CCPA: Isang Paliwanag Para sa mga Digital Publisher

Sa pagpasok ng 2020, opisyal nang nagkabisa ang California Consumer Privacy Act (CCPA). Gayunpaman, hindi maaaring teknikal na simulan ng tanggapan ng Attorney General ang pagpapatupad nito hanggang Hulyo; samakatuwid, mahalaga na gamitin ng mga publisher ang palugit na ito upang maayos ang kanilang mga gawain kung hindi pa nila ito nagagawa. Sa pamamagitan ng pagkontrol sa pangongolekta, pagproseso, at pagbabahagi ng personal na data, binibigyan ng batas ang mga publisher ng pagkakataong maging ganap na transparent tungkol sa kanilang mga kasanayan sa data, na nagpapahintulot sa kanila na ilagay ang privacy, seguridad, at responsableng paggamit ng impormasyon ng consumer sa pinakasentro ng kanilang negosyo. Kaya, sa pag-iisip niyan, ating suriing mabuti kung ano ang ibig sabihin ng CCPA para sa mga digital publisher at kung ano ang maaari nilang gawin upang matiyak ang pagsunod dito.

Kanino nag-aaplay ang CCPA?

Sa unang pagsusuri, maaaring madama ng ilang publisher na hindi sila naaapektuhan ng CCPA; ito ay dahil sa dalawang pangunahing dahilan. Una, naaangkop lamang ito sa mga negosyong kumikita ng $25 milyon o higit pa sa taunang kita, nagtataglay ng datos ng mahigit 50,000 mamimili, o kumikita ng higit sa kalahati ng kanilang taunang kita sa pagbebenta ng personal na datos. Pangalawa, naaangkop lamang ito sa mga kumpanyang nagpoproseso ng personal na impormasyon ng mga residente ng California. Sa kabila ng pangangatwirang ito, ipinapayo na ang lahat ng publisher ay maghangad na sumunod sa CCPA. Ang mga tuntunin nito ay maaaring magbago o hindi, ngunit alinman sa dalawa, inirerekomenda na sundin ng mga publisher ang kasalukuyang mga alituntunin, lalo na sa iba pang mga batas ng estado at pambansang datos na kasalukuyang ginagawa na malamang na ilalapat sa lahat ng dako. Gayundin, medyo hindi epektibo ang pagbabago ng mga kasanayan sa datos ayon sa estado; dahil sa laki ng California, ang anumang batas ng estado ay mahalagang magiging isang proxy para sa regulasyon ng Pederal. Samakatuwid, sa halip na subukang maghanap ng mga paraan upang malampasan ang mga regulasyon ng datos tulad ng CCPA, dapat tanggapin ng mga digital publisher ang pangangailangang umayon sa kanila.

Anong mga karapatan sa datos ang ibinibigay nito?

Binibigyan ng CCPA ang mga mamimili ng karapatang maunawaan ang mga kasanayan sa pangongolekta ng datos ng isang negosyo, na ma-access ang anumang personal na datos na nakolekta tungkol sa kanila sa nakaraang 12 buwan, at sa huli ay burahin ang impormasyong iyon kung nais nila. Bukod pa rito, binibigyan din sila nito ng karapatang huwag ibahagi o ibenta ang kanilang personal na datos, dahil mahalaga na ngayon na ang lahat ng publisher ay magsama ng opt-out link sa kanilang website. Binibigyan ng batas ang mga mamimili ng karapatan sa pantay na serbisyo at presyo, upang hindi sila madiskrimina ng mga negosyo kung pipiliin nilang gamitin ang kanilang mga karapatan sa ilalim ng CCPA, halimbawa sa pamamagitan ng pag-opt out sa pagbebenta ng datos sa mga ikatlong partido.

Ano ang mga implikasyon ng hindi pagsunod?

