CCPA: Қонун дар бораи дахолатнопазирии Калифорния

1) CCPA/CPRA чист ва ба кӣ татбиқ карда мешавад

CCPA (Санади Калифорния оид ба махфияти истеъмолкунандагон) як қонуни Калифорния оид ба ҳифзи маълумот мебошад. CPRA (Санади Калифорния оид ба ҳуқуқи дахолатнопазирӣ) - тағиротҳое, ки CCPA-ро васеъ мекунанд (аз 01 амал мекунанд). 01. 2023).

• Даромади солона ≥ 25 миллион доллар (глобалӣ, на танҳо аз Калифорния);
• Коркарди маълумот ≥ 100,000 истеъмолкунандагон/хонаводаҳо/дастгоҳҳо дар як сол;
• ≥ 50% даромади солона аз фурӯш ё "мубодила" -и маълумоти шахсӣ.

Ба корхонаҳои "фоидаовар", аз ҷумла ширкатҳои назоратӣ/назоратшаванда бо бренди умумӣ дахл дорад. Истисноҳо: маълумоте, ки аллакай аз ҷониби HIPAA/GLBA/FRCA/COPPA (дар доираи онҳо), ташкилотҳои ғайритиҷоратӣ (ғайритиҷоратӣ) танзим карда мешаванд.

2) Мафҳумҳои асосӣ

Маълумоти шахсӣ (PI) - ҳама гуна маълумоти марбут ё оқилона бо истеъмолкунанда/хонавода/дастгоҳ алоқаманд аст.
Маълумоти ҳассоси шахсӣ (SPI) - рақами SSN/шиноснома/драйвер, тафсилоти молиявӣ бо рамзҳои дастрасӣ, геолокация бо дақиқӣ, нажодӣ ва қавмӣ, дин, саломатӣ/биометрия/генетика, иртиботи хусусӣ ва ғайра.
Фурӯш - Таъмини PI ба шахси сеюм барои арзиш (на ҳатман пул).
Мубодила - пешниҳоди PI барои таблиғи рафторӣ дар заминаҳои гуногун (таблиғи рафтории байниминтақавӣ), ҳатто бе пул.
Провайдери/пудратчии тарафи сеюм - категорияҳои шарикони дорои талаботҳои гуногуни шартномавӣ ва маҳдудиятҳои истифодаи PI.

3) Ҳуқуқҳои истеъмолкунандагон (ки бояд дар маҳсулот татбиқ карда шаванд)

1. Ҳуқуқ ба огоҳӣ (огоҳӣ ҳангоми ҷамъоварӣ): кадом категорияҳои маълумот, ҳадафҳо, "фурӯш/мубодила" ё мӯҳлати нигоҳдорӣ.
2. Дастрасӣ (бидонед) ва сайёр: нусхаҳои категорияҳо ва маълумоти мушаххас дар 12 моҳи охир.
3. Нест кардан: Бояд пудратчӣ/занҷири тарафи сеюмро нест ва огоҳ созед.
4. Дуруст: ҳуқуқи дархост кардани таҳрири нодурусти PI.

• истинодҳои намоёни "Маълумоти шахсии маро фурӯшед ё мубодила накунед";
• Дастгирии GPC (Global Privacy Control) - сигнали автоматии браузер/васеъшавӣ;
• 6. Маҳдудияти истифодаи SPI: танҳо барои мақсадҳои зикршуда (масалан, CUS/бехатарӣ), бо дархости истеъмолкунанда - "истифодаи маҳдудияти PI ҳассос".
• 7. Бидуни табъиз: хидматҳоро барои татбиқи ҳуқуқҳо деградатсия кардан мумкин нест (барномаҳои нархҳои одилона, агар онҳо қонунро риоя кунанд, иҷозат дода мешавад).

4) Огоҳӣ ва сиёсати махфият

Огоҳӣ дар нуқтаи ҷамъоварӣ: категорияҳои PI/SPI, ҳадафҳо, нигоҳдорӣ, ҳолати фурӯш/мубодила, пайвандҳо барои дасткашӣ.
Сиёсати махфият: ҳуқуқҳо, усулҳои дархост (телефон/веб форма/почта), категорияи гирандагон, мӯҳлати нигоҳдорӣ, PI фурӯш/мубодила, дастгирии GPC, тартиби тафтиш/шикоят, санаи навсозии охирин.

5) Кукиҳо, adtech i "мубодила"

Ҳама гуна таблиғи рафторӣ дар заминаҳои гуногун = "мубодила" мутобиқати дасткашӣ ва GPC-ро талаб мекунад.
Барои кӯдакон <16: опт-дар (то 13 сол - танҳо бо розигии падару модар/васӣ).
Радкуниро пинҳон накунед: маркази назорати баннер/афзалият, категорияҳои фаҳмо ва тугмаи ягонаи "Фурӯшед ё мубодила накунед"....
Боварӣ ҳосил кунед, ки SDK/пикселҳои тарафи сеюм бо манъи такрории PI пас аз дасткашӣ (тавассути шартномаҳо ва танзимоти техникӣ) мувофиқат кунанд.

