ماذا يعني CCPA للمسوقين
نشرت: 2021-09-08هل هناك طريقة أفضل للانطلاق في العقد الجديد من المزيد من التدريب على الامتثال؟ اه لا! ضع هذه الشمبانيا السخيفة بعيدًا ودعنا نفتح زجاجة كبيرة من قانون خصوصية المستهلك في كاليفورنيا لعام 2020 (CCPA). عندما تسقط الكرة في منتصف ليل الأول من يناير ويبدأ سريان قانون خصوصية المستهلك في كاليفورنيا (CCPA) ، نريد التأكد من أنك تعرف ما تعنيه ، إذا كانت تنطبق عليك ، وماذا فعلته Invoca لضمان أننا (وبالتالي عملاء Invoca) متوافقة. لذا ، خذ كأسًا ، واجلس بجوار النار ، ودعنا ننزل مع CCPA! أوه ، اذهب واحضر تلك الشمبانيا أيضًا. سنحتاجه.
ما هو CCPA؟
CCPA هو تشريع جديد للولاية سيوفر حقوقًا إضافية لخصوصية البيانات وحماية المستهلك لسكان كاليفورنيا. قبل أن ترتدي نظارات الحفلات لعام 2020 وتنفد من الغرفة لأن عملك لا يقع في كاليفورنيا ، لاحظ أن قانون خصوصية المستهلك في كاليفورنيا ينطبق على أي شركة تمارس الأعمال التجارية في أو نيابة عن أي شخص في كاليفورنيا. نظرًا لأن كاليفورنيا تشكل 12٪ من سكان البلاد و 17٪ من صافي ثروتها ، فهذا يعني على الأرجح أنك ، لذا يمكنك الجلوس والاستمرار في التعلم.
يمنح قانون خصوصية المستهلك في كاليفورنيا للمستهلكين في كاليفورنيا الحق في:
- تعرف على البيانات الشخصية التي يتم جمعها عنهم
- إلغاء الاشتراك في بيع بياناتهم إلى طرف ثالث أو استخدامها من قبل الشركة التي تعاملوا معها
- الحصول على البيانات التي تم جمعها عنهم
- قم بحذف أي بيانات تم جمعها من أنظمة الأعمال
- عدم التعرض للتمييز من قبل الشركة لممارسة أي من الحقوق المذكورة أعلاه
إذا كانت الشركة تمارس نشاطًا تجاريًا في ولاية كاليفورنيا ولديها إجمالي إيرادات سنوية تزيد عن 25 مليون دولار ؛ يمتلك المعلومات الشخصية لـ 50000 أو أكثر من المستهلكين أو الأسر أو الأجهزة ؛ أو تربح أكثر من نصف إيراداتها السنوية من بيع معلومات المستهلك الشخصية ، فسوف تتأثر بقانون CCPA.
عند النظر في كيفية تعريف البيانات الشخصية في CCPA ، فإن أفضل طريقة لوصفها هي أنها واسعة النطاق. ضمن اللائحة ، قاموا بتعريفها على أنها أي معلومات تحدد أو ترتبط أو تصف أو يمكن أن ترتبط أو ترتبط (بشكل مباشر أو غير مباشر) بأي مستهلك أو أسرة معينة. ربما يكون هذا التعريف وحده قد جعلك تفكر "يمكن أن تعني حقًا أي جزء من البيانات". وهذا ليس بعيدًا عن الحقيقة.
