يبدأ قانون خصوصية البيانات الأكثر شمولية في البلاد في الأول من يناير. تمنح CCPA ، وهي اختصار لقانون خصوصية المستهلك في كاليفورنيا ، سكان غولدن ستيت الحق في معرفة ما تجمعه شركات البيانات عنهم. كما أنه يتيح لسكان كاليفورنيا أن يطلبوا من الشركات حذف بياناتهم وعدم بيعها.
التأثير الكامل لهذه الحقوق الجديدة ليس واضحًا تمامًا لأن اللوائح المستخدمة لتطبيق القانون لا تزال قيد الإعداد. ومع ذلك ، فإن الشركات داخل كاليفورنيا وخارجها تتدافع بالفعل لتصبح متوافقة حتى تتمكن من الاستمرار في ممارسة الأعمال التجارية في الولاية الأكثر اكتظاظًا بالسكان في البلاد.
ما يقرب من عامين في طور الإعداد ، دفعت CCPA الدول الأخرى إلى النظر في قوانين الخصوصية الخاصة بها ، والتي أقر بعضها بالفعل. غالبًا ما تتم مقارنة القانون باللائحة العامة لحماية البيانات في الاتحاد الأوروبي ، والتي تعد حاليًا معيارًا للخصوصية على الإنترنت.
إليك ما تحتاج إلى معرفته حول CCPA وكيف سيؤثر ذلك عليك.
هل هذا القانون كبير؟
نعم. قبل سريان مفعولها ، لم تكن الشركات مطالبة قانونيًا بإخبارك بالبيانات التي جمعتها ولم يكن لديك رأي يذكر بشأن ما فعلوه بها. الآن ، إذا كنت تعيش في كاليفورنيا ، فستتمكن من مطالبتهم بحذفها أو الامتناع عن بيعها.
ما هي البيانات الشخصية لا هذا الغطاء؟
يغطي CCPA جميع الأشياء التي قد تتوقعها: اسمك واسم المستخدم وكلمة المرور ورقم الهاتف والعنوان الفعلي. ويشمل أيضًا المعلومات التي تستخدمها الشركات لتتبع سلوكك عبر الإنترنت ، مثل عناوين IP ومعرفات الأجهزة.
يغطي القانون أيضًا المعلومات التي يمكن استخدامها لتوصيفك ، مثل العرق أو الدين أو الحالة الزواجية أو الميل الجنسي أو الوضع كعضو في الجيش أو المخضرم. كما يغطي المعلومات البيومترية مثل بصمات الأصابع أو بيانات التعرف على الوجه ، وسجل التصفح ومعلومات الموقع.
يتم استبعاد البيانات الموجودة في وثائق الحكومة العامة ، لذلك لا يزال بإمكان الشركات معرفة ما إذا كنت متزوجًا ، على سبيل المثال. ومع ذلك ، يتعين عليهم جمع تلك البيانات مباشرةً من السجلات الحكومية ، وليس من مصادر أخرى مثل حسابات الوسائط الاجتماعية الخاصة بك.
هل يمكنني إخبار Facebook و Google بالتخلص من بياناتي الآن؟
نعم. في الواقع ، فإن بعض شركات التكنولوجيا الكبرى ، بما في ذلك Facebook و Google ، تتيح لك بالفعل حذف بعض أو كل بياناتها عنك من أنظمتها.
هذه الأدوات قد لا تفعل بالضبط ما كنت تتوقع ، رغم ذلك. على سبيل المثال ، بدأ Facebook في طرح ميزة تتيح للمستخدمين "فصل" البيانات التي يتم جمعها حول تصفح الويب الخاص بك ، ولكن لا يقوم بحذفها بالكامل. بدلاً من ذلك ، يفصل اسمك وملفك الشخصي عن البيانات ، مما يجهل هويته. ثم يجمع Facebook البيانات مع أشخاص آخرين ، مما يتيح لها مراقبة الاتجاهات الأوسع.
لا يزال CCPA يسمح للشركات باستخدام البيانات مجهولة المصدر. ومع ذلك ، يضع القانون عائقًا كبيرًا لفصل هويتك عن المعلومات ، بهدف منع شخص ما من إعادة تعريف شخص ما من البيانات.
ماذا يحدث إذا كانت الشركات لا تتبع القانون؟
يمكن تغريم الشركات بـ 2500 دولار لكل مخالفة ، أو 7،500 دولار إذا تبين أن المخالفة متعمدة. قد يعني هذا غرامات كبيرة إذا كانت الانتهاكات تؤثر على مجموعات كبيرة من المستهلكين. النائب العام في كاليفورنيا هو المسؤول عن التحقيق في الشركات المشتبه في انتهاكها للقانون.
يقول النقاد إن الشركات ستكون قادرة على الإفلات من مخالفة القانون لأن المدعي العام لا يملك الموارد اللازمة لمواجهة أي انتهاك. صرح كزافييه باسيرا ، AG ، علنًا أن مكتبه غير مجهز لتطبيق القانون بالكامل. لقد ضغط من أجل إقرار تعديل ، والذي فشل في تمريره ، من شأنه أن يتيح للمستخدمين مقاضاة الشركات مباشرة.
