CCPA i CPRA (kalifornijskie prawo o prywatności)
Kalifornijskie prawo o prywatności konsumentów: prawo do wiedzy, usunięcia, poprawienia danych i sprzeciwu wobec ich sprzedaży lub udostępniania, także sygnałem z przeglądarki.
California Consumer Privacy Act obowiązuje od 2020 r.; CPRA zmieniła go od 1 stycznia 2023 r. i powołała California Privacy Protection Agency do egzekwowania. Dotyczy firm nastawionych na zysk, które obsługują mieszkańców Kalifornii powyżej progów, np. waloryzowanego progu przychodu albo danych 100 000 lub więcej konsumentów. „Udostępnianie” obejmuje śledzenie reklamowe między serwisami, więc typowe piksele reklamowe się liczą. Przepisy wykonawcze wymagają honorowania sygnału sprzeciwu, np. GPC, jako ważnego żądania.
Powiązane hasła
- RODO (GDPR): Unijne rozporządzenie o danych osobowych: podstawa prawna, minimum danych, prawa użytkowników i zgłaszanie naruszeń, dla każdego, kto przetwarza dane mieszkańców UE.
- Global Privacy Control (GPC): Sygnał przeglądarki, który mówi każdej stronie, że osoba nie chce sprzedaży ani udostępniania swoich danych; Kalifornia i inne stany traktują go jako prawny sprzeciw.
- Nagrania sesji (session replay): Odtworzenie tego, co użytkownik widział i robił na stronie: kliknięcia, przewijanie, zmiany stron i błędy, odtwarzane jak film.
