Кнопка «Не продавать и не передавать мои личные данные»: обязательна ли она по CCPA/CPRA?

Что говорит закон?

Калифорнийский закон о конфиденциальности (CCPA) и его обновление (CPRA) дают потребителям право отказаться от продажи и передачи их личных данных. Но обязана ли компания размещать специальную кнопку? Ответ: да, если вы подпадаете под действие закона. Официальный сайт Генерального прокурора Калифорнии уточняет, что требование — предоставить чёткую и заметную ссылку «Do Not Sell or Share My Personal Information».

Представьте: вы заходите в кафе, а официант молча забирает вашу куртку и вешает на вешалку. Вы бы хотели знать, что происходит с вашими вещами? Так и с данными — пользователь должен иметь возможность сказать «нет».

Кому это обязательно?

Закон распространяется на компании, которые соответствуют хотя бы одному из критериев: годовой доход более 25 млн долларов, обрабатывают данные более 100 000 потребителей или получают 50% дохода от продажи личных данных. Если вы — небольшой блог с посещаемостью 500 человек в день, кнопка не обязательна, но её наличие повышает доверие.

Featured Snippet Bait

Да, кнопка «Do Not Sell or Share My Personal Information» обязательна для компаний, подпадающих под CCPA/CPRA. Она должна быть заметной и вести на страницу с возможностью отказа от продажи и передачи данных.

Что будет, если её нет?

Штрафы: до 7 500 долларов за каждое нарушение. Но главное — репутационные риски. Пользователи всё чаще обращают внимание на конфиденциальность. Отсутствие кнопки может вызвать недоверие и жалобы.

Кстати, читать политику конфиденциальности — это как чистить швы между плитками зубной щёткой: никто не любит, но надо. Поэтому кнопка — это способ сделать процесс отказа простым и понятным.

Как правильно реализовать?

Кнопка должна быть в футере каждой страницы, текст — чёткий, без двусмысленностей. Ссылка ведёт на форму, где пользователь может выбрать: запретить продажу, запретить передачу, или и то, и другое. Не забудьте обрабатывать запросы в течение 15 дней.

FAQ