Ответы на топ 5 вопросов о CCPA

В этом блоге мы рассмотрим некоторые аспекты, которые должна знать каждая компания, ...
Обновлено 27 января, 2020

Пожалуйста, обратите внимание, что информация, представленная здесь, не является юридической консультацией, и при этом эта информация не предназначена для создания или поднятия уровня отношений до уровня адвокат-клиент. Вы должны обратиться за профессиональной юридической консультацией, где это уместно.

1 января 2020 года в США вступит в силу важный закон о конфиденциальности, который называется «Калифорнийский закон о защите прав потребителей» (CCPA). Предназначенный для того, чтобы жители Калифорнии могли лучше контролировать свою личную информацию, CCPA может оказывать влияние на всю страну, поскольку многие компании, вероятно, примут его в качестве национального стандарта соблюдения конфиденциальности.

Criteo – глобальная компания, и поэтому она приняла общие положения о защите данных (GDPR), принятые в 2016 году и внедренные в 2018 году, в качестве мирового стандарта для всех своих услуг. Следовательно, мы внедрили процессы для управления правами пользователей и приняли передовые принципы защиты данных, которые выходят далеко за рамки требований CCPA.

CCPA принимает очень широкое определение личной информации и вводит требования прозрачности. В этом посте мы рассмотрим несколько аспектов, которые должна знать каждая компания, независимо от типа бизнеса.

Каково определение личной информации в соответствии с CCPA?

CCPA явно охватывает такие данные, как «сетевые идентификаторы», «IP-адреса», «история просмотров», «информация о взаимодействии потребителя с веб-сайтом, приложением или рекламой» и «данные геолокации», если они могут быть разумно связаны, напрямую или косвенно, с конкретным потребителем или местом жительства.

Criteo не собирает никаких данных, таких как имя и фамилия или почтовый адрес, или даже адрес электронной почты в виде простого текста, которые позволили бы нам идентифицировать человека. Тем не менее, наша технология способна распознавать определенное устройство или браузер, и этот тип данных подпадает под действие определения «Личной информации» CCPA.

Таким образом, мы ожидаем, что большая часть данных, собранных Criteo, которая уже считается Персональными данными в рамках GDPR, будет считаться Персональной информацией в рамках CCPA.

Какие права CCPA предоставляет потребителям?

CCPA принимает очень широкое определение личной информации и вводит требования прозрачности. Он предлагает новые средства защиты для потребителей в Калифорнии, в том числе:

  • Право знать. Пользователи могут получить доступ к «конкретным частям личной информации, собранной компанией об этом пользователе».
  • Право на удаление. Пользователи могут потребовать, чтобы компания удалила какую-либо или всю личную информацию о потребителе, которую компания получила от потребителя.
  • Право на отказ. Пользователи имеют право быть в состоянии проинструктировать компанию не «продавать» их личную информацию третьим лицам.

Кто должен готовиться к CCPA?

Территориальные и материальные рамки CCPA сложны, поэтому вам следует обратиться за юридической консультацией.

Рекламодатели и ритейлеры Criteo, отправляющие товары в Калифорнию, а также паблишеры, которые управляют веб-сайтами и приложениями, представляющими интерес для калифорнийцев, могут подпадать под определение «бизнес» в рамках CCPA, если выполняется любое из следующих условий:

CCPA также будет применяться, по крайней мере в некоторой степени, к филиалам компаний, которые подпадают под вышеуказанное определение.

Каков статус Criteo в соответствии с CCPA?

Поскольку Criteo «определяет цели и средства обработки личной информации потребителей», но это не тот объект, с которым пользователи намерены взаимодействовать в первую очередь, мы ожидаем, что Criteo будет считаться как «бизнесом», так и «третьей стороной».

В основе технологий Criteo лежат его алгоритмы, основанные на искусственном интеллекте, и его Shopper Graph, которые основаны на «сетевом эффекте» для обеспечения общей ценности для своих клиентов и партнеров. Вот почему Criteo не рассчитывает выступать в качестве поставщика услуг, поскольку это ограничивает возможности использования таких технологий.

Что должны делать рекламодатели и паблишеры?

  • Определите, в какой степени CCPA будет применять к ним, и при необходимости обратитесь за юридической консультацией.
  • Будьте готовы обновить информацию о конфиденциальности и внедрить механизмы выбора

В Criteo мы являемся организацией, ориентированной на обеспечение конфиденциальности, которая придерживается высочайшего уровня соответствия данных и лучших отраслевых практик. Мы рассматриваем CCPA как позитивный шаг в направлении повышения прозрачности, контроля и доверия как для бизнеса, так и для потребителей. Как глобальная компания, которая привыкла придерживаться строгих стандартов ЕС, мы более чем готовы поддержать наших клиентов и партнеров-паблишеров, которые руководствуются новыми правилами конфиденциальности и в конечном итоге выстраивают более прочные отношения со своими клиентами.

Чтобы узнать больше, скачайте наш отчет CCPA.

Отказ от ответственности: это обобщает основные требования, относящиеся к CCPA, не вдаваясь в подробности. Мы советуем нашим клиентам и партнерам-паблишерам консультироваться с юрисконсультом, чтобы обеспечить соответствие их практики.