كل ما تحتاج لمعرفته حول قانون خصوصية المستهلك في كاليفورنيا (CCPA)

اعتبارًا من كانون الثاني (يناير) 2020 ، تم وضع قانون جديد لخصوصية المستهلك ، مما يؤثر على جميع المستهلكين والشركات في كاليفورنيا التي تقوم بأعمال تجارية أو تقدم خدمات لهم. يتمتع قانون خصوصية المستهلك في كاليفورنيا (CCPA) بفهم أوسع لما يندرج تحت فئة "البيانات الخاصة" ويضع قيودًا أكثر صرامة وتفصيلاً فيما يتعلق بذلك مقارنةً بلوائح TCPA.

إذا قمت بإرسال رسائل نصية أو قمت بأي نوع آخر من الأعمال التجارية مع العملاء المقيمين في كاليفورنيا ، فاستمر في القراءة لفهم كيفية تأثير هذا القانون عليك. نوصيك بتقديم المشورة مع محاميك بشأن التغييرات الضرورية المطلوبة في سياسة الخصوصية وشروط الخدمة حتى تلتزم بهذه اللوائح.

ما هي CCPA؟

وفقًا لقانون حماية خصوصية المستهلك في كاليفورنيا (CCPA) ، يحق لكل مستخدم في كاليفورنيا طلب تقرير بجميع المعلومات الشخصية التي جمعتها الشركة عنهم ، وقائمة بجميع الأطراف الثالثة التي تتم مشاركة هذه البيانات معها (إن وجدت). إذا اعتبر العملاء هذا انتهاكًا لخصوصيتهم ، فإن CCPA تسمح لهم برفع دعوى جماعية ضد المخالف ، حتى لو لم يتم الإبلاغ عن انتهاك فعلي.

كيف تعرف CCPA "البيانات الخاصة"

في العديد من الجوانب ، يشبه قانون خصوصية المستهلك في كاليفورنيا (CCPA) القانون العام لحماية البيانات ( GDPR) ، وهو تنظيم حماية البيانات في أوروبا. يقول البعض أنه إذا كانت الشركة متوافقة مع اللائحة العامة لحماية البيانات (GDPR) ، فإنها في الأساس على بعد خطوتين فقط من الالتزام الكامل بقانون حماية خصوصية المستهلك (CCPA).

فيما يلي قائمة كاملة بما تعتبره CCPA بيانات خاصة ، وفقًا للقسم 9 ، الأقسام الفرعية O (1) و O (2) من مجلس الشيوخ Bill-1121 :

• المعرفات مثل الاسم الحقيقي أو الاسم المستعار أو العنوان البريدي أو المعرف الشخصي الفريد أو عنوان IP للمعرف عبر الإنترنت أو عنوان البريد الإلكتروني أو اسم الحساب أو رقم الضمان الاجتماعي أو رقم رخصة القيادة أو رقم جواز السفر أو معرفات أخرى مماثلة

• خصائص التصنيفات المحمية بموجب قانون كاليفورنيا أو القانون الفيدرالي

• المعلومات التجارية بما في ذلك سجلات الممتلكات الشخصية أو المنتجات أو الخدمات التي تم شراؤها أو الحصول عليها أو النظر فيها أو غيرها من تواريخ الشراء أو الاستهلاك أو الميول

• المعلومات البيومترية

• معلومات الإنترنت أو معلومات نشاط الشبكة الإلكترونية الأخرى بما في ذلك ، على سبيل المثال لا الحصر ، سجل التصفح وسجل البحث والمعلومات المتعلقة بتفاعل المستهلك مع موقع ويب أو تطبيق أو إعلان

• بيانات تحديد الموقع الجغرافي

• معلومات صوتية أو إلكترونية أو بصرية أو حرارية أو شمية أو ما شابه ذلك

• المعلومات المهنية أو المتعلقة بالعمل

• معلومات التعليم ، المُعرَّفة على أنها معلومات غير متاحة للجمهور معلومات التعريف الشخصية (PII) على النحو المحدد في قانون الخصوصية والحقوق التعليمية للأسرة (20 USC القسم 1232g ، 34 CFR الجزء 99)

• الاستدلالات المستمدة من أي من المعلومات المحددة في هذا التقسيم الفرعي لإنشاء ملف تعريف عن المستهلك يعكس تفضيلات المستهلك وخصائصه واتجاهاته النفسية وتفضيلاته وميولته وسلوكه ومواقفه وذكائه وقدراته واستعداداته

الآن بعد أن قدمنا ​​لك نظرة عامة كاملة على ما يشكل "بيانات خاصة" ، فلنلقِ نظرة على مجالين آخرين من قانون خصوصية المستهلك في كاليفورنيا (CCPA) لهما أهمية خاصة للشركات: كيف يحدد " بيع " المعلومات الشخصية وكيفية البقاء متوافقًا مع كل من TCPA و CCPA في حالة حذف البيانات.

