CCPA

The Readdle Team
Створено:

Визначення

💡 CCPA: Каліфорнійський закон про захист приватності споживачів — закон штату, який дає вам право знати, яку особисту інформацію про вас збирають компанії, вимагати її видалення та наказати їм припинити її продаж. Якщо ви коли-небудь бачили посилання «Не продавати мою особисту інформацію» внизу вебсайту — це CCPA у дії. CCPA поширюється на мешканців Каліфорнії, але багато компаній застосовують ті самі правила всюди, бо це простіше, ніж підтримувати дві системи. Якщо компанія збирає вашу електронну адресу, історію переглядів чи історію покупок, CCPA дає вам важіль впливу на те, що з нею станеться далі.

Що насправді дає вам CCPA

Більшість людей вважає закон про приватність чимось, про що мають турбуватися лише команди з дотримання нормативних вимог. Цілком справедливо. Але CCPA — один із небагатьох законів про приватність, написаних із реальним правом споживача діяти, а не просто політикою, схованою в дрібному шрифті. Це також зовсім інша річ, ніж Закон CAN-SPAM, який регулює те, що можуть містити ваші маркетингові листи. CCPA регулює те, що відбувається з вашими даними потім.

Подумайте, яка велика частина вашого цифрового сліду проходить через вашу поштову скриньку. Кожна підписка на розсилку, кожна онлайн-покупка, кожен процес «створення облікового запису» — більшість із них починається з електронної адреси. Ця адреса стає ниткою, яка пов’язує вашу особистість із десятками компаній, з якими ви ніколи не зустрічалися особисто. CCPA — це інструмент, який дозволяє вам потягнути за цю нитку. 

Згідно із законом, ви можете попросити будь-яку компанію, на яку поширюється дія закону, про три речі: що вони про вас зібрали, видалити це та припинити продаж. Це працює трохи як запит на відписку, тільки замість простого припинення листів це може повністю зупинити продаж чи передачу ваших даних. Компанії зобов’язані надати вам робочий спосіб подати такий запит — це може бути безкоштовний номер телефону, вебформа або (дедалі частіше) спеціальна електронна адреса. І зазвичай вони мають відповісти протягом 45 днів.

Ось частина, яка дивує людей: це не обмежується гігантськими технологічними платформами. Будь-який комерційний бізнес, що відповідає певним пороговим значенням — зазвичай річний дохід від 25 мільйонів доларів або купівля-продаж даних 100 000 і більше людей — підпадає під дію CCPA. Навіть відправник, якого ви навмисно додали до свого білого списку електронної пошти, все одно є бізнесом, який може збирати та продавати будь-які зібрані про вас дані, якщо ви не скористаєтеся своїми правами. А це чимало компаній, що заповнюють вашу папку з рекламою.

Як CCPA проявляється у вашій поштовій скриньці

Є два способи, якими CCPA проявляється на практиці, і вони досить різні.

Запити даних. Ви пишете компанії (або використовуєте їхню форму) і запитуєте, що вони про вас мають. Цей спосіб повільний і формальний, але він працює. Очікуйте відповіді протягом кількох тижнів, а не одразу.

Global Privacy Control. Це новіший і швидший варіант. Це сигнал на рівні браузера, доступний у Firefox, DuckDuckGo та Brave, який автоматично повідомляє кожному сайту, який ви відвідуєте: «не продавайте й не передавайте мої дані». Не потрібно подавати окремі запити. Налаштуйте один раз — і він діятиме всюди.

Шлях запиту даних дає вам більше деталей. Шлях на основі сигналу позбавляє вас клопоту. Більшості людей краще підійде увімкнути сигнал і подавати ручні запити лише до тих небагатьох компаній, які дійсно для них важливі.

Як скористатися своїми правами за CCPA

Щоб подати запит: знайдіть політику конфіденційності компанії (зазвичай посилання на неї внизу головної сторінки) і знайдіть їхній визначений спосіб подання запиту. Більшість надає форму або спеціальну електронну адресу. Деякі спершу надішлють лист для підтвердження, щоб переконатися, що запит справді надходить від вас, перш ніж діяти за ним. 

Щоб скористатися Global Privacy Control: увімкніть його в налаштуваннях браузера або встановіть відповідне розширення. Після ввімкнення він автоматично транслює вашу перевагу щодо відмови кожному сайту, який ви відвідуєте та який розпізнає цей сигнал.

Якщо бізнес вас ігнорує: ви можете подати скаргу безпосередньо до офісу Генерального прокурора Каліфорнії. Компанії, які не надають робочого способу відмови, технічно порушують закон.

Застосування CCPA на практиці

Чи захищає CCPA лише мешканців Каліфорнії? 

Технічно так. Але багато компаній застосовують ті самі права до всіх, замість створювати дві окремі системи, тож ви можете отримати захист у стилі CCPA навіть за межами Каліфорнії.

Чим Global Privacy Control відрізняється від подання запиту? 

Запит дає вам конкретні деталі щодо однієї компанії. Global Privacy Control — це постійний сигнал, який повідомляє кожному сайту, який ви відвідуєте, припинити продаж або передачу ваших даних, без жодних дій із вашого боку для кожного сайту. Він працює.

Скільки часу має бізнес на відповідь на мій запит?

Зазвичай 45 днів. Це повільніше, ніж очікує більшість людей, тож не панікуйте, якщо не отримаєте відповіді того ж тижня. 

Що робити, якщо бізнес ігнорує мій запит на відмову?

Повідомте про це офіс Генерального прокурора Каліфорнії. Бізнес, який не може надати робочий спосіб відмови, порушує вимоги — просто і зрозуміло.

Чи CCPA — це те саме, що GDPR?

Ні. Вони збігаються за духом, але GDPR ширший і застосовується в усьому ЄС, тоді як CCPA — це закон штату Каліфорнія зі своїми специфічними пороговими значеннями та правами.

Пов’язані терміни

 

The Readdle Team
Spark

Ваша. Розумна. Пошта.

Швидкий, кросплатформний поштовий клієнт, створений фільтрувати зайвий шум, щоб ви могли зосередитися на тому, що справді важливо.