Đạo luật Quyền riêng tư của Người tiêu dùng California (CCPA) là gì?

Đạo luật Quyền riêng tư của Người tiêu dùng California (CCPA) là gì?

Nếu bạn đã từng đọc qua chính sách bảo mật, chắc chắn bạn đã xem qua các phần dành riêng cho việc tuân thủ GDPR và CCPA. Từ viết tắt GDPR là viết tắt của Quy định Bảo vệ Dữ liệu Chung, trong khi CCPA đề cập đến Đạo luật Quyền riêng tư của Người tiêu dùng California.





Các hãng tin tức chính thống đã viết rất nhiều về GDPR, vì vậy hầu hết những người quan tâm đến quyền riêng tư trực tuyến ít nhất đã phần nào quen thuộc với nó. Nhưng còn CCPA thì sao? Các quy định CCPA là gì và ai cần tuân thủ chúng?





LÀM VIDEO TRONG NGÀY

CCPA là gì?

CCPA là một quy chế của tiểu bang, có nghĩa là nó chỉ áp dụng trong bang California , và không phải ở Hoa Kỳ nói chung. Nó đã được Cơ quan Lập pháp Bang California thông qua và được Thống đốc Jerry Brown ký thành luật vào năm 2018. Một số sửa đổi đã được thông qua vào năm 2018 và 2019, và quy chế có hiệu lực vào đầu năm 2020. Cuối cùng năm đó, quy chế đã được bổ sung sửa đổi và mở rộng.





CCPA chủ yếu nhằm mục đích bảo vệ quyền riêng tư của người tiêu dùng và đặt ra các quy tắc nghiêm ngặt mà các doanh nghiệp phải tuân theo. Quy chế chỉ áp dụng cho cư dân California. Đối với các doanh nghiệp, CCPA áp dụng cho bất kỳ doanh nghiệp nào có tổng doanh thu hàng năm trên 25 triệu đô la hoặc có quyền truy cập vào thông tin cá nhân của hơn 50.000 cư dân California, hoặc thu được hơn một nửa doanh thu từ bán thông tin cá nhân của họ . Điều quan trọng cần lưu ý là nó không áp dụng cho các tổ chức phi lợi nhuận và các cơ quan chính phủ.

tôi có thể kiếm bao nhiêu tiền để khai thác bitcoin

Những quyền nào được cấp theo CCPA?

  Các chữ cái CCPA được nhìn thấy trên một bức ảnh mờ hiển thị các lá cờ của California và Hoa Kỳ

Vậy, cư dân California có những quyền riêng tư nào theo CCPA? Nhờ quy chế này, bất kỳ ai sống trong Golden State đều có quyền biết thông tin doanh nghiệp thu thập về họ và thông tin đó đang được sử dụng như thế nào. Hơn nữa, tất cả cư dân California có quyền không phân biệt đối xử, quyền xóa thông tin đã được thu thập từ họ và quyền từ chối bán thông tin cá nhân của họ.



Có một số lưu ý. Cư dân California không có quyền kiện một doanh nghiệp về hầu hết các vi phạm CCPA. Doanh nghiệp chỉ có thể bị kiện nếu họ bị vi phạm dữ liệu dẫn đến dữ liệu của cư dân California bị đánh cắp. Ngay cả trong trường hợp này, cư dân phải chứng minh rằng doanh nghiệp đã không bảo vệ thông tin của họ. Và trong trường hợp đó, một số hạn chế nhất định vẫn được áp dụng.

Quyền được biết và Quyền từ chối

Theo CCPA, tất cả cư dân California có quyền biết những gì thông tin cá nhân doanh nghiệp thu thập và chia sẻ. Điều này bao gồm các chi tiết cụ thể về cách thức và phương pháp mà dữ liệu được thu thập. Mặt khác, các doanh nghiệp được yêu cầu cung cấp thông tin này miễn phí cho cư dân California.





Ngoài ra, cư dân California có quyền gửi yêu cầu biết và các doanh nghiệp có nghĩa vụ chỉ định tối thiểu hai phương pháp để cư dân gửi yêu cầu của họ. Điều này có thể bao gồm các biểu mẫu trang web, địa chỉ email, số điện thoại, v.v. Tuy nhiên, doanh nghiệp có quyền từ chối yêu cầu này trong một số trường hợp nhất định.

  Hình minh họa điện thoại thông minh hiển thị trên một bức ảnh mờ của cây cọ

Tương tự như vậy, nhờ CCPA, tất cả cư dân California đều có quyền 'chọn không tham gia', nghĩa là họ có quyền yêu cầu các doanh nghiệp ngừng bán thông tin cá nhân của họ. Mặc dù có một số ngoại lệ, các doanh nghiệp bị cấm bán thông tin cá nhân của cư dân California nếu họ nhận được yêu cầu.





Doanh nghiệp cũng có những nghĩa vụ nhất định. Họ cần có liên kết 'Không Bán Thông tin Cá nhân của Tôi' trên trang web của họ, để cư dân California có thể gửi yêu cầu từ chối. Và họ cần cung cấp thêm ít nhất hai phương pháp để người dân California gửi yêu cầu của họ.

CCPA: Một bước đi đúng hướng

CCPA còn lâu mới hoàn hảo, nhưng nó chắc chắn là một bước đi đúng hướng. Nếu một đạo luật tương tự được thông qua trên toàn liên bang, công dân Mỹ sẽ có quyền riêng tư tương đối mạnh so với phần còn lại của thế giới.

Và mặc dù bạn có thể không bảo vệ được đầy đủ quyền riêng tư của mình cho đến khi luật như vậy được thông qua ở Hoa Kỳ hoặc dù bạn ở đâu, vẫn có những cách để khiến dữ liệu cá nhân của bạn về cơ bản là vô giá trị đối với các công ty công nghệ.