تعريف "البيع" بموجب CCPA

CCPA لديها تعريف واسع إلى حد ما لـ "البيع" على أنه "بيع ، أو تأجير ، أو تحرير ، أو إفشاء ، أو نشر ، أو إتاحتها ، أو نقلها ، أو نقلها بأي طريقة أخرى شفهيًا ، أو كتابيًا ، أو إلكترونيًا أو بوسائل أخرى ، المعلومات الشخصية للمستهلك من قبل الشركة إلى شركة أخرى أو طرف ثالث لمقابل نقدي أو أي مقابل آخر ذي قيمة ".

ما يعنيه هذا هو أنه حتى إذا لم يكن هناك تبادل للبيانات الشخصية حيث قد تستفيد الأطراف مالياً ، فقد يحدث "البيع" حتى عندما تشارك الشركات المعلومات الخاصة مع أطراف ثالثة لأي سبب على الإطلاق.

الاحتفاظ بسجلات المعلومات الشخصية

وفقًا لـ TCPA ، وهو الإجراء الرئيسي الذي يقيد اتصالات التسويق عبر الهاتف عبر المكالمات الصوتية ، والرسائل النصية القصيرة ، والفاكس ، لا يمكن لأي شركة الاتصال بالعملاء المقيمين في الولايات المتحدة ما لم يكن لديهم موافقة خطية مسبقة للقيام بذلك ، وسجل مثل هذه البيانات. في حالة طلب العملاء حذف معلوماتهم ولكنهم لم يخرجوا من تلقي التسويق النصي ، فقد يتعارض الفعلان.

بالنسبة لأولئك الذين أعطوا موافقتهم على تلقي رسائل نصية ولكنهم اختاروا بعد ذلك "بيع" بياناتهم ، يمكن للشركات رفض حذف السجلات من أجل الالتزام بالتزام TCPA القانوني للاحتفاظ بقائمة "عدم الاتصال" الداخلية ، نقلاً عن بند "الامتثال للالتزامات القانونية" في قانون حماية خصوصية المستهلك (CCPA) ( القسم 2 ، د (8) ).

ما الذي يمكن أن تفعله الشركات للامتثال لقانون المحاسبين القانونيين المعتمدين (CCPA)

يوفر CCPA إرشادات كاملة حول ما يمكن أن تفعله الشركات لاحترام CCPA وجميع المستخدمين الذين يندرجون تحت القسم 8 .

من بين هذه الإرشادات ، منح العملاء خيار إلغاء الاشتراك الصريح على موقع الشركة الإلكتروني وفي سياسة الخصوصية ، حيث يمكنهم منع الشركات من "بيع" بياناتهم الشخصية. ومع ذلك ، لا ينبغي أن يتطلب إلغاء الاشتراك من المستخدمين إنشاء حساب.

في حالة استخدام الشركات لأطراف ثالثة لأغراض التسويق عبر الرسائل النصية (أو أي أسباب تسويقية أخرى) ، يجب عليهم ذكر ذلك صراحةً في سياسة الخصوصية الخاصة بهم ، وتقديم معلومات كاملة حول هوية البائع. يتزامن هذا مرة أخرى مع متطلبات اللائحة العامة لحماية البيانات (GDPR) حتى تتمكن من الرجوع إلى نصوص القانون العام لحماية البيانات (GDPR) المقترحة لدينا.

إذا اختار العميل الانسحاب ، وفقًا لشركات CCPA ، يجب أن تمتنع لمدة 12 شهرًا على الأقل عن طلب التصريح ببيع المعلومات الشخصية للمستهلك.

كيف تؤثر عليك؟

بشكل عام ، يضمن قانون خصوصية المستهلك في كاليفورنيا (CCPA) معاملة جميع المعلومات الخاصة بمستخدمي كاليفورنيا بعناية فائقة ، ويهدف إلى الحد من أي مناسبات قد يتم فيها انتهاك خصوصيتهم أو التلاعب ببياناتهم.

على هذا النحو ، تؤثر CCPA على جميع الشركات التي تتواصل بأي شكل من الأشكال مع عملاء كاليفورنيا ، بما في ذلك التسويق عبر الرسائل النصية ، وستمنح العملاء المزيد من الطرق للتحكم في من يمكنه الوصول إلى بياناتهم الشخصية.

هذا المنشور إعلامي بحت لمستخدمي SMSBump. ومع ذلك ، يجوز للمستهلكين في كاليفورنيا تقديم طلب وفقًا لحقوقهم بموجب CCPA ، عن طريق الاتصال بنا على [email protected] أو استخدام نموذج الطلب هذا. سنتحقق من طلبك باستخدام المعلومات المرتبطة بحسابك ، والتي قد تكون بريدك الإلكتروني ورقم هاتفك. قد تكون الهوية الحكومية مطلوبة. يمكن لعملاء SMSBump أيضًا تعيين وكيل معتمد لممارسة هذه الحقوق نيابة عنهم. لمزيد من المعلومات حول الطريقة التي يتعامل بها SMSBump مع معلوماتك الخاصة ، راجع سياسة الخصوصية الخاصة بنا.