Sa pagdating ng 2020, opisyal na nagkabisa ang California Consumer Privacy Act (CCPA). Gayunpaman, ang opisina ng Attorney General ay hindi maaaring teknikal na simulan ang pagpapatupad hanggang Hulyo; kaya mahalaga na gamitin ng mga publisher ang palugit na panahon na ito para maayos ang kanilang mga gawain kung hindi pa nila ito nagagawa. Sa pamamagitan ng pag-regulate ng pangongolekta, pagproseso at pagbabahagi ng personal na data, binibigyan ng batas ang mga publisher ng pagkakataon na maging ganap na transparent tungkol sa kanilang mga kasanayan sa data, na nagpapahintulot sa kanila na ilagay ang privacy ng data, seguridad at ang responsableng paggamit ng impormasyon ng consumer sa pinakasentro ng kanilang negosyo.
Kaya, sa pag-iisip na iyon, tingnan natin kung ano ang ibig sabihin ng CCPA para sa mga digital na publisher at kung ano ang magagawa nila para matiyak ang pagsunod.
Kanino nag-a-apply ang CCPA?
Sa unang inspeksyon, maaaring maramdaman ng ilang publisher na hindi sila naaapektuhan ng CCPA; ito ang kaso sa dalawang pangunahing dahilan. Una, nalalapat lang ito sa mga negosyong kumikita ng $25 milyon o higit pa sa taunang kita, nagtataglay ng data ng mahigit 50,000 consumer, o kumikita ng higit sa kalahati ng kanilang taunang kita sa pagbebenta ng personal na data. Pangalawa, nalalapat lamang ito sa mga kumpanyang nagpoproseso ng personal na impormasyon ng mga residente ng California.
Sa kabila ng pangangatwiran na ito, pinapayuhan na ang lahat ng mga publisher ay naglalayong sumunod sa CCPA. Ang mga tuntunin nito ay maaari o hindi pa rin napapailalim sa pagbabago, ngunit sa alinmang paraan ay inirerekomenda na sundin ng mga publisher ang kasalukuyang mga alituntunin, lalo na sa iba pang mga batas ng estado at pambansang data na kasalukuyang nasa pipeline na malamang na malapat sa pangkalahatan. Sa parehong paraan, sa halip ay hindi epektibo para sa mga kasanayan sa data na baguhin ayon sa estado; ayon sa laki ng California, anumang batas ng estado ay magiging isang proxy para sa Pederal na regulasyon. Samakatuwid, sa halip na maghanap ng mga paraan sa paligid ng mga regulasyon ng data tulad ng CCPA, dapat tanggapin ng mga digital publisher ang pangangailangang iayon sa kanila.
Anong mga karapatan sa data ang ibinibigay nito?
Binibigyan ng CCPA ang mga consumer ng karapatang maunawaan ang mga kasanayan sa pangongolekta ng data ng isang negosyo, upang ma-access ang anumang personal na data na nakolekta tungkol sa kanila sa nakaraang 12 buwan, at sa huli ay tanggalin ang impormasyong iyon kung gusto nila. Higit pa rito, binibigyan din sila nito ng karapatang huwag ibahagi o ibenta ang kanilang personal na data, dahil mahalaga na ngayon na ang lahat ng publisher ay magsama ng link sa pag-opt out sa kanilang website. Ang batas ay nagbibigay sa mga consumer ng karapatan sa pantay na mga serbisyo at presyo, upang ang mga negosyo ay hindi makapagdiskrimina laban sa kanila kung pipiliin nilang gamitin ang kanilang mga karapatan sa ilalim ng CCPA, halimbawa sa pamamagitan ng pag-opt out sa pagbebenta ng data sa mga third party.
Ano ang mga implikasyon para sa hindi pagsunod?