6) Шартнома бо таъминкунандагон ва пудратчиён

• Истифодаи такрории PI-ро ғайр аз оне, ки нозир супориш додааст, манъ кунед.
• огоҳиномаи амният ва ҳодисаҳоро талаб мекунад;
• ӯҳдадор аст, ки дархостҳои истеъмолкунандаро дастгирӣ кунад (нест кардан/дуруст кардан/даст кашидан) ва онҳоро ба занҷир гузаронидан;
• мақомоти аудит/баҳодиҳӣ;
• зерсохторҳо ва шартҳои иштироки онҳоро муайян кунед.

7) Маълумот дар бораи кӯдакон/ҷавонон

13-16: ихтиёри худи наврас.
Механизмҳои тасдиқшудаи гирифтан ва нигоҳ доштани далелҳои розигӣ, интерфейсҳои фаҳмо барои бозхонд.

8) Масъулияти амният ва ҳодисаҳо

Вазифа барои татбиқи чораҳои оқилонаи бехатарӣ дар асоси миқёс/ҳассосияти PI.
Ҳуқуқи шахсии даъво бо ихроҷе, ки бо вайрон кардани ӯҳдадориҳои амниятӣ барои категорияҳои муайяни маълумот ба вуҷуд омадааст, маҳдуд аст: $100 - $750 барои як корбар/ҳодиса (ё зарари воқеӣ).
Ҷаримаҳои назорати маъмурӣ: то 2500 доллар барои қонуншиканӣ ва то 7500 доллар барои қонуншиканиҳо ва қонуншиканиҳои марбут ба кӯдакон.
"Давраи ислоҳи" худкор дигар кафолат дода намешавад (бо салоҳдиди танзимкунанда имконпазир аст).

9) Нигоҳдорӣ ва ҳадди аққал

Шумо мехоҳед давраҳои нигоҳдорӣ аз рӯи категорияи PI/SPI ё меъёрҳои таърифи онҳоро нашр кунед.
Нигоҳ доштани вақти зиёдтар аз мақсадҳои зикршуда манъ аст (кам кардани маълумот).
Ҷойгиркунии "Ҷадвали нигоҳдорӣ" + равандҳои несткунӣ/беном, каскад дар нусхаҳои эҳтиётӣ.

10) Санҷиш ва муроҷиатҳои DSR

Пеш аз додан/нест кардани маълумот - санҷиши аризадиҳанда (сатҳи санҷиш аз ҳассосият вобаста аст).
Тартиби шикоят кардани радкунӣ ба DSR бо шарҳи фаҳмо бояд вуҷуд дошта бошад.

11) Феҳристи дархостҳо, омӯзиш ва ҳуҷҷатгузорӣ

Сабти DSR-ҳо, нишондиҳандаҳо/натиҷаҳои SLA, асоснок кардани камбудиҳо;

Таълими солонаи кормандоне, ки бо PI/DSR/реклама кор мекунанд;

Харитаи маълумот: манбаъҳои PI, ба таъминкунандагон/шахсони сеюм, ҳадафҳо, асосҳои ҳуқуқӣ ва ҳолати фурӯш/саҳм мегузаранд.

12) Чӣ гуна CCPA/CPRA ба GDPR робита дорад (мухтасар)

GDPR дар мавзӯъҳо ва асосҳо васеътар аст, CCPA ба ҳуқуқи истеъмолкунандагон ва фурӯш/мубодила тамаркуз мекунад.
CCPA сигнали GPC, дасткашии алоҳида барои мубодила (таблиғи рафторӣ) талаб мекунад.
Категорияи SPI (CPRA) ба таври консептуалӣ ба GDPR "категорияҳои махсус" наздиктар аст, аммо низом гуногун аст: маҳдудкунии истифода/ифшо ва пайванд/раванди алоҳида.
GDPR дорои DPA/контролер-протсессор ва қонунияти ҷаҳонӣ мебошад; CCPA дорои провайдери қатъии хидматрасон/пудратчӣ/шартномаҳои тарафи сеюм ва идоракунии фурӯш/саҳмияҳо мебошад.

13) Рӯйхати назорати амалисозӣ (амалиётӣ)

Сиёсатҳо ва интерфейсҳо

• Сиёсати махфият ва огоҳӣ дар ҷамъоварӣ (категорияҳои PI/SPI, ҳадафҳо, нигоҳдорӣ, фурӯш/саҳм).
• Ҷой "PI-и маро фурӯшед ё мубодила накунед" + "Истифодаи маҳдудияти SPI-и ман" дар ҷойҳои мувофиқ.
• Даргиронидани дастгирии GPC; рафторро дар сиёсат тавсиф кунед.
• Равандҳои ҷудогона барои <13 ва 13-16 (опт-дар).

