CCPA คืออะไร (และคุณพร้อมหรือยัง)?

เผยแพร่แล้ว: 2020-01-16

ปีใหม่ 2020 นำมาซึ่งกฎหมายความเป็นส่วนตัวของผู้บริโภคที่ครอบคลุมมากที่สุดที่เคยผ่านในสหรัฐอเมริกา

เมื่อวันที่ 1 มกราคม พระราชบัญญัติความเป็นส่วนตัวของผู้บริโภคแห่งแคลิฟอร์เนีย (CCPA) มีผลบังคับใช้ ทำให้ผู้อยู่อาศัยในแคลิฟอร์เนียสามารถควบคุมวิธีที่บริษัทรวบรวมและใช้ข้อมูลส่วนบุคคลของตนได้มากขึ้นอย่างมีนัยสำคัญ ในขณะเดียวกัน ธุรกิจต่างๆ จำเป็นต้องมีความโปร่งใสมากขึ้นเกี่ยวกับวิธีการรวบรวม แชร์ และใช้ข้อมูลของผู้บริโภค และห้ามขายข้อมูลของลูกค้าโดยไม่ได้รับความยินยอม หากพวกเขาไม่ทำเช่นนั้น พวกเขาอาจถูกลงโทษที่ทำให้หมดอำนาจ

ไม่ว่าคุณจะเป็นผู้พำนักในแคลิฟอร์เนียหรือบริษัทที่ทำธุรกิจกับผู้บริโภคในแคลิฟอร์เนีย กฎหมายใหม่นี้น่าจะมีผลบังคับใช้กับคุณ แม้ว่ากฎหมายฉบับนี้จะผ่านในปี 2018 แต่ผลสำรวจที่จัดทำขึ้นในเดือนสิงหาคม 2019 พบว่า 56% ของธุรกิจรู้สึกว่าพวกเขาจะไม่พร้อมอย่างเต็มที่สำหรับกฎและข้อบังคับใหม่เหล่านี้ ดังนั้นเราจึงต้องการเขียนบล็อกนี้เพื่อให้ข้อมูลและทรัพยากรที่คุณต้องการเพื่อให้เป็นไปตาม CCPA หลีกเลี่ยงค่าปรับจำนวนมาก และดำเนินการแคมเปญการตลาดขาเข้าและขาออกที่ประสบความสำเร็จมากขึ้น

เช่นเดียวกับที่ CCPA กำลังเดินตามรอยเท้าของกฎหมาย GDPR ล่าสุดของยุโรป รัฐอื่นๆ ของอเมริกาอีกหลายแห่งก็มีแนวโน้มที่จะปฏิบัติตามผู้นำของรัฐแคลิฟอร์เนียและบังคับใช้กฎหมายใหม่ของตนเอง ดังนั้น แม้ว่าธุรกิจของคุณจะไม่ได้รับผลกระทบจากกฎหมายใหม่นี้ในปัจจุบัน แต่สิ่งสำคัญคือบริษัทของคุณต้องปรับตัวให้เข้ากับภูมิทัศน์ที่เปลี่ยนแปลงไปตั้งแต่เนิ่นๆ

โปรดอ่านต่อไปเพื่อเรียนรู้เพิ่มเติมเกี่ยวกับ CCPA ผลกระทบที่มีต่อทั้งผู้บริโภคและธุรกิจที่ดำเนินงานในแคลิฟอร์เนียและกับผู้อยู่อาศัยในแคลิฟอร์เนีย และสิ่งที่คุณสามารถทำได้เพื่อให้มั่นใจว่าสอดคล้องกับการตลาด

CCPA ใช้กับฉันหรือไม่

หากคุณทำธุรกิจในแคลิฟอร์เนีย มีโอกาสสูงที่ CCPA จะนำไปใช้กับคุณ CCPA ใช้กับธุรกิจใดๆ ที่มีผู้บริโภคในแคลิฟอร์เนีย ธุรกิจใดๆ ที่รวบรวมข้อมูลส่วนบุคคลจากผู้อยู่อาศัยในแคลิฟอร์เนีย และธุรกิจใดๆ ที่ดำเนินการอย่างใดอย่างหนึ่งต่อไปนี้:

