California: luật bảo vệ thông tin người tiêu dùng CCPA tương tự GDPR có hiệu lực từ ngày 1/1/2020

Tất cả các công ty ở Thung lũng Silicon đều bị sốc. Đã có rất nhiều hoạt động vận động hành lang để ngăn chặn điều này, nhưng luật gần như được thông qua mà không có sửa đổi nào.

Dự luật CCPA ( California's Consumer Privacy Act ) tương tự GDPR của EU,

người tiêu dùng sẽ có quyền biết các công ty đang nắm giữ những thông tin gì về cá nhân mình, quyền yêu cầu xóa, và quyền từ chối việc bán thông tin.

Xét các trường hợp từng bị phạt nặng theo GDPR, có vẻ như sau 6 tháng nữa các công ty ở Thung lũng Silicon cũng sẽ phải đối mặt với tình huống tương tự.

[xguru]

Toàn văn luật ở đây

https://leginfo.legislature.ca.gov/faces/billTextClient.xhtml/…

• Mỗi công ty phải công khai thông tin họ thu thập, mục đích kinh doanh và các bên thứ ba mà họ chia sẻ dữ liệu

• Mỗi công ty phải cho phép xóa dữ liệu đó theo yêu cầu của người tiêu dùng

• Người tiêu dùng có thể chọn không tham gia việc bán dữ liệu thông tin của mình, và các công ty không được thực hiện hành vi trả đũa như thay đổi giá dịch vụ hoặc mức độ dịch vụ đối với những người tiêu dùng này

• Mỗi công ty có thể đưa ra ưu đãi để đổi lấy việc cho phép thu thập dữ liệu

• Giới chức California có thể áp dụng tiền phạt đối với từng công ty khi vi phạm luật này