مع حلول عام 2020، دخل قانون خصوصية المستهلك في كاليفورنيا (CCPA) حيز التنفيذ رسميًا. ومع ذلك، لا يمكن لمكتب المدعي العام أن يبدأ من الناحية الفنية التنفيذ حتى يوليو/تموز؛ ولذلك فمن الضروري أن يستخدم الناشرون فترة السماح هذه لترتيب شؤونهم إذا لم يكونوا قد فعلوا ذلك بالفعل. من خلال تنظيم جمع البيانات الشخصية ومعالجتها ومشاركتها، يمنح القانون الناشرين الفرصة ليصبحوا شفافين تمامًا بشأن ممارساتهم المتعلقة بالبيانات، مما يسمح لهم بوضع خصوصية البيانات وأمانها والاستخدام المسؤول لمعلومات المستهلك في صميم أعمالهم.
لذلك، مع أخذ ذلك في الاعتبار، دعونا نلقي نظرة فاحصة على ما يعنيه قانون خصوصية المستهلك في كاليفورنيا (CCPA) للناشرين الرقميين وما يمكنهم فعله لضمان الامتثال.
على من ينطبق قانون CCPA؟
عند الفحص الأول، قد يشعر بعض الناشرين أن قانون CCPA لا يؤثر عليهم؛ هذا هو الحال لسببين رئيسيين. أولاً، ينطبق هذا فقط على الشركات التي تحقق إيرادات سنوية بقيمة 25 مليون دولار أو أكثر، أو تمتلك بيانات أكثر من 50000 مستهلك، أو تحقق أكثر من نصف إيراداتها السنوية من بيع البيانات الشخصية. ثانيًا، ينطبق هذا فقط على الشركات التي تعالج المعلومات الشخصية لسكان كاليفورنيا.
على الرغم من هذا المنطق، يُنصح بأن يهدف جميع الناشرين إلى الالتزام بقانون خصوصية المستهلك في كاليفورنيا (CCPA). قد تكون أو لا تظل شروطها عرضة للتغيير، ولكن في كلتا الحالتين يوصى بأن يتبع الناشرون الإرشادات الحالية، خاصة مع قوانين البيانات الوطنية والوطنية الأخرى قيد الإعداد حاليًا والتي من المحتمل أن يتم تطبيقها عالميًا. وعلى نفس المنوال، من غير الفعال إلى حد ما أن يتم تغيير ممارسات البيانات وفقًا للحالة؛ نظرًا للحجم الهائل لولاية كاليفورنيا، فإن أي قانون في الولاية سيصبح في الأساس وكيلًا للتنظيم الفيدرالي. لذلك، بدلاً من محاولة إيجاد طرق للالتفاف حول لوائح البيانات مثل CCPA، يجب على الناشرين الرقميين قبول الحاجة إلى التوافق معها.
ما هي حقوق البيانات التي توفرها؟
يمنح قانون CCPA المستهلكين الحق في فهم ممارسات جمع البيانات الخاصة بالشركات، والوصول إلى أي بيانات شخصية تم جمعها عنهم خلال الـ 12 شهرًا السابقة، وحذف هذه المعلومات في النهاية إذا رغبوا في ذلك. علاوة على ذلك، فإنه يمنحهم أيضًا الحق في عدم مشاركة بياناتهم الشخصية أو بيعها، حيث أصبح من الضروري الآن أن يقوم جميع الناشرين بتضمين رابط إلغاء الاشتراك على موقعهم على الويب. يمنح القانون المستهلكين الحق في الحصول على خدمات وأسعار متساوية، بحيث لا تتمكن الشركات من التمييز ضدهم إذا اختاروا ممارسة حقوقهم بموجب قانون CCPA، على سبيل المثال عن طريق اختيار عدم الاشتراك في بيع البيانات لأطراف ثالثة.