للمساعدة في تبسيط ذلك ، إليك كيفية تصنيف CCPA للبيانات الشخصية:
- المعرّفات (مثل الاسم أو الاسم المستعار أو العنوان البريدي أو المعرّف الشخصي الفريد أو عنوان IP للمعرّف عبر الإنترنت أو عنوان البريد الإلكتروني أو اسم الحساب أو رقم الضمان الاجتماعي أو رقم رخصة القيادة أو رقم جواز السفر أو أي معرّفات أخرى مماثلة)
- المعلومات التجارية (أي سجلات الممتلكات الشخصية أو المنتجات أو الخدمات التي تم شراؤها أو الحصول عليها أو النظر فيها أو غيرها من عمليات الشراء أو الاستهلاك أو الميول)
- معلومات القياسات الحيوية (أي الحمض النووي أو المعلومات الجينية)
- معلومات الإنترنت أو معلومات نشاط الشبكة الإلكترونية الأخرى (مثل محفوظات الاستعراض وسجل البحث والمعلومات المتعلقة بتفاعل المستهلك مع موقع ويب على الإنترنت أو تطبيق أو إعلان)
- بيانات تحديد الموقع الجغرافي
- معلومات صوتية أو إلكترونية أو بصرية أو حرارية أو شمية أو ما شابه ذلك
- المعلومات المهنية أو المتعلقة بالعمل
- شريطة أن تكون المعلومات التعليمية غير متاحة للجمهور
- والاستنتاجات المستمدة من أي من المعلومات المحددة أعلاه لإنشاء ملف تعريف عن المستهلك يعكس تفضيلات المستهلك وخصائصه واتجاهاته النفسية ، إلخ.
والخبر السار هنا هو أن قانون خصوصية المستهلك في كاليفورنيا (CCPA) واللائحة العامة لحماية البيانات (GDPR) متشابهان للغاية في تعريفهما "للبيانات الشخصية" ، لذلك إذا كنت قد انتهيت بالفعل من خطوات الاستعداد للائحة العامة لحماية البيانات (GDPR) العام الماضي ، فأنت بالفعل في حالة جيدة عندما تدخل CCPA حيز التنفيذ وستقوم فرقك بشكل أساسي بالتحضير لكيفية التعامل مع مجالات الاختلاف القليلة بين الاثنين.
لماذا تم إنشاء CCPA
مع وجود العديد من لوائح الخصوصية الجديدة التي تم وضعها في السنوات القليلة الماضية ، يتساءل الكثير من الناس لماذا الآن؟ (ولماذا؟) يمكن أن يعزى ذلك في الغالب إلى زيادة طلب المستهلكين لمزيد من التحكم في بياناتهم الشخصية. وجد مركز بيو للأبحاث أن 75 ٪ من المستهلكين يقولون إنه يجب أن يكون هناك المزيد من اللوائح الحكومية لبيانات المستهلك وكيف يمكن للشركات استخدام هذه المعلومات.

نظرًا لأن الولايات المتحدة لم تقدم لوائح اتحادية لخصوصية بيانات المستهلك ، فإن الأمر متروك للولايات للقيام بذلك. قانون خصوصية المستهلك في كاليفورنيا (CCPA) هو مثال على قيام ولاية كاليفورنيا بهذا الإجراء ومن المحتمل أن ترى المزيد من الولايات تحذو حذوها في المستقبل القريب جدًا. لا شك في أن هذا سيدفع (في النهاية) المشرعين في واشنطن إلى وضع لائحة فيدرالية كمزيج من قوانين الولايات التي تجعل الامتثال أمرًا صعبًا بشكل متزايد. هذا هو بالضبط ما دفع إلى إنشاء اللائحة العامة لحماية البيانات ، لذا عليك فقط أن تعد نفسك لقراءة مقال آخر من هذه المقالات حول اللائحة الأمريكية الجديدة هنا العام المقبل. آسف مقدما.
لماذا CCPA مهم للمسوقين
خلاصة القول هي أن المسوقين يستخدمون الكثير من بيانات المستهلك والتقنيات التي تسخرها ، وإذا كنت في الولايات المتحدة ، فمن المحتمل أن تقوم أيضًا بأعمال تجارية في كاليفورنيا. ستستمر لوائح خصوصية البيانات في التوسع فقط وبمجرد أن يستقر الغبار ويبدأ الناس في تشريح تأثير هذه اللوائح ، يتوقع خبراء الصناعة أنه سيكون هناك إما لوائح جديدة أو تعديلات على CCPA و GDPR لسد الثغرات. هذا يعني أن ضمان الامتثال لن يكون مجرد مربع اختيار يتم تحديده بسرعة ، ولكنه مطلب عمل لكل قطعة تقنية تستخدمها. وهناك غرامات باهظة وكوارث علاقات عامة محتملة تنتظر أولئك الذين يفشلون في تلبية المتطلبات ، فقط في حالة احتياجك لمزيد من الحافز.
