कैलिफोर्निया उपभोक्ता गोपनीयता अधिनियम (सीसीपीए)

टीएल; डॉ

कैलिफ़ोर्निया कंज्यूमर प्राइवेसी एक्ट (CCPA) 1 जनवरी, 2020 को लागू हुआ। यह एक महत्वपूर्ण कानून है जिसका उद्देश्य कैलिफ़ोर्नियावासियों के व्यक्तिगत डेटा की सुरक्षा करना और उन्हें इस डेटा पर अधिक नियंत्रण देने का प्रयास करना है। कुछ पहलुओं में, यह जनरल डेटा प्रोटेक्शन रेगुलेशन (GDPR) का अमेरिकी संस्करण है। और जीडीपीआर की तरह, इसके प्रभाव अपनी सीमाओं से बहुत आगे निकल जाते हैं, इसकी प्रयोज्यता क्षेत्र द्वारा वातानुकूलित नहीं होती है।

सीसीपीए क्या है?

कैलिफ़ोर्निया कंज़्यूमर प्राइवेसी एक्ट (सीसीपीए), 2018 में लागू हुआ और 1 जनवरी, 2020 से प्रभावी, कैलिफ़ोर्निया के उपभोक्ताओं को अतिरिक्त अधिकार और सुरक्षा प्रदान करता है कि कंपनियां अपनी व्यक्तिगत जानकारी का उपयोग कैसे कर सकती हैं। सीसीपीए यूरोपीय संघ (ईयू) द्वारा अपनाए गए जनरल डेटा प्रोटेक्शन रेगुलेशन (जीडीपीआर) द्वारा लगाए गए समान कंपनियों पर कई दायित्व लगाता है। हालाँकि, CCPA थोड़ा अधिक उदारहै और व्यक्तिगत डेटा की संभावित बिक्री पर अधिक ध्यान केंद्रित करता है।

2018 की गर्मियों में पेश किए गए कानून के आधार पर, कैलिफ़ोर्निया का नया गोपनीयता कानून उपभोक्ताओं को किसी कंपनी से उपभोक्ता के बारे में एकत्र की गई व्यक्तिगत जानकारी के बारे में विवरण का खुलासा करने का अधिकार देता है।

कैलिफोर्निया उपभोक्ता अधिकार

विशेष रूप से, मसौदा कानून नं। कैलिफ़ोर्निया विधानसभा के 3752 में निम्नलिखित उपभोक्ता गोपनीयता अधिकार हैं:

• कैलिफ़ोर्नियावासियों का यह जानने का अधिकार कि उनके बारे में कौन-सा व्यक्तिगत डेटा एकत्र किया जा रहा है।
• कैलिफ़ोर्नियावासियों को यह जानने का अधिकार कि उनकी व्यक्तिगत जानकारी बेची जा रही है या प्रकट की जा रही है और किसे।
• व्यक्तिगत डेटा की बिक्री को ना कहने का कैलिफ़ोर्नियावासियों का अधिकार।
• कैलिफ़ोर्नियावासियों को अपने व्यक्तिगत डेटा तक पहुँचने का अधिकार।
• कैलिफ़ोर्नियावासियों का समान मूल्य और सेवाओं का अधिकार, भले ही वे अपने गोपनीयता अधिकारों का प्रयोग करते हों।

कौन प्रभावित है

CCPA किसी भी कंपनी पर लागू होता है जो कैलिफ़ोर्निया के नागरिकों के व्यक्तिगत डेटा से संबंधित है, भले ही वे कहीं से भी काम करते हों। यह किसी भी वेबसाइट के लिए विशेष रूप से महत्वपूर्ण है, जिसे कैलिफ़ोर्नियावासी एक्सेस कर सकते हैं और अनजाने में अपना व्यक्तिगत डेटा (जैसे आईपी, स्थान आदि) पर छोड़ सकते हैं।

हालाँकि, CCPA को अधिक उदार माना जाता है क्योंकि यह केवल विशिष्ट कंपनियों पर लागू होता है और इसमें ज्यादातर छोटे व्यवसाय शामिल नहीं होते हैं। लक्षित कंपनियां हैं:

• जिनका सकल वार्षिक राजस्व $ 25 मिलियन से अधिक है;
• जो 50,000 या अधिक उपभोक्ताओं या परिवारों की व्यक्तिगत जानकारी खरीदता है, एकत्र करता है या बेचता है;
• जो उपभोक्ताओं की व्यक्तिगत जानकारी की बिक्री से अपने वार्षिक राजस्व का आधे से अधिक कमाते हैं।

संगठनों को उपभोक्ता डेटा की सुरक्षा में उचित सुरक्षा प्रक्रियाओं और प्रथाओं को लागू और बनाए रखना चाहिए।