CCPA (Luật bảo vệ quyền riêng tư người tiêu dùng California), 3 điều bạn nhất định phải biết

Những điều các startup muốn ra mắt dịch vụ tại Mỹ cần kiểm tra

• Xác định doanh nghiệp có thuộc đối tượng áp dụng của CCPA hay không

→ Doanh thu hằng năm từ 25 triệu USD trở lên

→ Mua, nhận, bán hoặc chia sẻ thông tin cá nhân của từ 50.000 cư dân/thiết bị tại California trở lên mỗi năm

→ Tạo ra trên 50% doanh thu hằng năm từ việc bán thông tin cá nhân của cư dân California

• Xác định thông tin được thu thập có phải là loại thông tin thuộc phạm vi điều chỉnh của CCPA hay không (dưới đây là ví dụ)

→ Tên (bao gồm bí danh), địa chỉ, số điện thoại, địa chỉ email, số an sinh xã hội (SSN), số hộ chiếu, số tài khoản ngân hàng, số thẻ tín dụng

→ Thông tin cá nhân như giới tính, chủng tộc, độ tuổi, tình trạng hôn nhân, tôn giáo, v.v.

→ Lịch sử truy cập Internet, lịch sử tìm kiếm, lịch sử hoạt động trực tuyến, v.v.

→ Tên tài khoản, địa chỉ IP, và các thông tin có thể định danh cá nhân trên môi trường trực tuyến, v.v.

→ Thông tin tài sản cá nhân, lịch sử mua sắm, lịch sử tiêu dùng, v.v.

• Xác định hoạt động kinh doanh có phải là hoạt động thuộc đối tượng áp dụng của CCPA hay không

→ Cốt lõi của CCPA là điều chỉnh các hành vi ‘thu thập’ thông tin cá nhân vì mục đích thương mại, cũng như các hành vi ‘bán’ và ‘công khai’ thông tin cá nhân