ما هي الآثار المترتبة على عدم الامتثال؟
تبلغ غرامات عدم الامتثال لقانون CCPA حاليًا ما يصل إلى 7500 دولار لكل انتهاك متعمد، و2500 دولار لكل انتهاك بدون نية. بالإضافة إلى ذلك، قد يحتاج الناشرون إلى دفع تعويض يصل إلى 750 دولارًا لأي فرد متضرر، حتى لو بدا أن عدم الامتثال لم يسبب أي ضرر. ولكن في حين أن الغرامات المحتملة الناتجة عن انتهاك قانون CCPA ستلحق الضرر بلا شك بالناشرين، إلا أن الصحافة السيئة المرتبطة بالانتهاك قد تكون أكبر. ومن خلال الالتزام باللائحة، يمكن للناشرين بناء ثقة المستهلك والحفاظ على سمعة إيجابية.
ثلاث خطوات لامتثال الناشر
الخطوة 1: فهم تدفقات البيانات. الخطوة الأولى للناشرين هي التحكم في تدفقات البيانات الخاصة بهم، وفهم ما يقومون بجمعه، ومكان تخزينه، وفي أي غرض يتم استخدامه. ومن خلال تنفيذ أنظمة تخزين البيانات الموحدة، يمكنهم الحصول على نظرة عامة على البيانات الموجودة لديهم وتلبية طلبات الوصول أو الحذف المقدمة من المستهلكين بسرعة وكفاءة، وهو أمر ضروري بالنظر إلى الموعد النهائي المحدد بـ 45 يومًا. يحتاج الناشرون أيضًا إلى فهم الجهات الخارجية التي يشاركون البيانات معها؛ يركز قانون CCPA بشدة على بيع البيانات، لكن هذا لا يتطلب بالضرورة معاملة مالية، بل ينطبق أيضًا على الكشف عن المعلومات لأغراض تجارية لا تتطلب أي دفع. ومن خلال اعتماد مواصفات الصناعة مثل ملف Ads.txt وseller.json، يمكن للناشرين الحصول على رؤية أفضل لسلسلة توريد البيانات وفهم أعمق لمن يشاركون بياناتهم معهم.
الخطوة الثانية: تحديد ضرورة البيانات. بمجرد فهمهم لتدفقات البيانات، يمكن للناشرين اغتنام الفرصة لتحديد البيانات الشخصية التي يحتاجون حقًا إلى جمعها وتخزينها ومشاركتها. على سبيل المثال، نظرًا لأن البيانات المستنتجة المستخدمة في استهداف الإعلانات السلوكية لا تزال تمثل علامة استفهام بموجب CCPA، فقد يرغب الناشرون في استكشاف خيارات أخرى مثل الإعلانات الأصلية التي تستخدم استهداف المحتوى ولا تتطلب أي معلومات شخصية. كلما قل عدد البيانات الشخصية التي يجمعها الناشرون، قل خطر انتهاك قانون CCPA.
الخطوة 3: توفير الشفافية الكاملة. عندما يفهم الناشرون ممارساتهم المتعلقة بالبيانات، يجب عليهم التأكد من الكشف عنها بالكامل على مواقعهم الإلكترونية. يمكنهم استخدام إطار امتثال CCPA الخاص بـ IAB للناشرين وشركات التكنولوجيا للحصول على إرشادات حول كيفية شرح ممارسات البيانات للمستخدمين من خلال إفصاحات واضحة، وكآلية تشغيلية للامتثال. يمكّن إطار العمل الناشرين من تضمين الرابط الضروري "لا تبيع معلوماتي الشخصية"، وإرسال إشارة تلقائيًا إلى شركاء التكنولوجيا عند النقر على الرابط للتأكد من أنهم يحترمون اختيارات المستخدم.
على الرغم من أن قانون خصوصية المستهلك في كاليفورنيا (CCPA) أصبح الآن ساري المفعول بالكامل، إلا أنه لا يزال أمام الناشرين الوقت الكافي لتطوير ممارساتهم المتعلقة بالبيانات. من خلال تقييم تدفقات البيانات الخاصة بهم، وتحديد المعلومات الضرورية، وضمان الإفصاح الشفاف تمامًا، يمكنهم تحقيق أقصى استفادة من فرصة قانون CCPA وقوانين البيانات الأخرى التي توفر خصوصية المستهلك وتضعها في قلب أعمالهم.
