قانون حماية خصوصية المستهلك في كاليفورنيا: شرح للناشرين الرقميين

مع حلول عام 2020، دخل قانون خصوصية المستهلك في كاليفورنيا (CCPA) حيز التنفيذ رسميًا. ومع ذلك، لا يمكن لمكتب المدعي العام البدء في تطبيق القانون رسميًا حتى شهر يوليو؛ لذا من الضروري أن يستغل الناشرون هذه الفترة الانتقالية لترتيب أوضاعهم إن لم يكونوا قد فعلوا ذلك بالفعل. من خلال تنظيم جمع البيانات الشخصية ومعالجتها ومشاركتها، يمنح القانون الناشرين فرصةً للشفافية التامة بشأن ممارساتهم المتعلقة بالبيانات، مما يسمح لهم بوضع خصوصية البيانات وأمنها والاستخدام المسؤول لمعلومات المستهلك في صميم أعمالهم. لذا، مع وضع ذلك في الاعتبار، دعونا نلقي نظرة فاحصة على ما يعنيه قانون خصوصية المستهلك في كاليفورنيا (CCPA) للناشرين الرقميين وما يمكنهم فعله لضمان الامتثال.

على من ينطبق قانون حماية خصوصية المستهلك في كاليفورنيا (CCPA)؟

قد يظن بعض الناشرين، للوهلة الأولى، أن قانون خصوصية المستهلك في كاليفورنيا (CCPA) لا يؤثر عليهم؛ ويعود ذلك لسببين رئيسيين. أولاً، لا ينطبق القانون إلا على الشركات التي تحقق إيرادات سنوية تبلغ 25 مليون دولار أو أكثر، أو تمتلك بيانات أكثر من 50 ألف مستهلك، أو تحقق أكثر من نصف إيراداتها السنوية من بيع البيانات الشخصية. ثانياً، لا ينطبق القانون إلا على الشركات التي تعالج المعلومات الشخصية لسكان كاليفورنيا. على الرغم من هذا المنطق، يُنصح جميع الناشرين بالسعي إلى الامتثال لقانون خصوصية المستهلك في كاليفورنيا (CCPA). قد تخضع بنوده للتغيير أو لا، ولكن في كلتا الحالتين، يُوصى الناشرون باتباع الإرشادات الحالية، لا سيما مع وجود قوانين بيانات أخرى على مستوى الولايات وعلى المستوى الوطني قيد الإعداد والتي يُرجح تطبيقها عالميًا. وبالمثل، فإن تغيير ممارسات البيانات وفقًا لقوانين الولايات غير مُجدٍ؛ نظرًا لحجم ولاية كاليفورنيا الشاسع، فإن أي قانون ولاية سيُصبح بمثابة بديل عن التنظيم الفيدرالي. لذلك، بدلًا من محاولة إيجاد طرق للالتفاف على لوائح البيانات مثل قانون خصوصية المستهلك في كاليفورنيا، يجب على الناشرين الرقميين قبول ضرورة التوافق معها.

ما هي حقوق البيانات التي يوفرها؟

يمنح قانون خصوصية المستهلك في كاليفورنيا (CCPA) المستهلكين الحق في فهم ممارسات جمع البيانات لدى الشركات، والوصول إلى أي بيانات شخصية جُمعت عنهم خلال الاثني عشر شهرًا الماضية، وحذف هذه المعلومات متى رغبوا في ذلك. كما يمنحهم القانون الحق في عدم مشاركة بياناتهم الشخصية أو بيعها، إذ أصبح من الضروري الآن أن يتضمن جميع الناشرين رابطًا لإلغاء الاشتراك على مواقعهم الإلكترونية. ويضمن القانون للمستهلكين الحق في الحصول على خدمات وأسعار متساوية، بحيث لا يمكن للشركات التمييز ضدهم إذا اختاروا ممارسة حقوقهم بموجب قانون خصوصية المستهلك في كاليفورنيا، على سبيل المثال عن طريق إلغاء الاشتراك في بيع البيانات لأطراف ثالثة.

