Обязан ли я исполнять Global Privacy Control в California?

Да. По CPRA сигнал GPC должен рассматриваться как действительный отказ от продажи или передачи персональной информации.

CCPA работает по модели opt-in или opt-out?

По модели отказа (opt-out). Потребители могут отказаться от продажи и передачи данных, и вы обязаны сделать это простым и исполнять GPC.

California, USA

CCPA / CPRA

California Consumer Privacy Act (as amended by CPRA)

Кратко

Закон Калифорнии о приватности даёт потребителям право отказаться от продажи или передачи их персональной информации, в том числе через сигнал Global Privacy Control.

Регион

California, USA

Статус

CPRA in force since 2023

Группа

США

На кого распространяется

Коммерческие компании, которые достигают порогов по выручке или объёму данных и обрабатывают данные жителей California.

Штрафы

До 7 500 долларов за каждое умышленное нарушение, плюс установленные законом компенсации при утечках.

Ключевые обязанности

Исполнять запросы «Do Not Sell or Share»
Распознавать сигналы Global Privacy Control
Предоставлять понятный механизм отказа
Обрабатывать запросы потребителей о правах
Ограничивать использование чувствительной персональной информации

Чем помогает ConsentX

Встроенная поддержка Global Privacy Control

Элементы управления «Do Not Sell or Share»

Сигналы предпочтений об отказе

Процесс DSAR со сроком 45 дней

Эта страница переведена машинным способом и может содержать ошибки. Пожалуйста, проверьте юридические детали у квалифицированного местного юриста, прежде чем полагаться на неё.

Подготовьтесь к CCPA / CPRA вместе с ConsentX

Начать бесплатно Заказать демо

Как соблюдать CCPA / CPRA с помощью ConsentX

1
Просканируйте сайт
Запустите бесплатное сканирование, чтобы найти все cookie и трекеры на сайте и точно понять, что требует согласия по CCPA / CPRA.
2
Покажите баннер согласия с учётом региона
Добавьте баннер ConsentX. Он определяет регион посетителя и автоматически показывает тот сценарий согласия, которого требует CCPA / CPRA.
3
Блокируйте трекеры до согласия
Держите неосновные cookie и трекеры заблокированными, пока посетитель не согласится, чтобы ничего не срабатывало до согласия.
4
Фиксируйте защищённые от подделки доказательства
Каждый выбор сохраняется как защищённая от подделки квитанция согласия, которую можно предъявить при проверке по CCPA / CPRA.
5
Отвечайте на запросы вовремя
Используйте встроенный процесс DSAR с таймерами SLA, чтобы отвечать на запросы о доступе, удалении и отказе в установленный законом срок.