Ако сте икада читали политику приватности, вероватно сте наишли на одељке посвећене усклађености са ГДПР и ЦЦПА. Скраћеница ГДПР означава Општа уредба о заштити података, док се ЦЦПА односи на Калифорнијски закон о приватности потрошача.
Мејнстрим новинске куће су опширно писале о ГДПР-у, тако да је већина људи заинтересованих за приватност на мрежи барем донекле упозната са њом. Али шта је са ЦЦПА? Шта су ЦЦПА прописи и ко треба да их поштује?
Шта је ЦЦПА?
ЦЦПА је државни статут, што значи да се примењује само у држава Калифорнија, а не у Сједињеним Државама у целини. Усвојило га је законодавно тело Калифорније, а потписао га је тадашњи гувернер Џери Браун 2018. Током 2018. и 2019. године донето је неколико амандмана, а статут је ступио на снагу почетком 2020. године. Касније исте године статут је додатно измењен и проширен.
ЦЦПА првенствено има за циљ да заштити приватност потрошача и поставља строга правила која предузећа морају да поштују. Статут се односи само на становнике Калифорније. Што се тиче предузећа, ЦЦПА се примењује на свако предузеће које има бруто годишњи приход од преко 25 милиона долара или има приступ на личне податке који припадају више од 50.000 становника Калифорније, или остварују више од половине својих прихода из
продају својих личних података. Важно је напоменути да се то не односи на непрофитне и владине агенције.Која су права додељена ЦЦПА?
Дакле, која права на приватност имају становници Калифорније према ЦЦПА? Захваљујући овом статуту, свако ко живи у Голден Стејту има право да зна које информације предузеће прикупља о њима и како се те информације користе. Штавише, сви становници Калифорније имају право на недискриминацију, право на избрисати информације које су од њих прикупљене, и право да одустану од продаје својих личних података.
Постоје нека упозорења. Становник Калифорније нема право да тужи предузеће за већину кршења ЦЦПА. Предузећа могу бити тужена само ако претрпе повреду података која доводи до крађе података становника Калифорније. Чак иу овом случају, становник мора да докаже да предузеће није заштитило њихове податке. И у том сценарију и даље важе одређена ограничења.
Право на знање и право на одустајање
Према ЦЦПА, сви становници Калифорније имају право да знају шта личне податке предузећа прикупљају и делите. Ово укључује специфичности у смислу како и путем којих метода се подаци прикупљају. С друге стране, предузећа су дужна да бесплатно пруже ове информације становницима Калифорније.
Поред тога, становници Калифорније имају право да поднесу захтев да знају, а предузећа имају обавезу да одреде најмање два начина да становник поднесе свој захтев. Ово може укључивати обрасце за веб локацију, адресе е-поште, бројеве телефона и тако даље. Међутим, предузећа имају право да одбију овај захтев под одређеним околностима.
Исто тако, захваљујући ЦЦПА, сви становници Калифорније имају право да се „опт-оут“, што значи да имају право да захтевају да предузећа престану да продају њихове личне податке. Иако постоје неки изузеци, предузећима је забрањено да продају личне податке становника Калифорније ако приме захтев.
Предузећа имају и одређене обавезе. Морају да имају везу „Немојте продавати моје личне податке“ на својој веб страници, како би становници Калифорније могли да поднесу захтев за одустајање. И морају да понуде још најмање два начина да Калифорнијци пошаљу своје захтеве.
ЦЦПА: Корак у правом смеру
ЦЦПА је далеко од савршеног, али је дефинитивно корак у правом смеру. Ако би сличан закон био донесен на савезном нивоу, амерички грађани би имали релативно јака права на приватност, у поређењу са остатком света.
И мада можда нећете моћи у потпуности да заштитите своју приватност све док такав закон не буде усвојен у САД или где год да се налазите, још увек постоје начини да ваши лични подаци буду у суштини безвредни за технологију предузећа.