  • บรรลุรายได้รวมประจำปีเกินกว่า 25 ล้านเหรียญสหรัฐ
  • ซื้อ ขาย หรือแบ่งปันข้อมูลส่วนบุคคลของชาวแคลิฟอร์เนีย ครัวเรือน หรืออุปกรณ์มากกว่า 50,000 คน
  • สร้างรายได้มากกว่า 50% จากการขายข้อมูลส่วนบุคคลของผู้บริโภค

โปรดทราบว่าตาม CCPA ธุรกิจคือ "การเป็นเจ้าของ แต่เพียงผู้เดียว ห้างหุ้นส่วน บริษัท รับผิด จำกัด บริษัท สมาคมหรือนิติบุคคลอื่น ๆ ที่จัดระเบียบหรือดำเนินการเพื่อผลกำไรหรือผลประโยชน์ทางการเงินของผู้ถือหุ้นหรือเจ้าของรายอื่น ๆ " ดังนั้น องค์กรไม่แสวงหากำไรและหน่วยงานของรัฐจึงได้รับการยกเว้นจากบทบัญญัติของ CCPA แต่ไม่ว่าบริษัทของคุณจะมีขนาดหรือโครงสร้างอย่างไร คุณจะต้องปฏิบัติตาม CCPA หากคุณมีคุณสมบัติตรงตามข้อกำหนดข้างต้น

หากคุณมีคำถามเพิ่มเติมว่า CCPA ใช้กับคุณหรือธุรกิจของคุณหรือไม่ โปรดไป ที่ ลิงก์นี้ เพื่อติดต่อกับทีมบริการระดับมืออาชีพของ Act-On

อะไรคือองค์ประกอบสำคัญของ CCPA?

CCPA มีจุดมุ่งหมายเพื่อปกป้องวิธีการเก็บรวบรวมข้อมูลของเราและป้องกันไม่ให้มีการแบ่งปันหรือขายข้อมูลให้กับบุคคลที่สาม ในการดำเนินการดังกล่าว บริษัทต่างๆ จะต้อง:

  1. มอบนโยบายความเป็นส่วนตัวที่เข้มงวดและชัดเจนยิ่งขึ้นเกี่ยวกับคุณสมบัติดิจิทัลและอีเมล
  2. ใส่ลิงค์ในหน้าแรกของเว็บไซต์เพื่อให้ผู้บริโภคเลือกไม่ขายข้อมูลส่วนตัว

อย่างไรก็ตาม CCPA มี รายละเอียด มากกว่า สองหัวข้อย่อยด้านบน มาสำรวจข้อมูลเฉพาะบางอย่างที่เกี่ยวข้องกับบุคคลและธุรกิจกัน

CCPA สำหรับบุคคล

  1. สิทธิ์ในการขอลบ

ผู้บริโภคมี "สิทธิ์ในการลบ" และธุรกิจจำเป็นต้องสั่งให้ผู้ให้บริการลบข้อมูลส่วนบุคคลของบุคคลดังกล่าวเมื่อมีการร้องขอ

Act-On ช่วยด้วย การจัดหาเครื่องมือ “ลบผู้ติดต่อ” ที่สร้างขึ้นในแพลตฟอร์มของเราเพื่อให้ผู้ใช้สามารถลบผู้ติดต่อออกจากบันทึกทั้งหมดของพวกเขาอย่างถาวร

  1. สิทธิ์ในการเข้าถึง

ผู้อยู่อาศัยในแคลิฟอร์เนียมีสิทธิ์เข้าถึงข้อมูลส่วนบุคคลที่รวบรวมได้ภายใน 12 เดือนที่ผ่านมา ธุรกิจต้องตอบกลับคำขอภายใน 45 วัน

