Undang-undang Privasi Konsumen California (CCPA) bertujuan untuk melindungi data pengguna. Melakukannya?

Itu adalah tagihan besar yang hanya mendapat sedikit perhatian.

Anggota parlemen California baru-baru ini mengesahkan apa yang bisa menjadi satu-satunya undang-undang privasi data paling komprehensif di A.S. Pada tanggal 28 Juni, Gubernur Jerry Brown menandatangani undang-undang yang bertujuan untuk sepenuhnya memperbarui cara bisnis mengumpulkan dan berbagi data pengguna di California.

Undang-Undang Privasi Konsumen California 2023 (CCPA) adalah hasil langsung dari oposisi vokal terhadap skandal privasi baru-baru ini di seluruh negeri, dan akan mengubah seluruh industri penambangan data.

Cara hukum privasi California yang baru bekerja

Di bawah CCPA, penduduk California memiliki kontrol lebih besar atas informasi online mereka dan bagaimana informasi itu dibagikan. Mirip dengan bagaimana Peraturan Perlindungan Data Umum (GDPR) Eropa bekerja, undang-undang itu memberi orang California lebih banyak kekuasaan atas data pribadi mereka dan hak untuk dilupakan.

Sementara hukum masih terbuka untuk amandemen, beberapa perlindungan terbesar yang diberikan kepada konsumen termasuk:

• Hak untuk mengetahui informasi pribadi apa yang sedang dikumpulkan, untuk tujuan apa, dan pihak ketiga mana yang mengatakan data sedang dibagikan.
• Kemampuan untuk “memilih keluar” dari praktik penambangan data jika konsumen tidak ingin informasi mereka dibagikan. Bisnis tidak dapat menjual terlalu mahal atau “menghukum” pelanggan karena melakukan hal itu, tetapi mereka masih dapat menawarkan insentif kepada konsumen yang memilih untuk mengumpulkan informasi mereka.
• Opsi untuk meminta bisnis menghapus data pelanggan: Bisnis akan ditahan dengan standar yang lebih tinggi untuk memberi tahu pelanggan dan mengambil tindakan yang sesuai jika terjadi pelanggaran data.

Anda dapat membaca CCPA secara keseluruhan di sini.

Masalah dengan ‘informasi pribadi’

Sementara perubahan mungkin terdengar bagus di atas kertas, mempraktikkannya terbukti lebih menantang. Satu kelemahan potensial dalam undang-undang terletak pada definisi luas dari informasi pribadi. CCPA memberikan jaring yang sangat luas tempat informasi tercakup. Pada saat publikasi, ini termasuk data geolokasi, pengidentifikasi biometrik, riwayat penelusuran, dan banyak lagi.

Masalah lain yang dapat diduga adalah bagaimana informasi jenis ini akan diatur. Sementara undang-undang itu memberi penegak hukum lokal kemampuan untuk “menghukum” bisnis yang tidak patuh, itu hanya berlaku untuk penduduk California. Secara alami, ini menciptakan teka-teki ketika datang ke ruang digital, di mana sebagian besar situs dan jaringan terdiri dari gado-gado pengguna dari seluruh dunia.

Sebagai buktinya, tidak terlihat lagi dari GDPR Eropa, di mana perusahaan berjuang untuk mengikuti berbagai, dan kadang-kadang menangkal, aturan dan peraturan untuk banyak negara.

Bagaimana CCPA terbentuk

Tidak seperti beberapa negara bagian lain, California mengizinkan publik untuk mengusulkan tindakan pemungutan suara untuk mengubah undang-undang dengan pemungutan suara di seluruh negara bagian. Bahkan, hanya karena keresahan dan kemarahan yang tumbuh dari penduduk California, CCPA pernah muncul.

RUU ini ditelusuri kembali ke pengembang real-estate yang berbasis di California, Alastair Mactaggart, yang sendirian mendanai kampanye kesadaran yang menekankan pentingnya privasi data.

Inisiatif Mactaggart mengusulkan undang-undang drastis yang akan sangat membatasi bagaimana bisnis menyelamatkan, berbagi, dan mengambil keuntungan dari data pengguna. Tentu saja, Lembah Silikon berjuang mati-matian untuk mencegah kampanyenya mendapatkan traksi, tetapi inisiatif itu begitu populer sehingga segera menemukan dirinya bersarang di surat suara untuk bulan November.

Karena adanya banyak skandal privasi (kami sedang melihat Anda, Zuckerberg), anggota parlemen California menghadapi keputusan: apakah mendukung surat suara atau membuat versi mereka sendiri yang agak encer.

Mungkin mengambil petunjuk dari undang-undang data terbaru Eropa, Legislatif Negara tidak punya pilihan selain untuk merancang apa yang akan segera menjadi Undang-Undang Privasi Konsumen California 2023.

Di California kami percaya?

Dengan undang-undang yang sekarang ditandatangani menjadi undang-undang, pertanyaan paling penting adalah apakah AS akan segera mengikuti dan bagaimana perusahaan seperti Facebook dan Twitter — atau, yang lebih penting, ISP seperti Comcast dan Verizon — akan mematuhi peraturan dan regulasi yang terpecah-pecah. untuk negara bagian AS yang berbeda.

Pada saat privasi pengguna berada pada titik terendah sepanjang waktu, dan netralitas bersih mencengkeram untuk mempertahankan kemiripan yang tampaknya koheren dengan internet dahulu kala, CCPA dapat menjadi duri besar di banyak sisi bisnis..

Ketika undang-undang ini mulai berlaku 1 Januari 2023, perusahaan memiliki dua tahun untuk mempersiapkannya; apakah mereka akan menggunakan waktu itu untuk beradaptasi atau untuk terus memperjuangkan ketentuannya belum terlihat.

Terlepas dari bagaimana undang-undang tersebut akhirnya terbentuk, Anda dapat mengendalikan informasi pribadi Anda dan melenturkan hak Anda untuk tetap anonim dengan ExpressVPN.