Соответствие закону о защите конфиденциальности потребителей в Калифорнии (CCPA)

Что такое CCPA?

CCPA (California Consumer Privacy Act) — закон штата Калифорния о защите конфиденциальности потребителей, который устанавливает права жителей Калифорнии, связанные с конфиденциальностью их личной информации. Действие закона распространяется на компании, ведущие деятельность на территории штата Калифорния и удовлетворяющие некоторым другим критериям – показателям дохода, объему обработки информации и т.д. Этот закон дает жителям штата право запретить «продажу» их «личной информации» (эти термины определены в тексте закона).

Позволяет ли AppMetrica своим пользователям соблюдать CCPA?

Примечание.

Пользователями сервиса AppMetrica являются владельцы приложений.

Да. AppMetrica позволяет своим пользователям соблюдать CCPA:

Яндекс является поставщиком услуг в отношении личной информации, обрабатываемых с использованием AppMetrica;
пользователи AppMetrica могут удалять личную информацию, обрабатываемую с использованием AppMetrica;
Яндекс принимает разумные меры безопасности для защиты личной информации, обрабатываемой с использованием AppMetrica;
пользователи AppMetrica должны выполнять свои обязательства в соответствии с CCPA и обеспечивать, чтобы их использование AppMetrica соответствовало CCPA.

Кто и что подпадает под действие CCPA?

CCPA определяет, как предприятия и поставщики услуг должны обрабатывать и хранить личную информацию потребителей Калифорнии.

«Business» в соответствии с CCPA — это компания, которая ведет коммерческую деятельность в штате Калифорния и удовлетворяет хотя бы одному из следующих критериев:

имеет годовую выручку в размере более 25 млн. долларов;
в течение года обрабатывает личную информацию не менее 50 тысяч потребителей;
получает как минимум 50% своей годовой выручки от «продажи» личной информации потребителей.

«Service Provider» в соответствии с CCPA — компания, которая обрабатывает личную информацию от имени Бизнеса. AppMetrica считается «Service Provider».

«Personal Information» в соответствии с CCPA включает:

IP-адреса;
адреса электронной почты;
имена учетных записей;
номера социального страхования;
номера водительских прав;
номера банковских счетов;
номера кредитных карт;
записи о личном имуществе;
биометрическую информацию;
историю посещенных страниц;
историю поиска;
данные геолокации;
онлайн-идентификаторы;
информация о взаимодействии потребителя с сайтом/приложением/рекламой;
информация о предпочтениях потребителя;
профессиональную или связанную с работой информацию;
и многое другое.

Что нужно для соответствия CCPA?

Основное новшество CCPA – наделение потребителей определенными правами в отношении их персональных данных и установление соответствующих обязанностей для компаний, подпадающих под действие закона. Компании (в том числе пользователи сервиса AppMetrica) будут обязаны:

предоставлять потребителям информацию о категориях и целях сбора данных до его осуществления;
включать в политику конфиденциальности подробную информацию об источниках, бизнес-целях и категориях личных сведений, которые собираются, в том числе о продаже или передаче этих категорий данных другим юридическим лицам;
предоставлять потребителям право на доступ, удаление и переносимость отдельных частей личных сведений, собранных вами;
включить управление, которое позволит потребителям отказаться от "продажи" данных потребителя. Исключение может составлять, например, передача данных поставщику услуг;
для несовершеннолетних в возрасте до 16 лет включить процедуру выбора, чтобы не было возможности продажи персональных данных несовершеннолетнего без активного согласия с этим.

Примечание.

Информация, приведенная на данной странице, не является юридической консультацией. Яндекс не несет ответственности за последствия ее использования. Перед принятием юридически значимых решений рекомендуется проконсультироваться с юристом.