ما هي عواقب عدم الامتثال؟

تصل غرامات عدم الامتثال لقانون خصوصية المستهلك في كاليفورنيا (CCPA) حاليًا إلى 7500 دولار أمريكي لكل انتهاك متعمد، و2500 دولار أمريكي لكل انتهاك غير متعمد. إضافةً إلى ذلك، قد يُلزم الناشرون بدفع تعويضات تصل إلى 750 دولارًا أمريكيًا لأي شخص متضرر، حتى لو بدا أن عدم الامتثال لم يُسبب أي ضرر. ولكن في حين أن الغرامات المحتملة الناتجة عن انتهاك قانون خصوصية المستهلك في كاليفورنيا ستضر بلا شك بالناشرين، فإن الدعاية السلبية المرتبطة بهذا الخرق قد تكون أشد وطأة. من خلال الامتثال للوائح، يستطيع الناشرون بناء ثقة المستهلكين والحفاظ على سمعة طيبة.

ثلاث خطوات لضمان امتثال الناشر

الخطوة الأولى: فهم تدفقات البيانات. تتمثل الخطوة الأولى للناشرين في فهم تدفقات بياناتهم، ومعرفة ما يجمعونه، وأين يُخزَّن، ولأي غرض يُستخدم. من خلال تطبيق أنظمة تخزين بيانات موحدة، يمكنهم الحصول على نظرة شاملة للبيانات المتوفرة لديهم، وتلبية طلبات الوصول أو الحذف من المستهلكين بسرعة وكفاءة، وهو أمر بالغ الأهمية نظرًا للمهلة الزمنية المحددة بـ 45 يومًا. كما يحتاج الناشرون إلى معرفة الجهات الخارجية التي يشاركون معها البيانات؛ إذ يركز قانون خصوصية المستهلك في كاليفورنيا (CCPA) بشكل كبير على بيع البيانات، ولكن هذا لا يتطلب بالضرورة معاملة مالية، بل ينطبق أيضًا على الإفصاح عن المعلومات لأغراض تجارية دون أي مقابل مادي. من خلال اعتماد مواصفات القطاع، مثل ملفي ads.txt وsellers.json، يمكن للناشرين الحصول على رؤية أفضل لسلسلة توريد البيانات، وفهم أعمق للجهات التي يشاركون معها بياناتهم. الخطوة الثانية: تحديد ضرورة البيانات. بمجرد فهم الناشرين لتدفقات البيانات، يمكنهم اغتنام الفرصة لتحديد البيانات الشخصية التي يحتاجون فعلاً إلى جمعها وتخزينها ومشاركتها. على سبيل المثال، مع بقاء البيانات المستنتجة المستخدمة في استهداف الإعلانات السلوكية غير واضحة المعالم بموجب قانون خصوصية المستهلك في كاليفورنيا (CCPA)، قد يرغب الناشرون في استكشاف خيارات أخرى مثل الإعلانات الأصلية التي تستخدم الاستهداف السياقي ولا تتطلب أي معلومات شخصية. كلما قلّت البيانات الشخصية التي يجمعها الناشرون، قلّ خطر انتهاك قانون خصوصية المستهلك في كاليفورنيا. الخطوة الثالثة: توفير الشفافية الكاملة. عندما يفهم الناشرون ممارساتهم المتعلقة بالبيانات، يجب عليهم ضمان الإفصاح الكامل عنها على مواقعهم الإلكترونية. ويمكنهم استخدام مكتب الإعلانات التفاعلية (IAB) إطار عمل الامتثال لقانون خصوصية المستهلك في كاليفورنيا (CCPA) للناشرين وشركات التكنولوجيا يُستخدم هذا الإطار كدليل إرشادي لشرح ممارسات البيانات للمستخدمين من خلال إفصاحات واضحة، وكآلية تشغيلية للامتثال. فهو يمكّن الناشرين من تضمين رابط "عدم بيع معلوماتي الشخصية" الضروري، وإرسال إشارة تلقائية إلى شركاء التقنية عند النقر على الرابط لضمان احترامهم لخيارات المستخدم. على الرغم من دخول قانون حماية خصوصية المستهلك في كاليفورنيا (CCPA) حيز التنفيذ الكامل، لا يزال أمام الناشرين متسع من الوقت لتحسين ممارساتهم المتعلقة بالبيانات. فمن خلال تقييم تدفقات البيانات، وتحديد المعلومات الأساسية، وضمان الإفصاح الشفاف الكامل، يمكنهم الاستفادة القصوى من الفرص التي يتيحها قانون حماية خصوصية المستهلك في كاليفورنيا (CCPA) وغيره من قوانين حماية البيانات، ووضع خصوصية المستهلك في صميم أعمالهم.