CCPA: Что маркетологам нужно знать о Законе Калифорнии о защите конфиденциальности потребителей

Под влиянием постоянного роста утечек потребительских данных и растущих опасений по поводу конфиденциальности, штат Калифорния принял Закон о защите конфиденциальности потребителей (CCPA). Закон значительно усилит конфиденциальность в США, когда вступит в силу 1 января 2020 года.

Закон является частью глобальной тенденции к усилению защиты конфиденциальности и большей прозрачности данных, частью которой являются Канадский закон о борьбе со спамом (CASL) и Общий регламент по защите данных (GDPR). Однако CCPA мало упоминает электронную почту и вообще не упоминает разрешение.

Отдельный законопроект, который еще рассматривается в Калифорнии, AB-2546, направлен на усиление законов о борьбе со спамом и перевод Калифорнии — а, следовательно, и всей Америки — от стандарта разрешения на маркетинг через отказ (opt-out), установленного CAN-SPAM, к более тесному соответствию с международными антиспам-законами.

CCPA фокусируется исключительно на сборе данных и конфиденциальности и примерно соответствует положениям GDPR по этим вопросам. Закон прямо указывает, что он принят в ответ на неправомерное использование данных Facebook по крайней мере 87 миллионов человек компанией Cambridge Analytica.

## Ключевые компоненты CCPA

Согласно тексту закона о защите конфиденциальности потребителей, также известного как AB-375, закон дает жителям Калифорнии право:

— Знать, какая личная информация собирается о них.

— Знать, продаются ли или раскрываются ли их личные данные и кому.

— Отказаться от продажи личной информации.

— Получить доступ к своей личной информации.

— Равное обслуживание и цены, даже если они пользуются своими правами на конфиденциальность.

Компании, соответствующие следующим описаниям, должны соблюдать эти права, предоставленные жителям Калифорнии:

— Бизнес с годовым валовым доходом не менее 25 миллионов долларов.

— Брокеры данных и другие компании, которые покупают, получают, продают или передают личную информацию 50 000 или более потребителей, домохозяйств или устройств.

— Бизнес, получающий большую часть своего годового дохода от продажи личной информации потребителей.

CCPA дает гражданам право возбуждать гражданские иски против компаний, нарушающих закон, и предусматривает, что ущерб составит от 100 до 750 долларов — или выше, если будет доказан больший ущерб. Кроме того, штат может возбуждать дела против компании напрямую, налагая штраф в размере 7500 долларов за каждое предполагаемое нарушение, которое не устранено в течение 30 дней.

## Как CCPA влияет на маркетологов

Как и CASL и GDPR, CCPA будет влиять на компании за пределами юрисдикции закона. Это связано с тем, что часто проще соблюдать более высокий стандарт, чем пытаться по-разному подходить к разным частям вашей аудитории.

В Калифорнии проживает почти 40 миллионов человек, что составляет около 12% населения США и больше, чем в Канаде. Экономика Калифорнии также огромна — 2,7 триллиона долларов. Если бы Калифорния была страной, она была бы пятой по величине экономикой в мире, опередив Великобританию.

Таким образом, Калифорния — это рынок, который многие бренды внутри и за пределами США просто не могут игнорировать. У них не будет выбора, кроме как соблюдать закон о защите конфиденциальности потребителей. Тем не менее, соблюдение требований должно быть относительно легким для брендов, которые уже соблюдают GDPR.

Стоит отметить для протокола: мы не юристы, и ничего в этой публикации не следует рассматривать как юридическую консультацию. Пожалуйста, проконсультируйтесь с юристом для решения индивидуальных потребностей вашего бизнеса.

С этими оговорками мы хотели бы указать на некоторые лучшие практики сбора данных, основанные на законе о защите конфиденциальности потребителей:

**Пересмотрите, хотите ли вы использовать сторонние данные.** CCPA дает потребителям право знать «категории источников, из которых собирается личная информация». Если ваша компания покупает сторонние данные, помимо общедоступной информации о ваших клиентах или потенциальных клиентах, это в конечном итоге станет известно через запрос CCPA. Если ваша компания будет чувствовать себя некомфортно, объясняя это клиентам, возможно, вам стоит прекратить такую практику.

**Переоцените поля данных в ваших формах и профилях.** CCPA является частью явного сдвига в сторону прозрачности данных, который побуждает бизнес активнее использовать данные, собираемые непосредственно от клиентов. Есть ли информация, которую вы сейчас получаете от третьих лиц, которую вы могли бы запросить напрямую у клиентов и потенциальных клиентов? Более длинные формы увеличивают процент отказов, но умное прогрессивное профилирование в нужные моменты может максимизировать процент завершения.

**Собирайте только те данные, которые вы явно и немедленно используете.** Данные — это сила, но это также растущая ответственность. Ограничьте эту ответственность, будучи избирательными в отношении того, какие данные вы сохраняете, особенно когда речь идет о лично идентифицируемой информации (PII).

**Создайте механизм, который может удалять информацию о потребителе по запросу.** Как CCPA, так и GDPR предусматривают, что потребители имеют право быть забытыми и требовать удаления любых данных о них, которые есть у вашей компании. Существуют некоторые оговорки относительно того, какие данные компания может хранить по юридическим, нормативным и деловым причинам, но должен существовать механизм для быстрого удаления всей остальной информации о потребителе.

**Не продавайте информацию о ваших клиентах или пользователях.** Если вы собираетесь продавать информацию пользователей другим компаниям, CCPA требует, чтобы вы вели учет всех продаж в течение 12 месяцев и предоставляли «четкую и заметную» ссылку на вашем веб-сайте с призывом к действию «Не продавать мою личную информацию», чтобы люди могли отказаться от этой практики. Продажа данных детей в возрасте 16 лет и младше имеет еще больше требований. Такая кнопка и другие запросы на разрешение, безусловно, вызвали бы опасения по поводу конфиденциальности и безопасности у потенциальных клиентов. Ваша компания может избежать необходимости в такой кнопке, не продавая информацию о клиентах.

## Как CCPA может развиваться

Закон о защите конфиденциальности потребителей был написан и принят очень быстро, и уже возникло много вопросов относительно различных лазеек и того, как будут применяться определенные положения. Например, серьезные опасения вызвало положение, позволяющее бизнесу «предлагать потребителю другую цену, тариф, уровень или качество товаров или услуг, если эта цена или разница напрямую связаны с ценностью, которую данные потребителя приносят потребителю». Это положение, кажется, находится в прямом противоречии с правом на равное обслуживание и цены.

Можно ожидать, что штат Калифорния выпустит пересмотры и поправки до вступления закона о защите конфиденциальности потребителей в силу в 2020 году.

Пока Республиканская партия контролирует президентство и обе палаты Конгресса, вероятность изменения национальных законов о конфиденциальности и борьбе со спамом равна нулю. Однако, если баланс сил изменится после выборов 2020 года, CCPA может стать катализатором национальных изменений.

## Узнайте о других законах, влияющих на маркетологов

Дополнительную информацию о правилах, влияющих на email-маркетологов в США и по всему миру, вы можете найти в следующих материалах:

— Что требует CAN-SPAM и как эта низкая планка вредит бизнесу в США

— GDPR: Что означает новый европейский закон о конфиденциальности для email-маркетологов

— 5 вещей, которые вы должны знать о согласии на email по GDPR

— Кампании по повторному разрешению GDPR: 6 советов по их успеху

— CASL разоблачен: Все, что вам нужно знать о канадском законе о борьбе со спамом

— Полное руководство по международному законодательству об электронной почте