Ang mga multa para sa hindi pagsunod sa CCPA ay kasalukuyang umaabot sa hanggang $7,500 bawat sinasadyang paglabag, at $2,500 bawat paglabag nang walang intensyon. Bukod pa rito, maaaring kailanganing magbayad ng kabayaran ang mga publisher ng hanggang $750 sa sinumang indibidwal na apektado, kahit na tila walang pinsala ang hindi pagsunod. Ngunit habang ang mga potensyal na multa na magreresulta mula sa paglabag sa CCPA ay walang alinlangang makakapinsala sa mga publisher, ang masamang epekto ng isang paglabag ay maaaring maging mas malaki pa. Sa pamamagitan ng pagsunod sa regulasyon, maaaring bumuo ang mga publisher ng tiwala ng mga mamimili at mapanatili ang isang positibong reputasyon.

Tatlong hakbang sa pagsunod ng publisher

Hakbang 1: Unawain ang mga daloy ng datos. Ang unang hakbang para sa mga publisher ay ang pag-unawa sa daloy ng kanilang data, pag-unawa sa kanilang kinokolekta, saan ito iniimbak, at para saan ito ginagamit. Sa pamamagitan ng pagpapatupad ng mga pinag-isang sistema ng pag-iimbak ng data, makakakuha sila ng pangkalahatang-ideya ng data na mayroon sila at mabilis at mahusay na matutugunan ang mga kahilingan sa pag-access o pagtanggal mula sa mga mamimili, na mahalaga dahil sa 45-araw na deadline. Kailangan ding maunawaan ng mga publisher kung aling mga ikatlong partido ang kanilang pinagbabahaginan ng data; ang CCPA ay may malakas na pokus sa pagbebenta ng data, ngunit hindi ito kinakailangang mangailangan ng isang transaksyong pinansyal, naaangkop din ito sa pagsisiwalat ng impormasyon para sa mga layuning pangnegosyo na hindi nangangailangan ng bayad. Sa pamamagitan ng pag-aampon ng mga detalye ng industriya tulad ng ads.txt at sellers.json, makakakuha ang mga publisher ng mas mahusay na pananaw sa supply chain ng data at mas malalim na pag-unawa kung kanino nila ibinabahagi ang kanilang data. Hakbang 2: Tukuyin ang pangangailangan para sa datos. Kapag naunawaan na nila ang daloy ng datos, maaaring samantalahin ng mga publisher ang pagkakataong magdesisyon kung anong personal na datos ang talagang kailangan nilang kolektahin, iimbak, at ibahagi. Halimbawa, dahil ang nahinuhang datos na ginamit sa behavioral ad targeting ay medyo nagtatanong pa rin sa ilalim ng CCPA, maaaring gusto ng mga publisher na tuklasin ang iba pang mga opsyon tulad ng native advertising na gumagamit ng contextual targeting at hindi nangangailangan ng personal na impormasyon. Kung mas kaunting personal na datos ang kinokolekta ng mga publisher, mas maliit ang panganib na lumabag sa CCPA. Hakbang 3: Magbigay ng ganap na transparency. Kapag naunawaan nila ang kanilang mga kasanayan sa datos, dapat tiyakin ng mga publisher na ang mga ito ay ganap na isinisiwalat sa kanilang mga website. Maaari nilang gamitin ang mga IAB Balangkas ng Pagsunod sa CCPA para sa mga Publisher at mga Kumpanya ng Teknolohiya kapwa para sa gabay kung paano ipaliwanag ang mga kasanayan sa datos sa mga gumagamit sa pamamagitan ng malinaw na pagsisiwalat, at bilang isang mekanismo ng operasyon para sa pagsunod. Ang balangkas ay nagbibigay-daan sa mga publisher na isama ang kinakailangang link na 'huwag ibenta ang aking personal na impormasyon', at awtomatikong magpadala ng signal sa mga downstream tech partner kapag na-click ang link upang matiyak na iginagalang nila ang mga pagpipilian ng gumagamit. Sa kabila ng katotohanang ganap nang ipinatutupad ang CCPA, may oras pa rin ang mga publisher para isaayos ang kanilang mga kasanayan sa data. Sa pamamagitan ng pagtatasa ng kanilang daloy ng data, pagpapasya kung anong impormasyon ang mahalaga, at pagtiyak ng ganap na transparent na pagsisiwalat, masusulit nila ang pagkakataong hatid ng CCPA at iba pang mga batas sa data at mailalagay ang privacy ng mga mamimili sa sentro ng kanilang negosyo.