قانون خصوصية المستهلك في كاليفورنيا (CCPA) هو قانون خصوصية على مستوى الولاية دخل حيز التنفيذ عام 2020، يمنح سكان كاليفورنيا حقوقاً محددة بشأن معلوماتهم الشخصية. ينطبق على الشركات التي تستوفي حدوداً معينة للإيرادات أو معالجة البيانات وتجمع معلومات شخصية من سكان كاليفورنيا. تم لاحقاً تعديل وتعزيز CCPA بقانون حقوق الخصوصية في كاليفورنيا (CPRA) عام 2023.
بموجب CCPA، يحق لسكان كاليفورنيا معرفة المعلومات الشخصية التي يتم جمعها عنهم، وطلب حذف بياناتهم، وإلغاء الاشتراك في بيع أو مشاركة معلوماتهم الشخصية، وتلقي خدمة متساوية بغض النظر عن ممارسة حقوق الخصوصية الخاصة بهم. بالنسبة لمؤسسات B2B، يتضمن القانون استثناءً جزئياً لمعلومات الاتصال التجارية المجمعة في سياق B2B، رغم أن هذا الاستثناء له قيود محددة تتطلب تفسيراً دقيقاً.
يجب على المؤسسات أن يكون لديها سياسات خصوصية واضحة، وتنفذ عمليات لمعالجة طلبات الحذف والوصول، وتدرب فرقها على متطلبات الامتثال. بينما يوفر استثناء B2B بعض المرونة، فإن بناء ممارسات بيانات متوافقة يحمي من المخاطر التنظيمية مع استمرار توسع تشريعات الخصوصية.
النقاط الرئيسية
- يمنح CCPA سكان كاليفورنيا حقوقاً على معلوماتهم الشخصية بما في ذلك الحذف والوصول
- يتضمن استثناءً جزئياً لمعلومات اتصال B2B مع قيود محددة
- ينطبق القانون على الشركات التي تستوفي حدوداً معينة وتتعامل مع بيانات سكان كاليفورنيا
أفضل الممارسات
- الحفاظ على سياسة خصوصية شاملة تصف بوضوح ممارسات جمع البيانات
- تنفيذ عمليات لمعالجة طلبات وصول وحذف بيانات المستهلكين ضمن المواعيد المطلوبة
- البقاء على اطلاع بتعديلات CCPA وقوانين الخصوصية الحكومية المتوسعة عبر الولايات المتحدة