कैलिफ़ोर्निया उपभोक्ता गोपनीयता अधिनियम (सीसीपीए) क्या है?
कैलिफ़ोर्निया उपभोक्ता गोपनीयता अधिनियम (सीसीपीए) क्या है?
कैलिफ़ोर्निया कंज्यूमर प्राइवेसी एक्ट (CCPA), 2018 में लागू हुआ और जनवरी से प्रभावी हो रहा है। 1, 2020, कैलिफ़ोर्निया में उपभोक्ताओं को अतिरिक्त अधिकार और सुरक्षा प्रदान करता है कि व्यवसाय उनकी व्यक्तिगत जानकारी का उपयोग कैसे कर सकते हैं। CCPA उन व्यवसायों पर कई दायित्व लगाता है जो उनके द्वारा आवश्यक के समान हैं सामान्य डेटा संरक्षण विनियमन (जीडीपीआर) द्वारा अधिनियमित यूरोपीय संघ (यूरोपीय संघ)। फिर भी, एक व्यवसाय जो पहले से ही GDPR का अनुपालन करता है, उसके पास CCPA के तहत अतिरिक्त दायित्व हो सकते हैं।
चाबी छीन लेना
- कैलिफोर्निया कंज्यूमर प्राइवेसी एक्ट (सीसीपीए) जनवरी से प्रभावी हो गया है। 1, 2020.
- यह उस राज्य में उपभोक्ताओं को उनके व्यक्तिगत डेटा के संबंध में अतिरिक्त अधिकार देता है।
- अनुपालन करने के लिए व्यवसायों को विभिन्न दायित्वों का सामना करना पड़ता है।
- 2020 में, कैलिफ़ोर्निया के मतदाताओं ने प्रस्ताव 24 को मंजूरी दी, जिसने CCPA का विस्तार किया और गोपनीयता सुरक्षा एजेंसी की स्थापना की। ये प्रावधान 2023 में प्रभावी होंगे।
कैलिफोर्निया के उपभोक्ताओं के लिए अधिकार
CCPA कैलिफोर्निया में लोगों के लिए निम्नलिखित गोपनीयता अधिकार स्थापित करता है:
- यह जानने का अधिकार कि व्यवसायों द्वारा कौन सा व्यक्तिगत डेटा एकत्र, उपयोग, साझा या बेचा जाता है।
- व्यक्तिगत डेटा को हटाने का अधिकार।
- व्यक्तिगत डेटा की बिक्री पर रोक लगाने का अधिकार। 16 साल से कम उम्र के बच्चों को अपने डेटा को बिक्री के लिए योग्य बनाने के लिए स्पष्ट सहमति देनी होगी, और माता-पिता या अभिभावक को 13 साल से कम उम्र के बच्चे के लिए स्पष्ट सहमति देनी होगी।
- एक गारंटी है कि जो उपभोक्ता सीसीपीए के तहत अपने अधिकारों का प्रयोग करते हैं, उन्हें उन लोगों की तुलना में अधिक कीमतों या सेवा के निम्न स्तर के साथ दंडित नहीं किया जाएगा जो नहीं करते हैं।
कौन से व्यवसाय CCPA के अधीन हैं?
- निम्नलिखित तीन मानदंडों में से कम से कम एक को पूरा करने वाले व्यवसाय सीसीपीए के अधीन हैं।
- $25 मिलियन या उससे अधिक का सकल वार्षिक राजस्व।
- ऐसे व्यवसाय जो 50,000 या अधिक व्यक्तियों, घरों या उपकरणों से व्यक्तिगत डेटा खरीदते हैं, प्राप्त करते हैं या बेचते हैं।
- व्यक्तिगत डेटा की बिक्री वार्षिक राजस्व का 50% या अधिक का प्रतिनिधित्व करती है।
- इसके अतिरिक्त, 4 मिलियन से अधिक उपभोक्ताओं के व्यक्तिगत डेटा को संभालने वाले व्यवसायों को अंततः अतिरिक्त दायित्वों का सामना करना पड़ सकता है।
व्यवसायों के लिए दायित्व
- व्यक्तिगत डेटा एकत्र किए जाने के बारे में उपभोक्ताओं को अग्रिम रूप से सूचित करना।
- उपभोक्ताओं के लिए अधिनियम के तहत अपने अधिकारों का प्रयोग करना आसान बनाना, जैसे कि उनकी वेबसाइटों और मोबाइल ऐप पर लिंक प्रदान करके उनके डेटा की बिक्री को प्रतिबंधित करना।
- अधिनियम के तहत उपभोक्ताओं द्वारा किए गए अनुरोधों का विशिष्ट समय सीमा के भीतर जवाब देना।
- अधिनियम के तहत अनुरोध करने वाले उपभोक्ताओं की पहचान सत्यापित करना।
