‏CCPA

وُقّع قانون California Consumer Privacy Act (CCPA) في يونيو 2018 ودخل حيز التنفيذ في 1 يناير 2020. وكان أول قانون شامل لخصوصية المستهلكين في الولايات المتحدة. يمنح القانون سكان كاليفورنيا، الذين يسميهم المستهلكين، حقوقًا مباشرة على المعلومات الشخصية التي تحتفظ بها الشركات عنهم. ولا يُشترط وجود مكتب في كاليفورنيا: تخضع الشركة للقانون إذا مارست نشاطًا في الولاية واستوفت أحد الحدود.

في نوفمبر 2020 وافق ناخبو كاليفورنيا على قانون California Privacy Rights Act (CPRA) الذي عدّل قانون CCPA ووسّعه. أضاف التعديل حقوقًا جديدة، وفئة المعلومات الشخصية الحساسة، وقواعد أشد لمزودي الخدمات والمقاولين، وحدودًا لتقليل البيانات ومدة الاحتفاظ بها. كما أنشأ CPRA وكالة California Privacy Protection Agency (CPPA)، وهي أول جهة تنظيمية أمريكية مخصصة للخصوصية. تصدر الوكالة اللوائح التنفيذية وتطبّق القانون بالاشتراك مع المدعي العام لولاية كاليفورنيا.

ينطبق قانون CCPA على الشركة الربحية التي تمارس نشاطًا في كاليفورنيا وتستوفي حدًا واحدًا على الأقل من ثلاثة حدود. ويشمل أيضًا الكيانات التي تسيطر على هذه الشركة أو تخضع لسيطرتها وتحمل علامتها التجارية.

يمنح قانون CCPA المستهلكين سبعة حقوق، أضاف قانون CPRA اثنين منها: حق التصحيح وحق التقييد.

تمر الطلبات بإجراء ثابت له مهل قانونية، وتبدأ المهلة من يوم استلام الشركة للطلب.

1. 1

   استلام الطلب

   يقدّم المستهلك طلبه عبر قناتين محددتين على الأقل.

2. 2

   التحقق من مقدم الطلب

   تتحقق الشركة من هوية مقدم الطلب قبل الإفصاح عن البيانات أو حذفها أو تصحيحها.

3. 3

   الرد خلال 45 يومًا

   ترد الشركة خلال 45 يومًا من استلام الطلب.

4. 4

   تمديد واحد عند الحاجة

   يجوز تمديد المهلة مرة واحدة لمدة 45 يومًا أخرى عند الضرورة المعقولة، على أن يُبلَّغ المستهلك خلال الأيام الـ 45 الأولى.

على الشركة الخاضعة للقانون تقديم إشعار عند جمع البيانات، ونشر سياسة خصوصية، وإبرام عقود مكتوبة تقيّد استخدام مزودي الخدمات والمقاولين للمعلومات الشخصية. وتُدخل لوائح CPPA التزامات إضافية تدريجيًا: تقييمات المخاطر وتدقيق الأمن السيبراني للمعالجة الأعلى خطورة، وإشعارات بشأن اتخاذ القرار الآلي.

وعلى الشركة التي تبيع المعلومات الشخصية أو تشاركها، كقاعدة عامة، وضع رابط واضح في صفحتها الرئيسية بالصيغة التي يحددها القانون:

تتولى وكالة CPPA والمدعي العام لولاية كاليفورنيا إنفاذ القانون. وقد يُحتسب كل مستهلك متضرر مخالفة مستقلة، لذا ترتفع المبالغ بسرعة في الحوادث الكبيرة. يحدد القانون المبالغ التالية وتُعدَّل وفق التضخم.

كثيرًا ما تدير المؤسسات متعددة الجنسيات قانون CCPA واللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR) كبرنامج واحد. لكن القانونين يقومان على نموذجين مختلفين.

للمزيد من القراءة: كيف أحافظ على سلامة بياناتي الشخصية؟; استخدام نظام Anexet Ultimate DLP للامتثال لـ GDPR.