พระราชบัญญัติความเป็นส่วนตัวของผู้บริโภคของแคลิฟอร์เนีย (CCPA) ซึ่งประกาศใช้ในปี 2561 และมีผลบังคับใช้ในวันที่ 1 มกราคม 2563 จะให้สิทธิ์และการคุ้มครองเพิ่มเติมแก่ผู้บริโภคในแคลิฟอร์เนียเกี่ยวกับวิธีที่ธุรกิจอาจใช้ข้อมูลส่วนบุคคล CCPA กำหนดข้อผูกพันหลายประการ สำหรับผู้ที่ต้องการโดยกฎการคุ้มครองข้อมูลทั่วไป (GDPR) ตราโดยสหภาพยุโรป (EU) อย่างไรก็ตามธุรกิจที่ปฏิบัติตาม GDPR แล้วอาจมีข้อผูกพันเพิ่มเติมภายใต้ CCPA
ประเด็นที่สำคัญ
- พระราชบัญญัติความเป็นส่วนตัวของผู้บริโภคของแคลิฟอร์เนีย (CCPA) มีผลบังคับใช้ตั้งแต่วันที่ 1 มกราคม 2020 มันให้สิทธิผู้บริโภคในรัฐดังกล่าวเกี่ยวกับข้อมูลส่วนบุคคลของพวกเขา
สิทธิสำหรับผู้บริโภคในแคลิฟอร์เนีย
- สิทธิที่จะทราบว่าข้อมูลส่วนบุคคลใดที่ถูกรวบรวมใช้แบ่งปันหรือขายโดยธุรกิจสิทธิ์ในการลบข้อมูลส่วนบุคคลสิทธิ์ในการห้ามการขายข้อมูลส่วนบุคคล เด็กอายุต่ำกว่า 16 ปีจะต้องให้ความยินยอมอย่างชัดเจนเพื่อให้มีสิทธิ์ขายข้อมูลและผู้ปกครองหรือผู้ปกครองจะต้องให้ความยินยอมอย่างชัดเจนสำหรับเด็กอายุต่ำกว่า 13.A รับประกันว่าผู้บริโภคที่ใช้สิทธิ์ของตนภายใต้ CCPA จะไม่ ถูกลงโทษด้วยราคาที่สูงขึ้นหรือระดับการให้บริการต่ำกว่าผู้ที่ไม่ได้ทำ
สิ่งที่ธุรกิจอยู่ภายใต้ CCPA
- ธุรกิจที่มีคุณสมบัติอย่างน้อยหนึ่งในสามเกณฑ์ต่อไปนี้ต้องอยู่ภายใต้ข้อกำหนดของ CCPA รายได้ปีละ 25 ล้านดอลลาร์หรือมากกว่าธุรกิจที่รับซื้อหรือขายข้อมูลส่วนบุคคลจากบุคคลครอบครัวหรืออุปกรณ์ 50, 000 รายขึ้นไป ข้อมูลแสดงถึง 50% หรือมากกว่าของรายได้ต่อปีโดยปกติแล้วธุรกิจที่จัดการกับข้อมูลส่วนบุคคลจากผู้บริโภคมากกว่า 4 ล้านคนในที่สุดอาจเผชิญกับภาระผูกพันเพิ่มเติม
ภาระผูกพันสำหรับธุรกิจ
- แจ้งให้ผู้บริโภคทราบล่วงหน้าเกี่ยวกับการรวบรวมข้อมูลส่วนบุคคลทำให้ผู้บริโภคสามารถใช้สิทธิของตนภายใต้การกระทำได้เช่นโดยการให้ลิงก์ในเว็บไซต์และแอพมือถือเพื่อห้ามการขายข้อมูลของพวกเขา ผู้บริโภคภายใต้การกระทำการตรวจสอบตัวตนของผู้บริโภคที่ร้องขอภายใต้พระราชบัญญัติการเปิดเผยแรงจูงใจทางการเงินใด ๆ ที่นำเสนอในการแลกเปลี่ยนสำหรับการเก็บรักษาหรือการขายข้อมูลส่วนบุคคลเช่นเดียวกับวิธีการคำนวณมูลค่าของข้อมูลนี้ นอกจากนี้ธุรกิจจะต้องอธิบายว่าทำไมพวกเขาเชื่อว่าแรงจูงใจดังกล่าวจะได้รับอนุญาตภายใต้ CCPA เก็บบันทึกคำขอทั้งหมดที่ทำภายใต้การกระทำและวิธีที่พวกเขาตอบสนองการดูแลรักษาสินค้าคงเหลือข้อมูลและการไหลของข้อมูลแผนที่
