कैलिफोर्निया उपभोक्ता गोपनीयता अधिनियम (CCPA), 2018 में लागू किया गया और 1 जनवरी, 2020 को प्रभावी होने के कारण, कैलिफोर्निया में उपभोक्ताओं को अतिरिक्त अधिकार और सुरक्षा प्रदान करते हैं कि कैसे व्यवसाय उनकी व्यक्तिगत जानकारी का उपयोग कर सकते हैं। CCPA व्यवसायों पर कई दायित्वों को लागू करता है जो समान हैं। यूरोपीय संघ (ईयू) द्वारा अधिनियमित सामान्य डेटा संरक्षण विनियमन (जीडीपीआर) द्वारा आवश्यक लोगों के लिए। बहरहाल, एक व्यवसाय जो पहले से ही GDPR का अनुपालन करता है, उस पर CCPA के तहत अतिरिक्त दायित्व हो सकते हैं।
चाबी छीन लेना
- कैलिफोर्निया उपभोक्ता गोपनीयता अधिनियम (CCPA) ने 1 जनवरी, 2020 को प्रभावी किया। यह उस राज्य के उपभोक्ताओं को उनके व्यक्तिगत डेटा के संबंध में अधिकार देता है।
कैलिफोर्निया उपभोक्ताओं के लिए अधिकार
- व्यक्तिगत डेटा को एकत्रित करने, उपयोग करने, साझा करने या बेचने के लिए व्यक्तिगत डेटा को हटाने का अधिकार। व्यक्तिगत डेटा की बिक्री पर प्रतिबंध लगाने का अधिकार। 16 वर्ष से कम आयु के बच्चों को बिक्री के लिए अपना डेटा देने के लिए स्पष्ट सहमति देनी चाहिए, और माता-पिता या अभिभावक को 13 वर्ष से कम आयु के बच्चे के लिए स्पष्ट सहमति देनी चाहिए। गारंटी है कि जो उपभोक्ता CCPA के तहत अपने अधिकारों का प्रयोग करते हैं, वे नहीं होंगे। उच्च मूल्यों या सेवा के निचले स्तरों के साथ दंडित किया जाता है जो नहीं करते हैं।
क्या व्यवसाय CCPA के अधीन हैं
- व्यवसाय जो निम्नलिखित तीन मानदंडों में से कम से कम एक को पूरा करते हैं, वे $ 25 मिलियन या अधिक के CCPA.Gross वार्षिक राजस्व के अधीन होते हैं। ऐसे लोग जो 50, 000 या अधिक व्यक्तियों, घरों, या उपकरणों से व्यक्तिगत डेटा खरीदते हैं, प्राप्त करते हैं या बेचते हैं। डेटा 50% या अधिक वार्षिक राजस्व का प्रतिनिधित्व करता है। आमतौर पर, 4 मिलियन से अधिक उपभोक्ताओं से व्यक्तिगत डेटा को संभालने वाले व्यवसाय अंततः अतिरिक्त दायित्वों का सामना कर सकते हैं।
व्यवसायों के लिए दायित्व
- व्यक्तिगत डेटा एकत्र किए जाने से पहले उपभोक्ताओं को सूचित करना। उपभोक्ताओं के लिए अधिनियम के तहत अपने अधिकारों का उपयोग करना आसान है, जैसे कि उनकी वेबसाइटों और मोबाइल एप्लिकेशन पर लिंक प्रदान करके उनके डेटा को बेचने पर रोक लगाना। अधिनियम के तहत उपभोक्ता। अधिनियम के तहत अनुरोध करने वाले उपभोक्ताओं की पहचान को सत्यापित करना। व्यक्तिगत डेटा की अवधारण या बिक्री के बदले किसी भी वित्तीय प्रोत्साहन की पेशकश करना, साथ ही इस डेटा के मूल्य की गणना कैसे की गई। साथ ही, व्यवसायों को यह बताना चाहिए कि वे ऐसा क्यों मानते हैं कि CCPA के तहत इस तरह के प्रोत्साहनों की अनुमति दी जानी चाहिए। अधिनियम के तहत किए गए सभी अनुरोधों के रिकॉर्ड को रिकॉर्ड करना और उन्होंने कैसे जवाब दिया। डेटा इन्वेंटरी को बनाए रखना और डेटा प्रवाह की मैपिंग करना। डेटा गोपनीयता नीतियों और प्रथाओं को समाप्त करना।
स्कोप और लागत
बर्कले इकोनॉमिक एडवाइजिंग एंड रिसर्च, एलएलसी द्वारा तैयार किए गए अनुमानों के अनुसार, अगस्त 2019 में जारी मानकीकृत नियामक प्रभाव आकलन के लिए, सीसीपीए हर साल कैलिफोर्निया में विज्ञापन में उपयोग किए जाने वाले $ 12 बिलियन से अधिक के व्यक्तिगत डेटा की रक्षा करेगा। मसौदा नियमों के अनुपालन की लागत, लेकिन अंतर्निहित CCPA कानून के साथ सामान्य अनुपालन लागतों को छोड़कर, 2020 में 2030 की अवधि में $ 467 मिलियन और $ 16.454 बिलियन के बीच कुल मिलाकर एक ही रिपोर्ट में अनुमानित है।
सार्वजनिक टिप्पणी
CCPA के प्रावधानों के तहत, कैलिफोर्निया के अटॉर्नी जनरल को अधिनियम के लक्ष्यों को आगे बढ़ाने के लिए डिज़ाइन किए गए विनियमों के निर्माण और कार्यान्वयन का मार्गदर्शन करने के लिए जनता के एक व्यापक खंड से इनपुट की आवश्यकता होती है। इस प्रावधान के लिए, अटॉर्नी जनरल ने दिसंबर 2019 की शुरुआत में सार्वजनिक सुनवाई की एक श्रृंखला आयोजित की, और 6 दिसंबर, 2019 को जनता से लिखित टिप्पणियों के लिए समय सीमा थी।
कार्यान्वयन और सरोकार
जबकि 1 जनवरी, 2020 को CCPA प्रभावी हुआ, जुर्माना लगाने सहित प्रवर्तन जून तक विलंबित हो जाएगा। इंटरनेट-आधारित व्यवसाय, जिनमें से कई कैलिफ़ोर्निया में आधारित हैं, कानून के सबसे मुखर विरोधियों में से हैं, अमेरिकी संघीय कानून के बजाय बहस करते हैं जो पूरे देश में एक समान मानक स्थापित करेंगे। उनकी चिंता का विषय यह है कि CCPA का प्रत्येक उल्लंघन संभावित रूप से हजारों डॉलर जुर्माना लगा सकता है, जो कि अकेले कैलिफ़ोर्निया के लाखों उपयोगकर्ताओं में भारी मात्रा में जुड़ सकता है।
हालाँकि, इंटरनेट दिग्गज Facebook Inc. (FB) और Google पैरेंट अल्फाबेट इंक। (GOOGL, GOOG) पहले से ही EU के GDPR के साथ अनुपालन कर रहे हैं, जिसमें CCPA की तुलना में मजबूत सुरक्षा है, विशेष रूप से व्यक्तिगत डेटा साझा करने के लिए ऑप्ट-इन्स की आवश्यकता के बजाय। केवल ऑप्ट-आउट की सुविधा प्रदान करना, जैसा कि नया कैलिफोर्निया कानून करता है। नतीजतन, कुछ पर्यवेक्षकों का मानना है कि सीसीपीए छोटे खिलाड़ियों के लिए अधिक बोझ होगा, और इस तरह ऑनलाइन विज्ञापन में नेताओं को लुभाएगा।
