Rezygnacja z CCPA i CPRA oraz polityka prywatności dla małych przedsiębiorstw.

Ustawa CCPA+CPRA ma zastosowanie do Twojej małej firmy tylko wtedy, gdy spełnia ona jeden z trzech progów. Firma spełnia próg przychodów, jeśli jej roczne przychody brutto przekraczają 25 milionów dolarów, skorygowane o inflację. Kolejny próg jest spełniony w przypadku kupowania, sprzedawania lub udostępniania danych osobowych co najmniej 100 000 konsumentów lub gospodarstw domowych rocznie. Ostatni próg dotyczy przedsiębiorstw, które uzyskują co najmniej 50% rocznych przychodów ze sprzedaży lub udostępniania danych osobowych (Kalifornijski Kodeks Cywilny §1798.140(d)).

Przedsiębiorstwo, które nie osiąga żadnego z tych progów, nadal musi posiadać Politykę prywatności zgodnie z kalifornijską ustawą o ochronie prywatności w Internecie (CalOPPA), jeśli gromadzi dane osobowe mieszkańców Kalifornii.

Nie, przepisy CCPA i CPRA nie wymagają wyświetlania banera z prośbą o zgodę przed załadowaniem plików cookie w przypadku pełnoletnich użytkowników. Prawo kalifornijskie opiera się na modelu „opt-out”.

Zamiast tego prawo wymaga umieszczenia w momencie gromadzenia danych informacji informującej użytkowników o tym, jakie dane są gromadzone (§1798.100(a)). Przedsiębiorstwo, które sprzedaje lub udostępnia dane osobowe – w tym pliki cookie wykorzystywane do reklamy behawioralnej w różnych kontekstach – musi umieścić link „Nie sprzedawaj ani nie udostępniaj moich danych osobowych” (§1798.135(a)). Sygnały z funkcji Global Privacy Control są traktowane jako wnioski o rezygnację (Kalifornijski Kodeks Przepisów, tytuł 11, §7025).

„Zgoda na ochronę prywatności” wyświetla link „Twoje opcje dotyczące prywatności”, który prawo kalifornijskie dopuszcza zamiast linku „Nie sprzedawaj ani nie udostępniaj”, (Kalifornijski Kodeks Cywilny §1798.135(a)(3)), oraz uwzględnia ustawienie Globalnej kontroli prywatności. W przypadku standardowej logiki zgody, począwszy od planu „Starter”, skrypty dostawcy działają w odniesieniu do odwiedzających z Kalifornii do momentu, gdy odwiedzający zrezygnuje z tej usługi.

Tak, zgodnie z przepisami CCPA i CPRA przedsiębiorstwo musi traktować sygnał Global Privacy Control jako ważną prośbę o rezygnację ze sprzedaży i udostępniania danych. Zasada ta została określona w sekcji 7025 przepisów wykonawczych do CCPA (Cal. Code Regs., tytuł 11).

Global Privacy Control (GPC) to sygnał wysyłany przez przeglądarkę w imieniu użytkownika. Przeglądarki takie jak Brave i Firefox obsługują ten sygnał. Aplikacja Privacy Consent odczytuje ten sygnał przy każdym planie, a dostawcy usług, którzy nie są niezbędni, pozostają wyłączeni dla danego użytkownika, dopóki nie zdecyduje on inaczej.

Kalifornijska ustawa o prawach do prywatności (CPRA) to inicjatywa ustawodawcza z 2020 r., która z dniem 1 stycznia 2023 r. wprowadziła zmiany do ustawy CCPA. Obecnie obie te ustawy funkcjonują jako jeden akt prawny, który serwis TermsFeed określa jako CCPA+CPRA.

Ustawa CPRA wprowadziła prawo do poprawiania danych osobowych oraz prawo do ograniczenia wykorzystywania wrażliwych danych osobowych. Rozszerzyła ona możliwość rezygnacji z udostępniania danych na potrzeby reklamy behawioralnej w różnych kontekstach oraz powołała Kalifornijską Agencję Ochrony Prywatności w celu egzekwowania przepisów.

Funkcja „Zgoda na ochronę prywatności” dodaje przełącznik „Ogranicz wykorzystanie moich wrażliwych danych osobowych” w sekcji „Twoje wybory dotyczące prywatności” dla użytkowników z USA, gdy dostawca przetwarza dane wrażliwe.

Tak, bezpłatne narzędzie do rezygnacji z CCPA od TermsFeed dodaje do Twojej strony internetowej opcję rezygnacji Nie sprzedawaj moich danych osobowych.

Privacy Consent również oferuje bezpłatny plan, który oprócz linku do rezygnacji dodaje funkcję globalnej kontroli prywatności, centrum preferencji oraz rejestr zgód.