CCPA: Penjelasan Untuk Penerbit Digital

Dengan ketibaan tahun 2020, Akta Privasi Pengguna California (CCPA) secara rasminya berkuat kuasa. Walau bagaimanapun, pejabat Peguam Negara secara teknikalnya tidak boleh memulakan penguatkuasaan sehingga Julai; oleh itu, adalah penting bagi penerbit untuk menggunakan tempoh tangguh ini untuk menyelesaikan urusan mereka jika mereka belum melakukannya. Dengan mengawal selia pengumpulan, pemprosesan dan perkongsian data peribadi, akta ini memberi penerbit peluang untuk menjadi telus sepenuhnya tentang amalan data mereka, membolehkan mereka meletakkan privasi data, keselamatan dan penggunaan maklumat pengguna yang bertanggungjawab sebagai teras perniagaan mereka. Jadi, dengan itu, mari kita lihat dengan lebih dekat maksud CCPA bagi penerbit digital dan apa yang boleh mereka lakukan untuk memastikan pematuhan.

Kepada siapa CCPA dipohon?

Setelah pemeriksaan pertama, sesetengah penerbit mungkin merasakan bahawa CCPA tidak memberi kesan kepada mereka; ini berlaku atas dua sebab utama. Pertama, ia hanya terpakai kepada perniagaan yang memperoleh pendapatan tahunan sebanyak $25 juta atau lebih, memiliki data lebih 50,000 pengguna atau memperoleh lebih separuh daripada pendapatan tahunan mereka dengan menjual data peribadi. Kedua, ia hanya terpakai kepada syarikat yang memproses maklumat peribadi penduduk California. Walaupun terdapat alasan ini, adalah dinasihatkan agar semua penerbit menyasarkan pematuhan dengan CCPA. Terma-termanya mungkin masih tertakluk atau tidak, tetapi walau apa pun caranya, adalah disyorkan agar penerbit mematuhi garis panduan semasa, terutamanya dengan undang-undang data negeri dan kebangsaan lain yang sedang dalam perancangan yang mungkin akan terpakai secara universal. Dengan cara yang sama, adalah agak tidak berkesan untuk amalan data diubah mengikut negeri; mengikut saiz California, mana-mana undang-undang negeri pada dasarnya akan menjadi proksi untuk peraturan Persekutuan. Oleh itu, daripada cuba mencari jalan untuk mengatasi peraturan data seperti CCPA, penerbit digital mesti menerima keperluan untuk selaras dengan mereka.

Apakah hak data yang disediakannya?

CCPA memberi pengguna hak untuk memahami amalan pengumpulan data perniagaan, untuk mengakses sebarang data peribadi yang dikumpul tentang mereka dalam tempoh 12 bulan sebelumnya, dan akhirnya memadamkan maklumat tersebut sekiranya mereka mahu. Tambahan pula, ia juga memberi mereka hak untuk tidak berkongsi atau menjual data peribadi mereka, kerana kini adalah penting untuk semua penerbit memasukkan pautan pilih keluar di laman web mereka. Undang-undang memberi pengguna hak untuk mendapatkan perkhidmatan dan harga yang sama rata, supaya perniagaan tidak boleh mendiskriminasi mereka jika mereka memilih untuk melaksanakan hak mereka di bawah CCPA, contohnya dengan memilih untuk tidak menjual data kepada pihak ketiga.

Apakah implikasi bagi ketidakpatuhan?

Denda bagi ketidakpatuhan CCPA kini mencecah sehingga $7,500 bagi setiap pelanggaran yang disengajakan, dan $2,500 bagi setiap pelanggaran tanpa niat. Di samping itu, penerbit mungkin perlu membayar pampasan sehingga $750 kepada mana-mana individu yang terjejas, walaupun ketidakpatuhan nampaknya tidak mendatangkan mudarat. Tetapi walaupun denda yang berpotensi terhasil daripada pelanggaran CCPA sudah pasti akan merosakkan penerbit, kesan buruk yang berkaitan dengan pelanggaran boleh menjadi lebih besar. Dengan mematuhi peraturan ini, penerbit boleh membina kepercayaan pengguna dan mengekalkan reputasi yang positif.

Tiga langkah untuk pematuhan penerbit

Langkah 1: Fahami aliran data. Langkah pertama bagi penerbit adalah untuk mereka mengawal aliran data mereka, memahami apa yang mereka kumpulkan, di mana ia disimpan dan untuk apa ia digunakan. Dengan melaksanakan sistem storan data bersepadu, mereka boleh mendapatkan gambaran keseluruhan data yang mereka ada dan memenuhi permintaan akses atau pemadaman daripada pengguna dengan cepat dan cekap, yang penting memandangkan tarikh akhir 45 hari. Penerbit juga perlu memahami pihak ketiga yang mereka kongsikan data; CCPA mempunyai tumpuan yang kuat terhadap penjualan data, tetapi ini tidak semestinya memerlukan transaksi kewangan, ia juga terpakai kepada pendedahan maklumat untuk tujuan perniagaan yang tidak memerlukan pembayaran. Dengan menerima pakai spesifikasi industri seperti ads.txt dan sellers.json, penerbit boleh mendapatkan pandangan yang lebih baik tentang rantaian bekalan data dan pemahaman yang lebih mendalam tentang siapa yang mereka kongsikan data mereka. Langkah 2: Tentukan keperluan data. Sebaik sahaja mereka memahami aliran data, penerbit boleh mengambil peluang untuk memutuskan data peribadi yang mereka perlukan untuk dikumpulkan, disimpan dan dikongsi. Contohnya, dengan data yang disimpulkan yang digunakan dalam penyasaran iklan tingkah laku masih menjadi tanda tanya di bawah CCPA, penerbit mungkin ingin meneroka pilihan lain seperti pengiklanan natif yang menggunakan penyasaran kontekstual dan tidak memerlukan maklumat peribadi. Lebih sedikit data peribadi yang dikumpulkan oleh penerbit, lebih kecil risiko melanggar CCPA. Langkah 3: Berikan ketelusan sepenuhnya. Apabila mereka memahami amalan data mereka, penerbit mesti memastikan bahawa perkara ini didedahkan sepenuhnya di laman web mereka. Mereka boleh menggunakan IAB Rangka Kerja Pematuhan CCPA untuk Penerbit dan Syarikat Teknologi kedua-duanya untuk panduan tentang cara menerangkan amalan data kepada pengguna melalui pendedahan yang jelas, dan sebagai mekanisme operasi untuk pematuhan. Rangka kerja ini membolehkan penerbit memasukkan pautan 'jangan jual maklumat peribadi saya' yang diperlukan, dan untuk menghantar isyarat secara automatik kepada rakan kongsi teknologi hiliran apabila pautan diklik untuk memastikan mereka menghormati pilihan pengguna. Walaupun CCPA kini berkuat kuasa sepenuhnya, penerbit masih mempunyai masa untuk memperbaharui amalan data mereka. Dengan menilai aliran data mereka, memutuskan maklumat yang penting dan memastikan pendedahan yang telus sepenuhnya, mereka boleh memanfaatkan sepenuhnya peluang yang dibawa oleh CCPA dan undang-undang data lain serta meletakkan privasi pengguna di tengah-tengah perniagaan mereka.