Комплаенс
Соответствие требованиям CCPA
Права потребителей Калифорнии на свои персональные данные.
Кого это касается
Компании, работающие с потребителями из Калифорнии и превышающие пороги по выручке или объёму данных.
Что требует стандарт
- Раскрытие категорий собираемых данных и целей их использования
- Право отказаться от продажи персональных данных
- Право на удаление и на получение копии данных
- Ссылка «Do Not Sell My Personal Information» при продаже данных
- Отсутствие дискриминации за реализацию прав
- Проверяемые процедуры обработки запросов потребителей
Что делаем мы
- Проводим инвентаризацию данных и отмечаем, какие передаются третьим лицам
- Реализуем механику запросов: удаление, копия данных, отказ от передачи
- Настраиваем учёт согласий и отказов в системе
- Готовим понятное раскрытие категорий данных на сайте
- Описываем регламент обработки запросов и сроки ответа
Что обычно находим
Сложность в том, что данные часто уходят в аналитику и рекламные системы: без карты передачи данных отказ от «продажи» реализовать невозможно.