Равандҳои DSR

• Каналҳои дархостӣ (веб-форма/телефон/почта), SLA 45 рӯз, санҷиш, муроҷиатҳо.
• Қолибҳо, гузоришдиҳӣ, ҷавобҳо; баҳисобгирии равзанаи 12-моҳа барои дастрасӣ.

Adtech i SDK

• Таснифи тарафи сеюм/пиксел/SDK, таснифи фурӯш/саҳмияҳо.
• Интиқоли ҳолати дасткашӣ/GPC ба занҷир; идиомаҳо коркарди маълумотро маҳдуд мекунанд.
• Санҷиш: Ҳадафи рафтор пас аз дасткашӣ нест.

Шартномаҳо ва фурӯшандагон

• DPA/шартномаҳо бо провайдери хидматрасон/пудратчӣ/тарафи сеюм бо фармоишҳои зарурӣ.
• Феҳристи зерсохторҳо, имтиёзи аудит, истифодаи такрорӣ.

Нигоҳдорӣ ва амният

• Ҷадвали нигоҳдорӣ аз рӯи категорияи PI/SPI, Нақшаи нест кардан/Анонимизатсия.
• "Чораҳои оқилонаи амният": рамзгузорӣ, RBAC/ABAC, DLP, гузоришҳо, санҷишҳои нақшаи IR.
• Тартиби сабт/таҳқиқи ҳодисаҳо ва огоҳиҳо.

14) Категорияи → амал → матритсаи интерфейс

15) Ченакҳо ва назорати сифат

SLA-ҳои DSR:% саривақт баста мешаванд; миёна/95 фоиз.
Меъёри ифтихории GPC: таносуби ҷаласаҳое, ки сигнал дуруст ба назар гирифта мешавад.
Самаранокии дасткашӣ: фоизи ҳодисаҳои adtech пас аз нокомӣ (бояд ба 0 расад).
Риояи риояи% сабтҳо аз рӯи ҷадвал нест карда шудааст.
Ҳодисаи MTTR/MTTD ва такрорӣ.
Мутобиқати фурӯшанда: натиҷаҳои санҷиш/аудити шарикон.

16) Харитаи роҳсозӣ (6 қадам)

1. Харитаи маълумот: манбаъҳо, ҷараёнҳо, барчаспҳо/SDK, категорияҳои PI/SPI, фурӯш/саҳм.
2. Сиёсатҳо: Огоҳӣ/Сиёсати махфият, тартиботи DSR, маълумоти кӯдакон, GPC.
3. UI ва контурҳои техникӣ: истинодҳои "Фурӯшед ё мубодила накунед"..., "SPI-ро маҳдуд кунед", баннер, маркази афзалият, GPC.
4. Шартномаҳо: нав кардани ҳолати шарикон (провайдери хидматрасон/пудратчӣ/тарафи сеюм), манъи истифодаи такрорӣ, зерпросессорҳо.
5. Нигоҳдорӣ ва амният: ҷадвалҳои нигоҳдорӣ, нест кардан/беном мондан, китоби бозикунии IR.
6. Омӯзиш ва мониторинг: тренингҳо, ченакҳо, аудити мунтазам/тахтаҳои идоракунии.

17) Хатогиҳои зуд-зуд ва чӣ гуна аз онҳо канорагирӣ кардан

Фарз мекунем, ки "мо маълумотро намефурӯшем, пас CCPA дар бораи мо нест" тавассути мубодила нодида гирифта мешавад.
Нодида гирифтани GPC вайронкунӣ аст, ҳатто агар шумо парчами худро дошта бошед.
Пудратчиро ҳамчун "провайдери хидматрасон" тасниф кардан нодуруст аст, ки ба онҳо имкон медиҳад, ки PI-ро барои мақсадҳои худ истифода баранд.
Нигоҳ доштан ва меъёрҳоро муайян накунед - шаффоф талаб карда мешавад.
Набудани далелҳои санҷиши довталабон ва гузоришҳои DSR.

Ҷамъ

Мутобиқати CCPA/CPRA як баннер нест, балки система: огоҳиҳои шаффоф ва UI барои ҳуқуқҳо, дастгирии техникӣ барои GPC ва дасткашӣ, шартномаҳои дуруст бо таъминкунандагон, корти маълумот бо нигоҳдорӣ ва DSR боэътимод ва равандҳои амниятӣ. Бо ворид кардани ин унсурҳо ба меъморӣ ва амалиёт, шумо хатарҳои ҳуқуқӣ ва эътибори худро коҳиш медиҳед ва эътимоди корбарро бидуни қурбонии суръати маҳсулот нигоҳ медоред.