Каліфорнійський закон про конфіденційність споживачів (CCPA) був прийнятий у 2018 році для боротьби з численними порушеннями даних у Big Tech через погано визначені засоби контролю доступу та керування конфіденційністю. Створені за зразком Загального регламенту захисту даних (GDPR) Європейського Союзу, нові правила дають користувачам право знати, коли та як їх інформація збирається та продається, а також можливість відмовитися.

Відповідність CCPA – це набір правил, яких мають дотримуватися організації, щоб захистити права користувачів на конфіденційність даних. Він вимагає від організацій бути прозорими щодо збирання та використання даних, реагувати на запити споживачів і вживати розумних заходів безпеки для захисту даних користувачів.

CCPA містить кілька ключових положень конфіденційності, яких організації повинні дотримуватися, щоб захистити права користувачів на конфіденційність даних, зокрема:

Право знати: CCPA дає споживачам право на те, яку особисту інформацію про них збирає організація, а також на те, як вона використовується та ділиться. Організації повинні надавати цю інформацію споживачам на запит.

Право на видалення: CCPA дає споживачам право вимагати від організацій видалення зібраної від них особистої інформації (за деякими винятками). Організації повинні виконувати ці вимоги.

Право на відмову: CCPA дає споживачам право відмовитися від продажу або розголошення їх особистої інформації. Організації повинні надати споживачам чітке та помітне посилання на своєму веб-сайті, щоб відмовитися від продажу їх особистої інформації.

Право на обмеження використання та розкриття конфіденційної особистої інформації: CCPA надає споживачам право обмежувати використання та розкриття конфіденційної особистої інформації, зібраної про них.

Право на позов: CCPA вимагає від організацій захищати персональні дані користувачів. Таким чином, споживачі можуть подати до суду безпосередньо на організацію, якщо організація недостатньо захистила їх особисту інформацію за допомогою засобів безпеки, таких як шифрування або редагування.

Усі процеси зі збору та обробки персональних даних, що проводяться чи можуть проводитись ТОВ «ЕДДДЕВ» відповідають стандартам CCPA.