CCPA: Что нужно знать маркетологам о Законе штата Калифорния о защите конфиденциальности потребителей

На фоне продолжающегося роста числа утечек данных потребителей и растущей обеспокоенности вопросами конфиденциальности, штат Калифорния принял Закон о защите конфиденциальности потребителей (CCPA). Этот закон значительно усилит защиту частной жизни в США после вступления в силу 1 января 2020 года.

Закон является частью глобальной тенденции к усилению защиты конфиденциальности и повышению прозрачности данных, к которой также относятся Канадский антиспам-закон (CASL) и Общий регламент по защите данных (GDPR). Однако CCPA практически не упоминает электронную почту и не говорит о согласии на рассылку вовсе.

Другой законопроект, все еще рассматриваемый в Калифорнии, AB-2546, направлен на усиление антиспам-законодательства. Он может перевести Калифорнию — и, по сути, всю остальную Америку — со стандарта разрешения на маркетинг типа «отказ от участия» (opt-out), установленного законом CAN-SPAM, на нормы, более соответствующие международным антиспам-законам.

CCPA фокусируется исключительно на сборе данных и конфиденциальности и во многом соответствует положениям GDPR в этих вопросах. В законе прямо указано, что он является ответом на неправомерное использование данных Facebook как минимум 87 миллионов человек компанией Cambridge Analytica.

## Ключевые компоненты CCPA

Согласно тексту закона о конфиденциальности потребителей, также известному как AB-375, закон дает жителям Калифорнии право:

— Знать, какая личная информация о них собирается.

— Знать, продается ли или раскрывается их личная информация и кому именно.

— Отказаться от продажи личной информации.

— Получать доступ к своей личной информации.

— На равное обслуживание и цену, даже если они пользуются своими правами на конфиденциальность.

Компании, соответствующие следующим критериям, обязаны соблюдать права жителей Калифорнии:

— Компании с годовым валовым доходом не менее 25 миллионов долларов.

— Брокеры данных и другие предприятия, которые покупают, получают, продают или передают личную информацию 50 000 или более потребителей, домохозяйств или устройств.

— Предприятия, получающие большую часть своего годового дохода от продажи личной информации потребителей.

CCPA дает гражданам право подавать гражданские иски против компаний, нарушающих закон, и предусматривает возмещение ущерба в размере от 100 до 750 долларов — или выше, если будет доказан больший ущерб. Кроме того, штат может напрямую выдвигать обвинения против компании, налагая штраф в размере 7 500 долларов за каждое предполагаемое нарушение, которое не было устранено в течение 30 дней.

## Как CCPA влияет на маркетологов

Как и в случае с CASL и GDPR, CCPA затронет компании, находящиеся за пределами юрисдикции закона. Это связано с тем, что зачастую проще соответствовать более высоким стандартам, чем пытаться работать с разными сегментами аудитории по-разному.

В Калифорнии проживает почти 40 миллионов человек, что составляет около 12% населения США, и это больше, чем все население Канады. Экономика Калифорнии также огромна — 2,7 триллиона долларов. Если бы Калифорния была страной, она стала бы пятой по величине экономикой в мире, обогнав Великобританию.

Таким образом, Калифорния — это рынок, который многие бренды как внутри, так и за пределами США просто не могут игнорировать. У них не будет иного выбора, кроме как соблюдать закон о конфиденциальности потребителей. При этом для брендов, которые уже соответствуют GDPR, соблюдение CCPA должно быть относительно простым.

Стоит отметить: мы не юристы, и ничто в этой статье не должно считаться юридической консультацией. Пожалуйста, проконсультируйтесь с адвокатом для решения индивидуальных потребностей вашего бизнеса.

С учетом этого, мы хотели бы выделить некоторые лучшие практики сбора данных, основанные на законе о конфиденциальности потребителей:

**Пересмотрите использование сторонних данных.** CCPA дает потребителям право знать «категории источников, из которых собирается личная информация». Если ваша компания покупает сторонние данные, выходящие за рамки общедоступной информации о клиентах, это рано или поздно вскроется по запросу согласно CCPA. Если вашей компании будет неудобно объяснять это клиентам, возможно, стоит прекратить эту практику. **Переоцените поля данных в ваших формах и профилях.** CCPA является частью четкого сдвига в сторону прозрачности данных, который побуждает бизнес активнее использовать данные, собираемые напрямую от клиентов. Есть ли информация, которую вы сейчас получаете через третьих лиц, но могли бы запрашивать напрямую у клиентов? Длинные формы повышают процент отказов, но умное прогрессивное профилирование в нужные моменты может максимизировать конверсию. **Собирайте только те данные, для которых у вас есть четкое немедленное применение.** Данные — это сила, но также и растущая ответственность. Ограничьте эту ответственность, избирательно подходя к тому, какие данные вы сохраняете, особенно когда речь идет о персонально идентифицируемой информации (PII). **Создайте механизм удаления информации о потребителе по запросу.** И CCPA, и GDPR предусматривают право потребителей на забвение и право потребовать удаления любых имеющихся у компании данных. Существуют некоторые оговорки относительно того, какие данные бизнес может хранить по юридическим, комплаенс и деловым причинам, но механизм для быстрого удаления всей прочей информации должен существовать. **Не продавайте информацию о ваших клиентах или пользователях.** Если вы собираетесь продавать информацию пользователей другим компаниям, CCPA требует вести учет всех продаж в течение 12 месяцев и разместить на своем сайте «четкую и заметную» ссылку с призывом к действию «Не продавать мою личную информацию» (Do Not Sell My Personal Information), чтобы люди могли отказаться от этой практики. Продажа данных детей в возрасте 16 лет и младше имеет еще больше требований. Подобная кнопка и другие запросы на разрешение, несомненно, вызовут вопросы о конфиденциальности и безопасности у потенциальных клиентов. Ваша компания может избежать необходимости в такой кнопке, просто не продавая информацию о клиентах.

## Как может эволюционировать CCPA

Закон о конфиденциальности потребителей был написан и принят очень быстро, и уже возникло много вопросов относительно различных лазеек и того, как будут применяться определенные положения. Например, серьезную озабоченность вызывает положение, позволяющее бизнесу «предлагать другую цену, тариф, уровень или качество товаров или услуг потребителю, если эта разница напрямую связана с ценностью, предоставляемой потребителю его данными». Это положение, похоже, прямо противоречит праву на равное обслуживание и цену.

Можно ожидать, что штат Калифорния выпустит поправки и уточнения до того, как закон вступит в силу в 2020 году.

До тех пор, пока Республиканская партия контролирует пост президента и обе палаты Конгресса, вероятность изменения национальных законов о конфиденциальности и антиспаме равна нулю. Однако, если баланс сил изменится после выборов 2020 года, CCPA может стать катализатором национальных перемен.

## Узнайте о других законах, влияющих на маркетологов

Подробнее о правилах, влияющих на email-маркетологов в США и по всему миру, читайте в следующих материалах:

— Что требует CAN-SPAM и как его низкие стандарты вредят бизнесу в США

— GDPR: что означает новый закон Европы о конфиденциальности для email-маркетологов

— 5 вещей, которые вы должны знать о согласии на email-рассылку в рамках GDPR

— Кампании по повторному получению согласия согласно GDPR: 6 советов для успеха

— CASL разоблачен: все, что вам нужно знать о канадском антиспам-законе

— Полное руководство по международному законодательству об email-маркетинге