يمنح القانون أهالي كاليفورنيا الحق في مقاضاة الشركات في حالة واحدة محددة: إذا ضاعت معلوماتهم الشخصية في خرق البيانات الناجم عن إهمال الشركة. يتوقع المراقبون القانونيون أن يؤدي هذا إلى رفع دعاوى جماعية ضد الشركات بعد أن يتعرض لها المتسللون.
هل يمكنني الاستمرار في استخدام الخدمات المجانية إذا طلبت منهم عدم جمع بياناتي؟
نعم. ينص القانون الجديد على أنه لا يمكن للشركات إبعاد المستخدمين إذا رفضوا بيع بياناتهم. ومع ذلك ، يمكن للشركات أن تمنحك نسخة مجردة من عروضها إذا ذهبت في هذا الطريق.
النقطة المهمة هي منع الشركات من فرض رسوم على جميع المستخدمين الذين لا يريدون بيع بياناتهم. من شأن ذلك أن يترك المستخدمين الذين لا يستطيعون تحمل تكلفة الاشتراك ، مما يجبرهم على السماح ببيع بياناتهم حتى يتمكنوا من استخدام الخدمات التي أصبحنا جميعًا نعتمد عليها للتواصل والوصول إلى المعلومات.
إذا كانت الشركات ترغب في فرض رسوم على المستخدمين الذين يختارون عدم المشاركة في بيع بياناتهم ، فإن القانون ينص على وجوب الكشف عن قيمة بيانات المستخدم.
أنا لا أعيش في كاليفورنيا. هل سيؤثر هذا القانون علي؟
بكل تأكيد تقريبا. على الرغم من أنك لن تتمتع بالحق في إلغاء الاشتراك في بيع بياناتك أو مطالبة الشركات بحذفها ، فستعرف المزيد عن الشركات التي تجمعها عنك. يشترط القانون على الأعمال التجارية الهادفة للربح أن تصف في سياسات الخصوصية وفئات البيانات التي يجمعونها عن المستخدمين.
من المحتمل أن تقدم العديد من الشركات بعض هذه الحقوق إلى الجميع. بهذه الطريقة ، لن يضطروا إلى التركيز على تحديد ما إذا كان القانون ينطبق عليك ، ولن يخاطروا بحرمان المستخدم من حقوقه بموجب القانون عن طريق الخطأ.
أخيرًا ، تكون ولاية كاليفورنيا غالبًا في طليعة أشكال التشريعات الجديدة ، بما في ذلك حظر الأكياس البلاستيكية وقوانين رعاية الحيوانات وحماية العمال. بمجرد أن تصدر كاليفورنيا قانونًا ، تميل الولايات الأخرى إلى النظر في الدعوى التالية. كاليفورنيا هي أكبر سوق في البلاد ويبلغ عدد سكانها حوالي 40 مليون نسمة ، وتحمل الكثير من الوزن. بالفعل ، هناك تسع ولايات أخرى تدرس قوانين مماثلة ، وأصدرت مين ونيفادا بالفعل نسخًا أضيق من تشريعات الخصوصية.
كيف يختلف هذا عن قانون الخصوصية الكبير الآخر ، الناتج القومي الإجمالي؟
ينطبق إجمالي الناتج المحلي على الشركات التي لديها مستخدمين في الاتحاد الأوروبي ، وينظم كيفية قيام الشركات بجمع نفس النوع من المعلومات الشخصية كما يفعل CCPA. ومع ذلك ، يضع القانون الأوروبي ضوابط أكثر صرامة على الطريقة التي يجب أن تتبعها الشركات في جمع بيانات المستخدم.
أولاً ، يتطلب إجمالي الناتج المحلي للشركات الحصول على موافقة لجمع البيانات أو أن يكون لديها سبب وجيه آخر لجمع معلومات المستخدم. ثانياً ، يتطلب الأمر من الشركات تقليل البيانات التي تم جمعها. لا يشترط CCPA على الشركات تنفيذ هذه الخطوات لجمع المعلومات الشخصية ، لذلك سيتم فرض أي قيود على جمع البيانات من قِبل المستخدمين الأفراد الذين يقدمون طلبات للحذف وإلغاء الاشتراك.
سمعت أنه قد يكون هناك قانون خصوصية اتحادي. أين هذا الموقف؟
بعد أن أقر المجلس التشريعي في كاليفورنيا CCPA ، أخبرت العديد من شركات التكنولوجيا الكبرى المشرعين الفيدراليين أنهم يرغبون في رؤية قانون خصوصية واحد يغطي البلد بأكمله. قدم المشرعون عدة قوانين مختلفة منذ ذلك الحين ، وعقدت لجنة التجارة بمجلس الشيوخ جلسة استماع حول مشروعي قانونين متنافسين في ديسمبر.
هناك العديد من جوانب مشروع القانون الفيدرالي مطروحة للنقاش ، بما في ذلك ما إذا كان يجب أن يكون المستهلكون قادرين على مقاضاة الشركات مباشرة بسبب الانتهاكات ، ومقدار الصلاحيات لمنح الهيئات التنظيمية التي ستنفذ القانون.
علاوة على ذلك ، هناك احتمال أن يحل القانون الفيدرالي محل قوانين خصوصية الولايات ، مما قد يعني أن أي معايير أعلى تم إنشاؤها بواسطة CCPA ستكون غير قابلة للتنفيذ. في الوقت الحالي ، هذا هو القانون.
