Giới thiệu
Dữ liệu là dầu mới và các doanh nghiệp thu thập thông tin có giá trị từ khách hàng của họ mỗi ngày. Tuy nhiên, dữ liệu thu thập từ khách hàng có thể bị tấn công mạng và vi phạm dữ liệu có thể ảnh hưởng đến niềm tin của khách hàng và tạo ra trách nhiệm lâu dài đối với thương hiệu hoặc uy tín doanh nghiệp. Vì vậy, việc bảo vệ dữ liệu khách hàng trong thời đại thông tin số là vô cùng cần thiết.
Trong điều này, Đạo luật bảo mật người tiêu dùng California (CCPA) đã được ban hành và sẽ có hiệu lực vào ngày 1 tháng 2020 năm XNUMX, để bảo vệ dữ liệu của cư dân California và cho họ quyền kiểm soát nhiều hơn đối với việc sử dụng thông tin cá nhân của họ.
Thông tin cá nhân là gì?
Ở cấp cơ sở, hầu hết các công ty thu thập thông tin cá nhân như tên, số liên lạc, địa chỉ và ID email của khách hàng của họ. Nhưng với sự ra đời của các ứng dụng và trang web dành cho thiết bị di động, các doanh nghiệp hiện có thể theo dõi những gì khách hàng của họ mua và nơi họ đến để tạo hồ sơ người mua cụ thể. Những hồ sơ người mua này có thể bao gồm dữ liệu sinh trắc học, thông tin duyệt internet, mua sản phẩm hoặc sản phẩm mong muốn, dữ liệu vị trí địa lý, thông tin học tập và nghề nghiệp, v.v.
Theo CCPA, bất kỳ doanh nghiệp nào liên quan đến cư dân California đều phải tiết lộ và xóa thông tin cá nhân theo yêu cầu của khách hàng.
Nó áp dụng cho ai?
Đạo luật bảo mật người tiêu dùng California áp dụng cho
- Các công ty bán dữ liệu tại trung tâm của hoạt động của họ
- Doanh nghiệp có tổng thu nhập trên 25 triệu đô la
- Các công ty có dữ liệu trên 50,000 người tiêu dùng
- Các công ty tạo ra hơn 50% doanh thu của họ bằng cách bán dữ liệu người tiêu dùng
CCPA cung cấp những gì?
CCPA cung cấp các quyền sau đây cho cư dân California
- Quyền được biết
- Quyền xóa
- Quyền truy cập
- Quyền rút tiền
- Quyền được bình đẳng
Các khoản tiền phạt cho việc không tuân thủ là gì?
- Đối với các sự cố liên quan đến 10,000 người tiêu dùng, doanh nghiệp có thể bị phạt tới 7.5 triệu đô la.
- Người tiêu dùng cá nhân có thể kiện các công ty vi phạm bản quyền và phạt họ từ $ 100 đến $ 750.
- Tổng chưởng lý California có thể kiện các vi phạm quyền riêng tư cố ý lên tới 7,500 đô la mỗi vụ.
Có bất kỳ trường hợp ngoại lệ hoặc miễn trừ từ CCPA?
Luật liên bang có thể áp dụng trước CCPA. Một số loại dữ liệu thiết yếu không thuộc quyền kiểm soát của CCAC bao gồm:
- Thông tin công khai không được coi là thông tin cá nhân
- Dữ liệu được xác định hoặc tổng hợp không được coi là thông tin cá nhân
- Dữ liệu từ người tiêu dùng không phải là cư dân của California
- Dữ liệu được sử dụng để hợp tác với cơ quan thực thi pháp luật
