CCPA vs CPRA: Калифорния закручивает гайки — что изменилось и почему вам не всё равно

Зачем калифорнийцам второй закон о приватности?

Помните CCPA? Тот самый, который заставил компании добавлять кнопку «Не продавать мои данные» и дал нам право знать, что о нас собирают. Закон был неплох, но, как говорится, аппетит приходит во время еды. Жители Калифорнии решили: «Мало!» — и приняли CPRA (California Privacy Rights Act) на референдуме в 2020 году. Теперь это не просто поправки, а полноценная эволюция.

Что нового? Три главных изменения

1. Чувствительные данные под колпаком

Раньше компании могли спокойно собирать информацию о вашем здоровье, расе, сексуальной ориентации или геолокации — достаточно было просто уведомить. Теперь CPRA вводит понятие «чувствительные данные» и даёт вам право ограничить их использование. Хотите, чтобы соцсеть не анализировала ваши перемещения для рекламы? Просто скажите «нет».

2. Новая полиция приватности — CPPA

CCPA был как закон без полицейского: штрафы выписывал генпрокурор, но ресурсов не хватало. CPRA создаёт Калифорнийское агентство по защите приватности (CPPA) — отдельный орган с полномочиями расследовать нарушения и штрафовать. Теперь у бизнеса появился настоящий «надзиратель», который не дремлет.

3. Право на исправление и удаление

Раньше вы могли потребовать удалить ваши данные. Теперь добавилось право на исправление неточной информации. Если банк записал вас не тем человеком, можете заставить его исправить ошибку. Мелочь, а приятно.

Аналогия для тех, кто устал от юридического языка

Представьте, что CCPA — это табличка «Не входить» на двери вашей спальни. CPRA же — это замок с ключом, камера видеонаблюдения и сосед, который готов вызвать полицию, если кто-то попытается взломать. Примерно так.

Что это значит для бизнеса?

Если вы работаете с данными калифорнийцев (а кто сейчас не работает?), готовьтесь к двум вещам: аудит чувствительных данных и обновление политик конфиденциальности. CPRA требует более детального раскрытия: какие именно чувствительные данные собираются, зачем и как долго хранятся. И да, штрафы за утечки выросли — до $7,500 за каждое нарушение (было $2,500).

Как CPRA влияет на обычных людей?

Вы наконец-то можете не только узнать, что о вас знает Google, но и запретить использовать ваши данные для таргетинга рекламы. Правда, придётся заполнить форму на сайте компании — но это всё равно лучше, чем ничего. А если компания не отвечает, жалуйтесь в CPPA. Агентство обещает рассматривать жалобы в течение 30 дней.

Подробнее о законе читайте на сайте Генпрокурора Калифорнии.

Не ждите, пока штраф придёт

CPRA вступил в силу 1 января 2023 года, но многие компании до сих пор не адаптировались. Если вы владелец бизнеса — не откладывайте аудит на завтра. Если вы пользователь — проверьте, обновили ли ваши любимые сервисы политику. И помните: приватность — это не паранойя, а осознанный выбор.