Act-On ช่วยโดย ให้วิธีง่ายๆ ในการดาวน์โหลดไทม์ไลน์ของผู้ติดต่อที่เกี่ยวข้องกับการดำเนินการและข้อความทั้งหมดที่ได้รับ

  1. สิทธิ์ในการหยุดการประมวลผล

บริษัทต่างๆ จะต้องระบุลิงก์ในหน้าแรกของเว็บไซต์ของตนเพื่อให้บุคคลต่างๆ สามารถเลือกไม่รับการสื่อสารทั้งหมดได้

Act-On ช่วย สิทธิ์ในการหยุดการโอนบุคคลที่สาม

ธุรกิจต้องมีลิงก์ในหน้าแรกชื่อ "ห้ามขายข้อมูลส่วนบุคคลของฉัน" เพื่อให้บุคคลสามารถเลือกไม่รับธุรกิจที่ขายข้อมูลส่วนบุคคลของตนได้

Act-On ช่วยโดย ไม่ให้ข้อมูลกับบุคคลที่สามนอกเหนือจากสิ่งที่จัดเก็บไว้ในนโยบายความเป็นส่วนตัว

CCPA สำหรับธุรกิจ

  1. นโยบายความเป็นส่วนตัว

ธุรกิจจำเป็นต้องมีนโยบายความเป็นส่วนตัวในภาษากลางที่อธิบายสิทธิ์ทั้งหมดที่ลูกค้ามีและวิธีการที่พลเมืองแคลิฟอร์เนียจะเลือกไม่รับ

  1. นโยบายเว็บไซต์

ธุรกิจจะต้องใส่ภาษาบนเว็บไซต์และ/หรือแอปพลิเคชันมือถือที่ระบุสิ่งต่อไปนี้อย่างชัดเจน (อย่างใดอย่างหนึ่ง/หรือ):

  • “อย่าขายข้อมูลส่วนตัวของฉัน”
  • “อย่าขายข้อมูลของฉัน”
  1. การฝึกเก็บบันทึก

ธุรกิจจะต้องฝึกอบรมพนักงานทุกคนในการบันทึกคำขอทั้งหมดที่เกี่ยวข้องกับ CCPA ในช่วง 24 เดือนที่ผ่านมา

  1. การยืนยัน

ธุรกิจจะต้องตรวจสอบว่าบุคคลที่ร้องขอการดำเนินการคือสิ่งที่พวกเขากล่าวว่าเป็น

มีข้อแม้บางประการว่าเมื่อใดและเหตุใดบริษัทจึงอยู่ภายใต้สิทธิ์ของตนที่จะรักษาข้อมูลส่วนบุคคลของผู้บริโภค ธุรกิจได้รับอนุญาตให้เก็บข้อมูลส่วนบุคคลของลูกค้าหากข้อมูลดังกล่าวมีความจำเป็น:

  • เพื่อแก้ไขข้อผิดพลาด
  • เพื่อให้บริษัทใช้เสรีภาพในการพูดหรือปกป้องสิทธิในการพูดของผู้บริโภครายอื่น
  • เพื่อสาธารณประโยชน์
  • เพื่อให้เป็นไปตามกฎหมายและนโยบาย

บทลงโทษสำหรับการไม่ปฏิบัติตาม CCPA คืออะไร?

เพื่อบังคับใช้กฎหมายใหม่นี้อย่างเหมาะสม บทลงโทษสำหรับการไม่ปฏิบัติตาม CCPA นั้นรุนแรง ผู้ฝ่าฝืนทุกคนต้องถูกปรับอย่างมีนัยสำคัญ สูญเสียชื่อเสียง และลูกค้าและรายได้อาจน้อยลง

