CCPA Privacy Policy: Ваш чек-лист для идеального соответствия (и немного юмора)

Представьте: вы приходите в ресторан, а официант вместо меню выдает вам 50 страниц юридического текста. Примерно так чувствуют себя пользователи, когда видят вашу политику конфиденциальности. Но CCPA/CPRA не прощает ошибок. Давайте разберемся, как сделать ее понятной и законной.

Что требует CCPA от вашей Privacy Policy?

Калифорнийский закон (и его обновление CPRA) предъявляет конкретные требования к содержанию политики. Вот ключевые пункты:

• Ссылка «Do Not Sell or Share My Personal Information» — обязательна. Она должна быть заметной и вести на форму отказа от продажи/передачи данных.
• Категории собираемых данных — нужно перечислить все типы персональной информации, которую вы собираете (например, идентификаторы, коммерческая информация, геолокация).
• Цели сбора — для каждой категории укажите, зачем вы ее собираете.
• Категории источников данных — откуда вы получаете информацию (от пользователя, из публичных источников, от партнеров).
• Категории третьих лиц, которым вы продаете/передаете данные — будьте конкретны.
• Права потребителей — опишите право на доступ, удаление, исправление, ограничение обработки, переносимость и отказ от продажи.
• Каналы для реализации прав — укажите email, форму на сайте, телефон (если есть).

Чек-лист: проверьте свою политику

Используйте этот список, чтобы ничего не упустить. Если хоть один пункт отсутствует — вы рискуете штрафом.

• ✅ Есть ссылка «Do Not Sell or Share My Personal Information» на видном месте (например, в футере).
• ✅ Перечислены все категории собираемых данных (минимум 11 категорий по CCPA).
• ✅ Указаны цели сбора для каждой категории.
• ✅ Описаны источники данных.
• ✅ Перечислены третьи лица, которым вы продаете/передаете данные.
• ✅ Описаны права потребителей (доступ, удаление, исправление, ограничение, переносимость, отказ).
• ✅ Указаны контактные данные для реализации прав (email, форма, телефон).
• ✅ Политика обновлена с учетом CPRA (например, добавлено право на исправление и ограничение обработки).
• ✅ Политика написана понятным языком (не юридическим жаргоном).

Как не сойти с ума при составлении

Честно говоря, чтение законов о конфиденциальности напоминает чистку плитки зубной щеткой — скучно, но необходимо. Вот несколько советов, чтобы облегчить процесс:

• Используйте шаблоны — но не копируйте слепо. Адаптируйте под свой бизнес.
• Проверьте, продаете ли вы данные — многие компании даже не подозревают, что передача данных рекламным партнерам считается продажей.
• Не прячьте ссылки — CCPA требует, чтобы ссылка «Do Not Sell» была заметной. Не прячьте ее в подвале сайта.
• Обновляйте политику раз в год — CPRA требует пересмотра каждые 12 месяцев.

Подробнее о требованиях CCPA читайте в официальном руководстве Генерального прокурора Калифорнии.

Что дальше?

Не откладывайте на завтра то, что может привести к штрафу сегодня. Возьмите наш чек-лист, откройте свою политику и пройдитесь по пунктам. Если найдете пробелы — исправляйте. Ваши пользователи скажут спасибо (ну, или хотя бы не подадут в суд).