Ang mga multa para sa hindi pagsunod sa CCPA ay kasalukuyang nasa hanggang $7,500 bawat sinasadyang paglabag, at $2,500 bawat paglabag nang walang intensyon. Bilang karagdagan, maaaring kailanganin ng mga publisher na magbayad ng kompensasyon na hanggang $750 sa sinumang indibidwal na apektado, kahit na ang hindi pagsunod ay mukhang walang ginawang pinsala. Ngunit habang ang mga potensyal na multa na magreresulta mula sa isang paglabag sa CCPA ay walang alinlangan na makakasira sa mga publisher, ang masamang pahayag na nauugnay sa isang paglabag ay maaaring mas malaki pa. Sa pamamagitan ng pagsunod sa regulasyon, ang mga publisher ay maaaring bumuo ng tiwala ng consumer at mapanatili ang isang positibong reputasyon.
Tatlong hakbang sa pagsunod ng publisher
Hakbang 1: Unawain ang mga daloy ng data. Ang unang hakbang para sa mga publisher ay para sa kanila na makakuha ng isang hawakan sa kanilang mga daloy ng data, maunawaan kung ano ang kanilang kinokolekta, kung saan ito nakaimbak at kung para saan ito ginagamit. Sa pamamagitan ng pagpapatupad ng pinag-isang sistema ng pag-iimbak ng data, maaari silang makakuha ng pangkalahatang-ideya ng data na mayroon sila at matupad ang mga kahilingan sa pag-access o pagtanggal mula sa mga consumer nang mabilis at mahusay, na mahalaga dahil sa 45-araw na deadline. Kailangan ding maunawaan ng mga publisher kung aling mga third party ang pinagbabahagian nila ng data; ang CCPA ay may matinding pagtutok sa pagbebenta ng data, ngunit hindi ito kinakailangang nangangailangan ng transaksyong pinansyal, nalalapat din ito sa pagbubunyag ng impormasyon para sa mga layunin ng negosyo na hindi nangangailangan ng pagbabayad. Sa pamamagitan ng pagpapatibay ng mga detalye ng industriya gaya ng ads.txt at sellers.json, ang mga publisher ay makakakuha ng mas mahusay na pagtingin sa data supply chain at isang mas malalim na pag-unawa kung kanino sila nagbabahagi ng kanilang data.
Hakbang 2: Tukuyin ang pangangailangan ng data. Kapag naunawaan na nila ang mga daloy ng data, maaaring samantalahin ng mga publisher ang pagkakataong magpasya kung anong personal na data ang talagang kailangan nilang kolektahin, iimbak at ibahagi. Halimbawa, dahil ang hinuha na data na ginamit sa pag-target sa behavioral na ad ay medyo tandang pananong pa rin sa ilalim ng CCPA, maaaring gusto ng mga publisher na tuklasin ang iba pang mga opsyon gaya ng native na advertising na gumagamit ng pag-target ayon sa konteksto at hindi nangangailangan ng personal na impormasyon. Ang mas kaunting personal na data na kinokolekta ng mga publisher, mas maliit ang panganib ng paglabag sa CCPA.
Hakbang 3: Magbigay ng buong transparency. Kapag naunawaan nila ang kanilang mga kasanayan sa data, dapat tiyakin ng mga publisher na ang mga ito ay ganap na nabubunyag sa kanilang mga website. Magagamit nila ang CCPA Compliance Framework ng IAB para sa Mga Publisher at Technology Companies para sa parehong gabay sa kung paano ipaliwanag ang mga kasanayan sa data sa mga user sa pamamagitan ng malinaw na pagsisiwalat, at bilang isang mekanismo ng pagpapatakbo para sa pagsunod. Binibigyang-daan ng framework ang mga publisher na isama ang kinakailangang link na 'huwag ibenta ang aking personal na impormasyon', at awtomatikong magpadala ng signal sa mga downstream tech partner kapag na-click ang link upang matiyak na iginagalang nila ang mga pagpipilian ng user.
Sa kabila ng katotohanan na ang CCPA ay ganap na ngayong may bisa, ang mga publisher ay mayroon pa ring oras upang pahusayin ang kanilang mga kasanayan sa data. Sa pamamagitan ng pagtatasa ng kanilang mga daloy ng data, pagpapasya kung anong impormasyon ang mahalaga, at pagtiyak ng ganap na transparent na pagsisiwalat, masusulit nila ang pagkakataong dinadala ng CCPA at iba pang mga batas ng data at ilagay ang privacy ng consumer sa puso ng kanilang negosyo.