الآن ، CCPA لا تؤثر فقط على الشركات وكيفية تعاملها مع بيانات عملائها ، ولكن على مزودي التكنولوجيا أيضًا. في كثير من الحالات ، يكون مقدمو التكنولوجيا والبائعون مسؤولين عن التعامل مع بيانات المستهلك الخاصة بالشركات ، مما يعني أنه لا يجب أن يكونوا فقط ممتثلين بل يجب أن يكونوا مستعدين لإرشاد عملائهم خلال عملية الامتثال لقانون حماية خصوصية المستهلك.
قد يبدو الأمر بمثابة ألم ، لكنه سيخلق بالفعل فرصة لبائعي التكنولوجيا للتقدم ومساعدة عملائهم من خلال عرض ضمان الامتثال لقوانين خصوصية البيانات الجديدة ومشاركة المعرفة بالمعايير الجديدة. يعد ضمان الامتثال نقطة ضعف كبيرة للشركات التي تعمل مع العشرات من بائعي وشركاء التكنولوجيا ، لذلك يجب أن يكون شركاء التكنولوجيا قادرين على مساعدة الشركات على تجاوز المياه الغامضة للامتثال الآن وفي المستقبل ، حيث تستمر قوانين الخصوصية في التطور والتغير.
كيف يستجيب Invoca لـ CCPA؟
في Invoca ، لطالما كان التعامل السليم مع البيانات الحساسة وسيظل أولوية قصوى. نحن ندرك أن عملائنا يبحثون عن مزود تقنية يتعامل معهم ومع بياناتهم بأقصى قدر من العناية - ليس فقط للامتثال للقانون ، ولكن للذهاب إلى أبعد من ذلك لكسب ثقتك والحفاظ عليها. هذا هو السبب في أننا اتخذنا نهجًا شاملاً للتحضير لـ CCPA. فيما يلي بعض الإجراءات الرئيسية التي اتخذناها:
- تنفيذ ملحق معالجة البيانات مع العملاء النشطين الذي يفرض علينا اتباع المتطلبات والمعايير التي وضعها عملاؤنا لجمع البيانات وتخزينها واستردادها نيابة عنهم
- التأكد من أن جميع البائعين الخارجيين الذين نستخدمهم لجمع البيانات وتخزينها متوافقون مع CCPA
- عدم تخزين البيانات وإتاحة الوصول إليها في منصة Invoca الخارجة عن تعليمات عملائنا أو احتياجات العمل
- العملية والآليات المنفذة للسماح بتعديل البيانات أو حذفها عند قيام العميل أو عملائه بتقديم طلب
- ضمان إخطار العملاء في غضون 72 ساعة من انتهاك البيانات
- تقديم اتصالات شفافة حول الوصول إلى البيانات وتخزينها ونقلها وتعديلها
- توفير تدريب منتظم لجميع موظفي Invoca على متطلبات CCPA
مثل معظم الأمور المتعلقة بالامتثال ، فإن قانون حماية خصوصية المستهلك CCPA معقد ويمكن أن يكون من الصعب هضمه. إذا كان هناك أي شيء تستخلصه من هذا فيما يتعلق بقانون CCPA ، فليكن أن CCPA يغطي:
- المعالجة (القيام بأي شيء على الإطلاق)
- المعلومات الشخصية (كل شيء باستثناء البيانات التي لا يمكن ربطها بفرد أو أسرة)
- حول سكان / أسر كاليفورنيا (40 مليون - 1 من كل 8 أمريكيين)
- بواسطة مراقبي البيانات (بما في ذلك عملائك)
- لأغراض تجارية (أي نشاط يهدف إلى تعزيز مصلحة تجارية أو اقتصادية)
بطريقة أو بأخرى ، سيؤثر CCPA على العديد من محترفي التسويق إن لم يكن معظمهم. قد لا يتعين عليك أن تكون خبيرًا ، ولكن عليك أن تكون على دراية بتأثيراته المحتملة على عملك ، خاصة عند إجراء عمليات شراء تقنية قد تغير طريقة تعاملك مع بيانات المستهلك. إذا كنت أحد عملاء Invoca ، فيمكنك أن تطمئن إلى أننا متوافقون مع CCPA. إليكم عام 2020 وجميع معايير الامتثال الجديدة التي ستأتي في العام الجديد. الآن ، أين تلك الشمبانيا؟