Čo je kalifornský zákon o ochrane súkromia spotrebiteľa (CCPA)?

Čo je kalifornský zákon o ochrane súkromia spotrebiteľa (CCPA)?

Kalifornský zákon o ochrane súkromia spotrebiteľa (CCPA), prijatý v roku 2018 a účinný od januára. 1, 2020, poskytuje spotrebiteľom v Kalifornii dodatočné práva a ochranu v súvislosti s tým, ako môžu firmy používať svoje osobné údaje. CCPA ukladá podnikom mnoho povinností, ktoré sú podobné tým, ktoré vyžadujú Všeobecné nariadenie o ochrane údajov (GDPR) uzákonený Európska únia (EÚ). Napriek tomu môže mať podnik, ktorý už dodržiava nariadenie GDPR, ďalšie povinnosti podľa CCPA.

Práva pre kalifornských spotrebiteľov

CCPA ustanovuje nasledujúce práva na ochranu osobných údajov pre ľudí v Kalifornii:

• Právo vedieť, aké osobné údaje podniky zhromažďujú, používajú, zdieľajú alebo predávajú.
• Právo na vymazanie osobných údajov.
• Právo zakázať predaj osobných údajov. Deti mladšie ako 16 rokov musia dať výslovný súhlas s tým, aby boli ich údaje vhodné na predaj, a rodič alebo zákonný zástupca musí dať výslovný súhlas dieťaťu mladšiemu ako 13 rokov.
• Záruka, že spotrebitelia, ktorí uplatňujú svoje práva podľa CCPA, nebudú sankcionovaní vyššími cenami alebo nižšími úrovňami služieb ako tí, ktorí tak neurobia.

Na ktoré podniky sa vzťahuje zákon CCPA?

• Podniky, ktoré spĺňajú najmenej jedno z nasledujúcich troch kritérií, podliehajú dohovoru CCPA.
• Hrubé ročné tržby 25 miliónov dolárov a viac.
• Podniky, ktoré nakupujú, prijímajú alebo predávajú osobné údaje od 50 000 alebo viacerých jednotlivcov, domácností alebo zariadení.
• Predaj osobných údajov predstavuje 50% a viac ročných tržieb.
• Okrem toho môžu podniky, ktoré spracúvajú osobné údaje od viac ako 4 miliónov spotrebiteľov, prípadne mať ďalšie povinnosti.

Povinnosti pre firmy

• Vopred upozorňovať spotrebiteľov na zhromažďovanie osobných údajov.
• Uľahčenie spotrebiteľom uplatňovať svoje práva vyplývajúce zo zákona, napríklad poskytnutím odkazov na ich webové stránky a mobilné aplikácie s cieľom zakázať predaj ich údajov.
• Reagovanie v konkrétnych časových rámcoch na žiadosti spotrebiteľov podľa zákona.
• Overenie totožnosti spotrebiteľov, ktorí žiadajú podľa zákona.
• Zverejnenie akýchkoľvek finančných stimulov ponúkaných výmenou za uchovávanie alebo predaj osobných údajov, ako aj spôsob výpočtu hodnoty týchto údajov. Podniky musia tiež vysvetliť, prečo sa domnievajú, že takéto stimuly sú podľa CCPA povolené.
• Vedenie záznamov o všetkých požiadavkách podaných podľa zákona a o tom, ako reagovali.
• Údržba inventárov údajov a mapovanie tokov údajov.
• Zverejnenie zásad a postupov ochrany osobných údajov.

Rozsah a náklady

Podľa odhadov, ktoré vypracovala spoločnosť Berkeley Economic Advising and Research, LLC., Pre štandardizované hodnotenie vplyvu regulácie Vydaná v auguste 2019, očakáva sa, že CCPA bude chrániť osobné údaje v hodnote viac ako 12 miliárd dolárov, ktoré sa používajú v reklame v Kalifornii každý rok. Náklady na súlad s návrhmi nariadení, s výnimkou všeobecných nákladov na súlad so základným zákonom CCPA, sa v tej istej správe odhaduje, že v období od roku 2020 do bude celkom niekde medzi 467 miliónmi a 16,454 miliardami dolárov 2030.

Verejný komentár

Podľa ustanovení zákona CCPA je generálny prokurátor Kalifornie povinný hľadať informácie od širokého segmentu verejnosť by mala viesť formuláciu a implementáciu predpisov, ktoré sú navrhnuté tak, aby podporovali ciele konať. Podľa tohto ustanovenia uskutočnil generálny prokurátor začiatkom decembra sériu verejných vypočutí. 2019 a dec. 6, 2019, bol termín písomných pripomienok verejnosti.

Implementácia a obavy

Kým CCPA nadobudla účinnosť januára. 1, 2020, vymáhanie vrátane ukladania pokút sa odkladalo až na júl. Internetové podniky, z ktorých mnohé majú sídlo v Kalifornii, patrili k najhlasnejším odporcom zákon, namiesto toho argumentuje federálnou legislatívou USA, ktorá by stanovila jednotné štandardy v celej krajine. Časť ich obáv je, že každé porušenie zákona CCPA by potenciálne mohlo viesť k pokutám vo výške tisíc dolárov, čo môže predstavovať obrovské sumy pre milióny používateľov iba v Kalifornii.

Internetoví giganti Facebook Inc. (FB) a materská spoločnosť Google Alphabet Inc. (GOOGL, GOOG) už sú v súlade s nariadením GDPR EÚ, ktoré má silnejšiu ochranu ako CCPA, najmä do rovnako ako to, že sa požaduje, aby sa namiesto zdieľania osobných údajov vyžadovalo prihlásenie sa k zdieľaniu osobných údajov, a nie iba uľahčenie výnimiek Kalifornské právo. Niektorí pozorovatelia sa preto domnievajú, že CCPA bude pre menších hráčov predstavovať väčšiu záťaž, a tým upevní lídrov v online reklame.

Neskoršia legislatíva

Ochrana súkromia zákona CCPA bola ďalej posilnená kalifornským zákonom o právach na ochranu osobných údajov, ktorý je neformálne známy ako návrh 24. Toto opatrenie navrhnuté ako iniciatíva na hlasovanie v roku 2020 obmedzuje používanie osobných údajov podnikmi a umožňuje spotrebiteľom opraviť nesprávne údaje. Zriadila tiež Kalifornskú agentúru na ochranu súkromia, ktorá je zodpovedná za presadzovanie ustanovení CCPA. Nov 24 bol prijatý v novembri. 3, 2020, s podporou 56% kalifornských voličov.