CCPA/CPRA: Το κουμπί «Do Not Sell or Share» είναι υποχρεωτικό; (Και τι γίνεται αν δεν το βάλεις;)
Πίνακας Περιεχομένων
Το κουμπί «Do Not Sell or Share»: Μύθοι και πραγματικότητα
Αν έχετε ιστοσελίδα που πουλά ή μοιράζεται προσωπικά δεδομένα, μάλλον έχετε ακούσει ότι πρέπει να βάλετε ένα κουμπί «Do Not Sell or Share My Personal Information». Αλλά είναι πραγματικά υποχρεωτικό; Η απάντηση είναι: εξαρτάται. Και όχι, δεν είναι τόσο απλό όσο ένα κουμπί.
Το CCPA (California Consumer Privacy Act) και η τροποποίησή του CPRA απαιτούν από τις επιχειρήσεις που πληρούν συγκεκριμένα κριτήρια να παρέχουν στους καταναλωτές το δικαίωμα να εξαιρεθούν από την πώληση ή την κοινοποίηση των προσωπικών τους δεδομένων. Αλλά το κουμπί είναι μόνο ένας από τους τρόπους υλοποίησης.
Πότε είναι υποχρεωτικό το κουμπί;
Το κουμπί είναι υποχρεωτικό μόνο αν η επιχείρησή σας πουλά ή μοιράζεται προσωπικά δεδομένα. Αν δεν το κάνετε, δεν χρειάζεται να το βάλετε. Αλλά προσοχή: ο ορισμός της «πώλησης» είναι πολύ ευρύς και περιλαμβάνει την ανταλλαγή δεδομένων για αντάλλαγμα, ακόμα και αν δεν μεσολαβεί χρήμα. Για παράδειγμα, η χρήση cookies τρίτων για διαφημίσεις μπορεί να θεωρηθεί πώληση.
Αν όμως πουλάτε δεδομένα, τότε ναι, το κουμπί είναι υποχρεωτικό. Αλλά δεν είναι το μόνο που χρειάζεστε: πρέπει επίσης να έχετε μια ξεκάθαρη πολιτική απορρήτου, να ανταποκρίνεστε στα αιτήματα των καταναλωτών εντός 45 ημερών και να μην κάνετε διακρίσεις σε όσους ασκούν τα δικαιώματά τους.
Τι γίνεται αν δεν το βάλεις;
Η μη συμμόρφωση μπορεί να οδηγήσει σε πρόστιμα έως 7.500 δολάρια ανά παραβίαση (μετά την CPRA) και σε αγωγές από ιδιώτες. Και επειδή το CCPA έχει δημιουργήσει μια ολόκληρη βιομηχανία δικηγόρων που κυνηγούν παραβάσεις, καλύτερα να μην το ρισκάρετε.
Αλλά υπάρχει και μια πιο ανθρώπινη διάσταση: οι καταναλωτές εμπιστεύονται περισσότερο τις επιχειρήσεις που σέβονται την ιδιωτικότητά τους. Βάλτε το κουμπί, ακόμα κι αν δεν είστε σίγουροι αν πουλάτε δεδομένα. Είναι σαν να βάζετε ζώνη ασφαλείας: καλύτερα να υπάρχει και να μη χρειαστεί, παρά να χρειαστεί και να μην υπάρχει.
Πώς να υλοποιήσετε σωστά το κουμπί
Το κουμπί πρέπει να είναι ευδιάκριτο, να οδηγεί σε μια σελίδα όπου ο χρήστης μπορεί να εξαιρεθεί, και να λειτουργεί χωρίς προβλήματα. Μην το κρύβετε στο footer ή σε ένα μενού με 50 επιλογές. Βάλτε το σε εμφανές σημείο, όπως στην αρχική σελίδα ή σε ένα banner.
Επίσης, μην ξεχνάτε ότι το δικαίωμα εξαίρεσης ισχύει για όλες τις συσκευές. Αν ο χρήστης εξαιρεθεί από τον browser, πρέπει να εξαιρεθεί και από την εφαρμογή σας. Και αν χρησιμοποιείτε Global Privacy Control (GPC), πρέπει να το σέβεστε αυτόματα.
Για περισσότερες λεπτομέρειες, δείτε τον επίσημο οδηγό του Γενικού Εισαγγελέα της Καλιφόρνια.
FAQ
Το κουμπί «Do Not Sell or Share» είναι υποχρεωτικό για όλες τις επιχειρήσεις;
Όχι, μόνο για όσες πληρούν τα κριτήρια του CCPA (π.χ. ετήσια έσοδα >25 εκατ. δολάρια, ή επεξεργασία δεδομένων >50.000 καταναλωτών, ή τουλάχιστον το 50% των εσόδων από πώληση δεδομένων).
Τι κυρώσεις υπάρχουν αν δεν το βάλω;
Πρόστιμα έως 7.500 δολάρια ανά παραβίαση (μετά την CPRA) και αγωγές από ιδιώτες για παραβιάσεις δεδομένων.
Μπορώ να χρησιμοποιήσω άλλο κείμενο αντί για «Do Not Sell or Share»;
Ναι, αλλά πρέπει να είναι σαφές και να ενημερώνει τον καταναλωτή για το δικαίωμά του. Παραδείγματα: «Μην πουλάτε τα δεδομένα μου» ή «Εξαίρεση από πώληση δεδομένων».
✅ Checklist Συμμόρφωσης CCPA/CPRA
Συντακτική Επιτροπή NakedPact
Άρθρο δημιουργημένο από τη σύνταξη του NakedPact. Αποστολή μας είναι να αναλύουμε, να απλοποιούμε και να εκθέτουμε καταχρηστικούς όρους και κρυφούς κινδύνους σε καθημερινά συμβόλαια για την προστασία των πολιτών και των καταναλωτών.
Πηγές και Νομικές Αναφορές
Είστε κάτοχος ιστότοπου;
Θέλετε να επικοινωνήσετε στους χρήστες σας τη διαφάνεια στην επεξεργασία των δεδομένων σας; Χρησιμοποιήστε δυναμικά το σήμα μας και αναδείξτε τη συμμόρφωση της πλατφόρμας σας.
Προτεινόμενα Αναγνώσματα
500.000 ασθενείς εκτέθηκαν: Η πρώτη μεγάλη καμπάνα της LGPD χτυπάει δυνατά
LGPD: Ο DPO είναι υποχρεωτικός ακόμα και για μικρές επιχειρήσεις; Η αλήθεια που κανείς δεν σου λέει
Βρετανία: Απαγόρευση social media για κάτω των 16; Τι σημαίνει για την προστασία δεδομένων
🛡️ Προστατέψτε τα δικαιώματά σας με ένα κλικ
Μην ρισκάρετε να υπογράψετε καταχρηστικούς όρους. Εγκαταστήστε τη δωρεάν επέκταση NakedPact για Chrome ή Firefox και αναλύστε αμέσως οποιοδήποτε συμβόλαιο στο διαδίκτυο.
Μην εμπιστεύεστε, επαληθεύστε.
Τώρα που γνωρίζετε τους κινδύνους, μην υπογράφετε στα τυφλά. Ανεβάστε το συμβόλαιό σας στο NakedPact και αφήστε την ΤΝ να βρει τους κρυφούς όρους. Είναι 100% δωρεάν.
Αναλύστε το συμβόλαιό σας τώρα