มีสามวิธีที่แยกกันในการบังคับใช้บทลงโทษเหล่านี้

  1. การบังคับใช้กฎหมายส่วนตัว: หากธุรกิจขายข้อมูลของผู้บริโภคอย่างรู้เท่าทันและจงใจโดยไม่ได้รับความยินยอม ผู้บริโภคสามารถยื่นฟ้องเรียกค่าเสียหายระหว่าง 1,000 ถึง 3,000 ดอลลาร์ โปรดจำไว้ว่า ชุดเหล่านี้มีไว้สำหรับการสูญเสียความเป็นส่วนตัว ดังนั้นจึงไม่จำเป็นต้องแสดงการสูญเสียทรัพย์สินหรือเงินเพื่อชดเชย
  2. การบังคับใช้ของรัฐบาล: หากธุรกิจไม่ปฏิบัติตามหลักเกณฑ์ของ CCPA ภายใน 30 วัน สำนักงานอัยการสูงสุดของรัฐจะต้องยื่นฟ้อง หากการไม่ปฏิบัติตามอีก 30 วันผ่านไปหลังจากการแจ้งครั้งแรกนี้ ธุรกิจจะถูกปรับ 7,500 ดอลลาร์สำหรับการละเมิดแต่ละครั้ง
  3. การบังคับใช้กับผู้บริโภค: ผู้บริโภคที่ตกเป็นเหยื่อของการละเมิดความปลอดภัยมีสิทธิ์ได้รับเงินระหว่าง 100 ถึง 750 ดอลลาร์ต่อเหตุการณ์ และอาจมากกว่านั้นหากศาลเห็นว่าการบรรเทาทุกข์เพิ่มเติมนั้นเหมาะสม ทั้งนี้ขึ้นอยู่กับขอบเขตของการละเมิดที่อาจเกิดขึ้น ธุรกิจอาจถูกปรับเป็นเงินหลายล้านดอลลาร์ได้อย่างง่ายดาย

รักษาการปฏิบัติตาม CCPA ด้วย Act-On

ที่ Act-On เราทุ่มเทเพื่อช่วยให้ลูกค้าของเราทุกคนปฏิบัติตามกฎหมายและกฎหมายว่าด้วยความเป็นส่วนตัวของข้อมูลทั้งหมด แม้ว่าเราจะไม่อยู่ในฐานะที่จะให้คำแนะนำทางกฎหมายแก่คุณเกี่ยวกับภาระผูกพันของ CCPA แต่เรายินดีที่จะให้ข้อมูลเชิงลึกเกี่ยวกับวิธีการปรับแนวทางของคุณให้เข้ากับ CCPA โดยใช้แพลตฟอร์มและบริการของเรา อย่างไรก็ตาม การ ปฏิบัติตาม CCPA ถือเป็นความรับผิดชอบร่วมกัน ดังนั้นคุณควรเข้าใจภาระหน้าที่ที่ธุรกิจของคุณต้องเผชิญ

ลูกค้าของเราใช้ประโยชน์จากแพลตฟอร์ม Act-On เพื่อให้เป็นไปตามข้อกำหนด CCPA ผ่าน:

  • จับความยินยอมสำหรับการติดตามเว็บ
  • การรับความยินยอมผ่านการเลือกรับสองครั้งสำหรับการสื่อสารขาออก
  • การจัดการการถอนเงินและการยกเลิกผ่านการรวม CRM

นอกจากนี้ ฟังก์ชันรายงานการติดต่อของเรายังให้ผู้ใช้ทุกคนของเราสามารถพิมพ์ PDF ที่มีข้อมูลกิจกรรมทั้งหมดสำหรับผู้ติดต่อทุกคนในรายการ

หากคุณสนใจที่จะเรียนรู้เพิ่มเติมเกี่ยวกับ CCPA โปรดติดต่อผู้เชี่ยวชาญด้านการตลาดอัตโนมัติที่มีความรู้เพื่อ กำหนดเวลาการสาธิต ว่าแพลตฟอร์มของเราช่วยให้นักการตลาดปฏิบัติตามข้อกำหนดและนำเสนอแคมเปญการตลาดที่ประสบความสำเร็จได้อย่างไร