ขอบเขตและต้นทุน
ตามการประมาณการที่จัดทำโดย Berkeley Economic Advising and Research, LLC. สำหรับการประเมินผลกระทบตามมาตรฐานที่วางจำหน่ายในเดือนสิงหาคม 2562 CCPA จะปกป้องข้อมูลส่วนบุคคลที่มีมูลค่ามากกว่า $ 12 พันล้านที่ใช้ในการโฆษณาในแคลิฟอร์เนียในแต่ละปี ค่าใช้จ่ายของการปฏิบัติตามกฎระเบียบร่าง แต่ไม่รวมค่าใช้จ่ายการปฏิบัติตามกฎหมายทั่วไปที่มีกฎหมาย CCPA พื้นฐานมีการประเมินในรายงานเดียวกันที่รวมอยู่ระหว่าง 467 ล้านเหรียญสหรัฐและ 16.454 พันล้านเหรียญสหรัฐในช่วงปี 2020 ถึง 2030
ความคิดเห็นสาธารณะ
ภายใต้บทบัญญัติของ CCPA อัยการสูงสุดแห่งรัฐแคลิฟอร์เนียจะต้องแสวงหาข้อมูลจากกลุ่มประชาชนทั่วไปเพื่อเป็นแนวทางในการกำหนดและดำเนินการตามกฎระเบียบที่ออกแบบมาเพื่อให้บรรลุเป้าหมายของพระราชบัญญัติ ตามบทบัญญัตินี้อัยการสูงสุดจัดให้มีการไต่สวนสาธารณะในช่วงต้นเดือนธันวาคม 2562 และ 6 ธันวาคม 2562 เป็นวันกำหนดส่งความเห็นที่เป็นลายลักษณ์อักษรจากสาธารณะ
การดำเนินการและความกังวล
ในขณะที่ CCPA มีผลบังคับใช้ในวันที่ 1 มกราคม 2020 การบังคับใช้รวมถึงการเก็บค่าปรับจะล่าช้าจนถึงเดือนมิถุนายน ธุรกิจบนอินเทอร์เน็ตซึ่งส่วนใหญ่ตั้งอยู่ในรัฐแคลิฟอร์เนียเป็นหนึ่งในกลุ่มผู้คัดค้านที่สำคัญที่สุดของกฎหมายโต้เถียงแทนกฎหมายของรัฐบาลกลางสหรัฐที่จะกำหนดมาตรฐานที่สม่ำเสมอทั่วประเทศ ข้อกังวลส่วนหนึ่งของพวกเขาคือการละเมิด CCPA แต่ละครั้งอาจทำให้เกิดค่าปรับหลายพันดอลลาร์ในการปรับซึ่งสามารถเพิ่มจำนวนมหาศาลให้กับผู้ใช้หลายล้านคนในแคลิฟอร์เนียเพียงลำพัง
อย่างไรก็ตามอินเทอร์เน็ตยักษ์ใหญ่ Facebook Inc. (FB) และ Google parent Alphabet Inc. (GOOGL, GOOG) ได้สอดคล้องกับ GDPR ของสหภาพยุโรปซึ่งมีการป้องกันที่แข็งแกร่งกว่า CCPA โดยเฉพาะการเลือกใช้การเปิดเผยข้อมูลส่วนบุคคลมากกว่า เพียงช่วยอำนวยความสะดวกในการยกเลิกเช่นเดียวกับกฎหมายแคลิฟอร์เนียฉบับใหม่ เป็นผลให้ผู้สังเกตการณ์บางคนเชื่อว่า CCPA จะเป็นภาระมากขึ้นสำหรับผู้เล่นที่มีขนาดเล็กและทำให้ยึดผู้นำในการโฆษณาออนไลน์
