Sīkdatņu piekrišana un CCPA / CPRA: ko prasa Kalifornijas likums

Kalifornijas Patērētāju privātuma likums (CCPA) ar CPRA grozījumiem darbojas citādi nekā GDPR. Tas izmanto opt-out modeli: vietne pēc noklusējuma drīkst vākt un „pārdot” (plašs juridisks termins, kas ietver arī datu nodošanu trešajām pusēm, piemēram, reklāmas tīkliem) apmeklētāju datus, taču tai jānodrošina skaidrs un vienkāršs veids, kā atteikties.

Uz ko tas attiecas

CCPA/CPRA attiecas uz uzņēmumiem, kas apstrādā Kalifornijas iedzīvotāju datus un atbilst vismaz vienam kritērijam: gada ieņēmumi virs 25 milj. $, gadā tiek apstrādāti vairāk nekā 100 000 Kalifornijas patērētāju vai mājsaimniecību dati, vai vismaz 50% ieņēmumu gūst no personas datu pārdošanas vai nodošanas.

Galvenās prasības vietnei

• Saite „Do Not Sell or Share My Personal Information” (vai apvienota saite „Your Privacy Choices”), redzama katrā lapā;
• Automātiska Global Privacy Control (GPC) signāla atpazīšana — ja apmeklētāja pārlūks to sūta, atteikums jāievēro bez papildu darbībām;
• Atsevišķa „sensitīvas” personas informācijas apstrāde ar iespēju ierobežot tās izmantošanu;
• Skaidra privātuma politika ar vākto datu kategorijām un mērķiem;
• Mehānisms patērētāju tiesību īstenošanai: uzzināt, dzēst, labot un saņemt savu datu kopiju.

Atšķirība no GDPR banera

Saskaņā ar GDPR baneris pēc noklusējuma bloķē visu līdz skaidrai opt-in piekrišanai. Saskaņā ar CCPA/CPRA parasti pietiek ar baneri ar skaidru atteikšanās saiti un GPC ievērošanu — obligāts bloķējošs ekrāns nav vajadzīgs. Vietnes ar starptautisku auditoriju bieži rāda dažādus banera variantus atkarībā no apmeklētāja atrašanās vietas.

Sodi

Kalifornijas Privātuma aizsardzības aģentūra (CPPA) un štata ģenerālprokurors var prasīt līdz 2 500 $ par katru pārkāpumu un līdz 7 500 $ par tīšiem pārkāpumiem vai pārkāpumiem, kas saistīti ar nepilngadīgo datiem. Ja skarto lietotāju ir daudz, summas strauji pieaug.

Kā ātri panākt atbilstību

Cookiestack atbalsta gan GDPR prasīto opt-in loģiku, gan CCPA/CPRA izmantoto opt-out scenāriju — vienā logrīkā, baneris automātiski pielāgojas apmeklētāja atrašanās vietai.

Sākt bez maksas →

Materiālam ir informatīvs raksturs, un tas nav juridiska konsultācija. Konkrētas situācijas izvērtēšanai iesakām vērsties pie datu aizsardzības jurista.