Kalifornský zákon o ochrane spotrebiteľa v Kalifornii (CCPA), prijatý v roku 2018 a účinný od 1. januára 2020, poskytuje spotrebiteľom v Kalifornii ďalšie práva a ochrany týkajúce sa spôsobu, akým môžu podniky používať svoje osobné informácie. CCPA ukladá podnikom podobné povinnosti k tým, ktoré vyžaduje všeobecné nariadenie o ochrane údajov (GDPR) prijaté Európskou úniou (EÚ). Avšak podnik, ktorý už dodržiava GDPR, môže mať podľa CCPA ďalšie povinnosti.
Kľúčové jedlá
- Kalifornský zákon o ochrane spotrebiteľa (CCPA) nadobudol účinnosť 1. januára 2020. Poskytuje spotrebiteľom v tomto štáte dodatočné práva týkajúce sa ich osobných údajov. Podniky čelia rôznym povinnostiam, aby ich splnili.
Práva spotrebiteľov v Kalifornii
- Právo vedieť, aké osobné údaje zhromažďujú, používajú, zdieľajú alebo predávajú podniky. Právo na vymazanie osobných údajov. Právo na zákaz predaja osobných údajov. Deti mladšie ako 16 rokov musia výslovne vyjadriť súhlas s predajom svojich údajov a rodič alebo opatrovník musia dať výslovný súhlas dieťaťu mladšiemu ako 13 rokov. Záruka, že spotrebitelia, ktorí uplatňujú svoje práva podľa CCPA, nebudú sankcionované vyššími cenami alebo nižšími úrovňami služieb ako tí, ktorí tak neurobia.
Na ktoré podniky sa vzťahuje CCPA
- Podniky, ktoré spĺňajú aspoň jedno z nasledujúcich troch kritérií, podliehajú CCPA.Rozmerné ročné príjmy 25 miliónov a viac dolárov. Podniky, ktoré nakupujú, prijímajú alebo predávajú osobné údaje od 50 000 alebo viac osôb, domácností alebo zariadení.predaj osobných údajov údaje predstavujú 50% alebo viac z ročných príjmov. Podniky, ktoré spracúvajú osobné údaje od viac ako 4 miliónov spotrebiteľov, môžu prípadne čeliť ďalším povinnostiam.
Povinnosti pre podniky
- Informovanie spotrebiteľov pred zhromažďovaním osobných údajov.Zjednodušenie spotrebiteľských práv pri výkone ich práv vyplývajúcich zo zákona, napríklad poskytnutím odkazov na svojich webových stránkach a mobilných aplikáciách s cieľom zakázať predaj ich údajov. Odpovede v konkrétnych časových rámcoch na žiadosti predložené spotrebiteľov podľa zákona. Overovanie totožnosti spotrebiteľov, ktorí podávajú žiadosti podľa zákona. Zverejnenie všetkých finančných stimulov ponúkaných výmenou za uchovávanie alebo predaj osobných údajov, ako aj spôsob výpočtu hodnoty týchto údajov. Podniky musia tiež vysvetliť, prečo sa domnievajú, že takéto stimuly sú povolené podľa CCPA. Vedenie záznamov o všetkých žiadostiach podaných na základe zákona a o tom, ako na ne reagovali. Zachovanie zásob údajov a mapovanie tokov údajov.Zverejňovanie zásad a postupov ochrany osobných údajov.
Rozsah a náklady
Podľa odhadov vypracovaných spoločnosťou Berkeley Economic Advising and Research, LLC. Pre štandardizované hodnotenie vplyvu právnej úpravy vydané v auguste 2019, bude CCPA chrániť osobné údaje v hodnote viac ako 12 miliárd dolárov, ktoré sa každý rok používajú v reklame v Kalifornii. Náklady na súlad s návrhmi nariadení, ale s vylúčením všeobecných nákladov na súlad s príslušným zákonom o CCPA, sa odhadujú v tej istej správe v období od roku 2020 do roku 2030 niekde medzi 467 až 16, 454 miliárd dolárov.
Verejný komentár
Podľa ustanovení CCPA sa od generálneho prokurátora v Kalifornii vyžaduje, aby sa snažil získať podnety od širokého okruhu verejnosti, aby usmernil formuláciu a vykonávanie nariadení, ktoré sú určené na podporu cieľov zákona. Na základe tohto ustanovenia sa na začiatku decembra 2019 uskutočnil generálny prokurátor sériu verejných vypočutí a lehota na predloženie písomných pripomienok verejnosti bola 6. decembra 2019.
Implementácia a obavy
Kým CCPA nadobudla účinnosť 1. januára 2020, vymáhanie vrátane uloženia pokút sa odloží do júna. Internetové podniky, z ktorých mnohé majú sídlo v Kalifornii, patria medzi najhlasnejších odporcov zákona a namiesto toho argumentujú federálnou legislatívou USA, ktorá by stanovila jednotné normy v celej krajine. Súčasťou ich obáv je aj to, že každé porušenie dohody CCPA by mohlo viesť k pokutám v hodnote tisícok dolárov, čo môže viesť až k obrovským sumám naprieč miliónmi používateľov v Kalifornii.
Internetoví giganti Facebook Inc. (FB) a materská spoločnosť Google Alphabet Inc. (GOOGL, GOOG) však už sú v súlade s GDPR EÚ, ktorý má silnejšiu ochranu ako CCPA, a to najmä vyžadovaním opt-ins pre zdieľanie osobných údajov, skôr ako iba uľahčenie neúčasti, ako aj nový kalifornský zákon. V dôsledku toho sa niektorí pozorovatelia domnievajú, že CCPA bude pre menších hráčov náročnejšia, a tak pritiahne vodcov v oblasti online reklamy.
![Čo je to právo na ochranu spotrebiteľa v Kalifornii? Čo je to právo na ochranu spotrebiteľa v Kalifornii?](https://img.icotokenfund.com/img/crime-fraud/915/what-is-california-consumer-privacy-act.jpg)