia Kalifornie právo „opt-out“, čo znamená, že majú právo požiadať podniky, aby prestali predávať ich osobné údaje. Aj keď existujú určité výnimky, podniky majú zakázané predávať osobné údaje obyvateľov Kalifornie, ak dostanú žiadosť.





Podniky majú tiež určité povinnosti. Na svojej webovej stránke musia mať odkaz „Nepredávajte moje osobné údaje“, aby obyvatelia Kalifornie mohli podať žiadosť o zrušenie. A je potrebné, aby Kaliforňanom ponúkli aspoň dva ďalšie spôsoby, ako poslať svoje žiadosti.

CCPA: Krok správnym smerom

CCPA má ďaleko k dokonalosti, ale rozhodne je to krok správnym smerom. Ak by bol podobný zákon prijatý federálne, americkí občania by mali v porovnaní so zvyškom sveta relatívne silné práva na súkromie.

A aj keď možno nebudete môcť plne chrániť svoje súkromie, kým nebude takýto zákon prijatý v USA alebo kdekoľvek sa nachádzate, stále existujú spôsoby, ako urobiť vaše osobné údaje pre technologické spoločnosti v podstate bezcennými.