שינוי עצום אחד שיגיע בשנת 2020 הוא חוק פרטיות מידע חדש בשם California Consumer Protection Act, או CCPA. והשפעותיו יורגשו הרבה מעבר לגולדן סטייט.

ה-CCPA הוא בעצם המקבילה של קליפורניה לתקנת הגנת המידע הכללית של האיחוד האירופי, אוGDPR. החוק, שנחתם על ידי המושל ג'רי בראון בשנה שעברה, מעניק לתושבי קליפורניה זכויות פרטיות חדשות והגנות צרכניות. זה ייכנס לתוקף במכת חצות ב-1 בינואר 2020. וגם אם אינך תושב קליפורניה, זה עלול להשפיע עליך.

מה זה CCPAהולך לעשות?

לתושבי קליפורניה תהיה הזכות לדעת אילו נתונים אישיים נאספים לגביהם והזכות לבקש מחיקת מידע זה. כמו כן, תהיה להם הזכות לדעת את הפרטים של אופן השימוש בנתונים שלהם, למי הנתונים נמכרים או משותפים עם, והם יכולים לבקש שהנתונים שלהם לא יימכרו לצדדים שלישיים. בנוסף, לתושבי קליפורניה תהיה הזכות לבקש גישה לנתונים האישיים שלהם.

למעשה, ייתכן שכבר נתקלת בתוצאות ה-CCPA בצורה של הודעות עדכון של מדיניות הפרטיות מאתרים בזמן שהם מתכוננים לשינויים.

"כבר ראינו כמה הבדלים", אמר ר' פול סינג, מנהל מינהל עסקים שלאוקרה, חברת אבטחת מידע שעובדת עם חברות כדי לוודא שהן תואמות GDPR ו-CCPA. "אתרים כבר מבקשים ממך להסכים לתת הרשאות לדברים ספציפיים או לומר [לחברה] 'אני לא רוצה לתת לך הרשאה לאף אחד [מהנתונים שלי]'."

"זה קורה וזה הולך לקרות יותר", המשיך.

לרוב, המשתמש הממוצע בקליפורניה לא יבחין בהבדל על בסיס יומי. עם זאת, מאחורי הקלעים, החוק משנה לחלוטין את האופן שבו חברות יתייחסו לנתונים שלך.

אם אתה מנהל עסקים עם תושבי קליפורניה, ה-CCPA עשוי להשפיע גם עליך. אתה אפילו לא צריך נוכחות פיזית במדינה.

האם העסק שלך מרוויח יותר מ-25 מיליון דולר בהכנסה ברוטו שנתית? האם יותר מ-50 אחוז מההכנסות שלך מגיעות ממכירת נתונים של תושבי קליפורניה? או האם הוא מעבד את הנתונים האישיים של יותר מ-50,000 תושבי קליפורניה? אם אחד מאלה חל על העסק שלך, עליך לעמוד בתקן CCPA או לעמוד בפני קנסות.

בעוד שה-CCPA הוא חוק בקליפורניה ומכסה רק את תושבי המדינה, צרכנים בכל שאר ארצות הברית כנראה ייהנו.

"אני חושב שסביר להניח שעסקים פשוט יגידו, 'האם אני באמת רוצה לדאוג לגבי מדינה אחת לעומת המדינה השנייה?'", אומר סינג, שמאמין שנראה דינמיקה דומה כמו שראינו עם GDPR. רוב העסקים, הוא מאמין, לא ירצו להתמודד עם הטרחה והתקורה המוגברת של יישום מערכת פרטיות נתונים אחת לקליפורניה ואחת על שאר המדינה.

בשנת 2018 כאשר ה-GDPR נכנס לתוקף ברחבי האיחוד האירופי, כמה חברות גלובליות החליטו שיהיה קל יותר להפעיל מדיניות פרטיות חדשה בכל מקום, במקום רק באיחוד האירופי.

לדוגמה, לפינטרסט יש טופס ספציפי לתושבי האיחוד האירופי לבקש את הנתונים שלהם במסגרת GDPR. אבל כל משתמש, בכל מקום בעולם, יכול למלא את הטופס הזה והחברה תספק לו את הנתונים האישיים שלו, Pinterestאישר ל-Mashable.

פייסבוקאמרבשנה שעברה שהחברה לא התכוונה להרחיב את כל ההגנות של האיחוד האירופי לשאר המשתמשים הגלובליים שלה. עם זאת, הרשת החברתית אכן הסתיימהמרצוןהפקת רבים משינויי הפרטיות המוטלים על ידי ה-GDPR למשתמשים ברחבי העולם.

עם זאת, לא כל החברות יתמודדו עם ה-CCPA בדרך זו.

אפליקציית הווידאו הפופולרית TikTok, למשל,אומרבמדיניות הפרטיות שלה שהיא תספק מידע מידע אישי במיוחד לתושבי קליפורניה שיפנו לחברה. המדיניות של TikTok מתייחסת בעיקר לתושבי קליפורניה כזכאים לנתונים אלה.

נראה שפייסבוק עושה את המינימום כדי לעמוד ב-CCPA, לפחות כרגע. כתב באזפיד ריאן מקמְשׁוּתָףכיצד הרשת החברתית כבר מקשה על המשתמשים לנצל את ההגנות הצרכניות של החוק.

ייתכן שהציוץ נמחק

ייתכן שהציוץ נמחק

למרות שה-GDPR אינו חל מבחינה טכנית על ארה"ב, הוא שימש השראה ל-CCPA. כעת, ה-CCPA משמש כהשראה לחוקי הגנה דומים על פרטיות הצרכן ברחבי הארץ.

"קליפורניה היא מעבדה שבה אנחנו בודקים הרבה דברים ואז אנחנו לוקחים אותה לעוד כמה מדינות ואז היא הופכת לאומית", אמר סינג. "ניו יורק הולכת להעביר את החוק שלה, ובפעם האחרונה שבדקתי, כ-19 מדינות אחרות עשו את כל הגרסאות השונות הללו של אותו חוק."

באשר לחוק פדרלי הדומה ל-GDPR, הדמוקרטים הציגו חקיקה דומה בעבר. ההאחרונה ביותרהצעת החוק, Consumer Online Privacy Rights Act (COPRA), הוצגה בסנאט רק בחודש שעבר. חוק פדרלי בארה"ב יקל הרבה יותר על עסקים וצרכנים על ידי הקמת מערכת אחת של כללי פרטיות נתונים עבור המדינה כולה. עם זאת, הצעות החוק הללו לא הלכו לשום מקום בגלל האקלים הפוליטי המפלגתי.

"כמשתמש, אני מעדיף שיהיה חוק פדרלי", אמר סינג. "אבל, לצערי, אני לא חושב שככה הדמוקרטיה שלנו עובדת".