- व्यक्तिगत डेटा के प्रतिधारण या बिक्री के बदले में दिए गए किसी भी वित्तीय प्रोत्साहन का खुलासा करना, साथ ही साथ इस डेटा के मूल्य की गणना कैसे की गई। साथ ही, व्यवसायों को यह स्पष्ट करना चाहिए कि वे क्यों मानते हैं कि सीसीपीए के तहत ऐसे प्रोत्साहनों की अनुमति दी जानी चाहिए।
- अधिनियम के तहत किए गए सभी अनुरोधों का रिकॉर्ड रखना और उन्होंने कैसे प्रतिक्रिया दी।
- डेटा इन्वेंटरी को बनाए रखना और डेटा प्रवाह का मानचित्रण करना।
- डेटा गोपनीयता नीतियों और प्रथाओं का खुलासा करना।
दायरा और लागत
मानकीकृत नियामक प्रभाव आकलन के लिए बर्कले आर्थिक सलाह और अनुसंधान, एलएलसी द्वारा तैयार अनुमानों के मुताबिक अगस्त 2019 में जारी किया गया, CCPA से $12 बिलियन से अधिक मूल्य के व्यक्तिगत डेटा की सुरक्षा करने की उम्मीद है जिसका उपयोग कैलिफ़ोर्निया में विज्ञापन में किया जाता है हर साल। मसौदा विनियमों के अनुपालन की लागत, लेकिन अंतर्निहित सीसीपीए कानून के साथ सामान्य अनुपालन लागतों को छोड़कर, इसी रिपोर्ट में 2020 से तक की अवधि में कुल $467 मिलियन और $16.454 बिलियन के बीच होने का अनुमान है 2030.
सार्वजनिक टिप्पणी
सीसीपीए के प्रावधानों के तहत, कैलिफोर्निया के महान्यायवादी को के व्यापक खंड से इनपुट लेने की आवश्यकता है के लक्ष्यों को आगे बढ़ाने के लिए डिज़ाइन किए गए नियमों के निर्माण और कार्यान्वयन का मार्गदर्शन करने के लिए जनता कार्य। इस प्रावधान के अनुसरण में, अटॉर्नी जनरल ने दिसंबर की शुरुआत में कई जन सुनवाई की। 2019, और दिसंबर। 6, 2019, जनता से लिखित टिप्पणियों की समय सीमा थी।
कार्यान्वयन और चिंताएं
जबकि सीसीपीए जनवरी से प्रभावी हो गया था। 1 जनवरी, 2020 को, जुर्माना लगाने सहित प्रवर्तन को जुलाई तक के लिए विलंबित कर दिया गया था। इंटरनेट-आधारित व्यवसाय, जिनमें से कई कैलिफ़ोर्निया में स्थित हैं, के सबसे मुखर विरोधियों में से थे कानून, इसके बजाय यू.एस. संघीय कानून के लिए बहस करता है जो पूरे देश में एक समान मानक स्थापित करेगा। उनकी चिंता का एक हिस्सा यह है कि सीसीपीए का प्रत्येक उल्लंघन संभावित रूप से हजारों डॉलर का जुर्माना लगा सकता है, जो अकेले कैलिफ़ोर्निया में लाखों उपयोगकर्ताओं में भारी मात्रा में जोड़ सकता है।
हालांकि, इंटरनेट दिग्गज फेसबुक इंक। (अमेरिकन प्लान) और गूगल पैरेंट अल्फाबेट इंक। (गूगल, GOOG) पहले से ही यूरोपीय संघ के GDPR के अनुरूप हैं, जिसके पास CCPA की तुलना में अधिक मजबूत सुरक्षा है, विशेष रूप से व्यक्तिगत डेटा साझा करने के लिए ऑप्ट-इन की आवश्यकता होती है, न कि केवल ऑप्ट-आउट को सुविधाजनक बनाने के लिए, जैसा कि नया करता है कैलिफोर्निया कानून। परिणामस्वरूप, कुछ पर्यवेक्षकों का मानना है कि CCPA छोटे खिलाड़ियों के लिए अधिक बोझिल होगा, और इस प्रकार ऑनलाइन विज्ञापन में नेताओं को आकर्षित करेगा।
बाद में विधान
CCPA की गोपनीयता सुरक्षा को कैलिफ़ोर्निया गोपनीयता अधिकार अधिनियम द्वारा और बढ़ाया गया, जिसे अनौपचारिक रूप से प्रस्ताव 24 के रूप में जाना जाता है। 2020 में एक बैलेट पहल के रूप में प्रस्तावित यह उपाय व्यवसायों के व्यक्तिगत डेटा के उपयोग को सीमित करता है और उपभोक्ताओं को गलत डेटा को ठीक करने की अनुमति देता है। इसने कैलिफ़ोर्निया प्राइवेसी प्रोटेक्शन एजेंसी की भी स्थापना की, जिसके पास CCPA के प्रावधानों को लागू करने की ज़िम्मेदारी है। प्रस्ताव 24 नवंबर को पारित किया गया था। 3, 2020, कैलिफोर्निया के 56% मतदाताओं के समर्थन के साथ।