דעצעמבער איז געווען אַ מיילסטאָון חודש פֿאַר קאַליפאָרניאַ ס דאַטן פּריוואַטקייט וואַטשדאָג ווען עס אריבערגעפארן אַ סכום פון פארגעלייגט רעגולאַטאָרי רעוויזשאַנז אין די עפנטלעך באַמערקונג בינע. די רעוויזשאַנז צעמענט עטלעכע פון די טראכטן וואָס האט געמאכט קאַליפאָרניאַ איינער פון די פּייאַנירז אין רעגיאָנאַל פּריוואַטקייט געזעץ אין די לעצטע יאָרן. און זיי צושטעלן עטלעכע פיל-נידז קלעריטי פֿאַר געשעפטן וואָס אַרבעטן אין די שטאַט.
א קורץ געשיכטע פון קאַליפאָרניאַן פּריוואַטקייט רעגולאַטיאָנס
די געשיכטע פון די רעוויזיעס הייבט זיך אן אין נאוועמבער 2020 מיט דער וויילער'ס הסכמה פון פראפאזיציע 24, א באלאט איניציאטיוו וואס האט פראדוצירט דעם קאליפארניע פריוואטקייט רעכטן אקט (CPRA). דער געזעץ האט געענדערט דעם 2018 קאליפארניע קאנסומער פריוואטקייט אקט (CCPA).
די CCPA האט ינטראָודוסט קאַנסומער פּריוואַטקייט פּראַטעקשאַנז - אַרייַנגערעכנט די רעכט צו וויסן וואָס פערזענלעכע אינפֿאָרמאַציע אַ געשעפט קאַלעקץ וועגן זיי און צו בעטן די ויסמעקן, און די רעכט צו אַפּט אויס פון דעם פאַרקויף פון זייער אינפֿאָרמאַציע. די CPRA האָט צוגעגעבן מער פּראַטעקשאַנז, אַרייַנגערעכנט די רעכט צו באַגרענעצן די נוצן פון פערזענלעכע אינפֿאָרמאַציע און צו ריכטיק ומפּינקטלעך רעקאָרדס. עס אויך יקספּאַנדיד די CCPA ס "טאָן ניט פאַרקויפן" מאַנדאַט וועגן קאַנסומער דאַטן צו דעקן דאַטן ייַנטיילונג. צום סוף, Prop 24 באשאפן די קאַליפאָרניאַ פּריוואַטקייט פּראַטעקשאַן אַגענסי (CPPA).
דאָס איז געווען אַ באַזונדער אויטאָריטעט מיט פאַרזע אין אָנפירונג און ענפאָרסינג די CCPA; א דזשאב , אמאל , האנדל ט בלוי ז דורכ ן אמט .
אין יולי 2022, די CCPA אנגעהויבן מאַכן כּללים צו אַדאַפּט די CPRA רעגיאַליישאַנז, כאַרמאַנייזינג די CCPA און CPRA. עס האָט באַקענענ די ריווייזד רעגיאַליישאַנז אַז נאוועמבער. זיי זענען באוויליקט געווארן דעם 29 טן מערץ דורך די אפיס פאר אדמיניסטראטיווע געזעץ, אבער זיי זענען גלייך ארויסגערופן געווארן דורך די קאמערס קאמערם אין געריכט. עס האָט אַרגיוד אַז לעצט רעגולאַטיאָנס זענען געמיינט צו זיין מסכים ביז 1 יולי 2022, מיט ענפאָרסמאַנט צו פּאַסירן ניט פריער ווי אַ יאָר נאָך דעם פונט, און געבעטן דעם פּלאַץ צו בלייַבן די רעגיאַליישאַנז ביז אַ יאָר נאָך זייער האַסקאָמע (מערץ 29, 2024).
די CCPA האט נישט געזעסן אויף די הענט בשעת זי ווארט ביז די פארבאט וועט אויסגיין. דעם 1טן דעצעמבער האט זי פארגעשטעלט עטלעכע נייע פארגעשלאגענע רעוויזיעס צו די CCPA רעגולאציעס. דאס איז די סעריע פון פארשלאגן וואס זי האט דיסקוטירט ביי א באארד זיצונג דעם 8טן דעצעמבער (אגענדע פונקט דריי) און דערנאך באוועגט צו איר נעקסטן שטאפל ווען זי גייט אריין אין דעם אפיציעלן רעגולאציע מאכן פראצעס.
ופשליסן די לעצטע פארגעלייגט רעוויזשאַנז
די לעצטע פארגעלייגט ריוויזשאַנז זענען מערסטנס אַנקאַנטראָווערסיאַל, דערקלערט Cobun Zweifel-Keegan, דק אָנפירונג דירעקטאָר פון די ינטערנאַטיאָנאַל אַססאָסיאַטיאָן פון פּריוואַטקייט פּראָפעססיאָנאַלס (יאַפּפּ).
"רובֿ פון די זענען נישט שעפעריש דיפּאַרטשערז דורך די אַגענטור," ער דערציילט ISMS.online. "איך טראַכטן זיי זענען מערסטנס מענט צו זיין קלעראַפייינג און אַפּדייטינג סטאַנדאַרדס צו מאַכן טינגז אין לויט מיט די ענדערונגען וואָס די לעגיסלאַטורע געמאכט."
קלעראַפייזינג כּללים זענען געריכט צו העלפן מיט די ענפאָרסמאַנט פון ביידע די CCPA און די CPRA, ער האלט.
"די נייע געזעץ בארעכטיגט זייער בפירוש די CPPA צו דערקלערן געוויסע סטאַנדאַרדס וואָס זענען נישט ספעציעל סטייטיד אין די געזעץ זיך," Zweifel-Keegan צוגעגעבן.
אָדיאַ קאַגאַן, פּאַרטנער אין לעגאַל פירמע Fox Rothschild LLP, רופט די פארגעלייגט רעוויזשאַנז די "נייַע, נייַע רעגס." זיי דערקלערן פּונקט וואָס עס איז נישט געווען אַ פּראָסט קאָנסענסוס, און פאָקוס אויף נואַנסיז אין געביטן אַזאַ ווי קאָנסומער צושטימען.
"עס זענען נייַע ביישפילן פון וואָס טוט נישט קאַנסטאַטוט צושטימען," זי דערציילט ISMS.online.
צום ביישפּיל, די ריוויזשאַנז זאָגן בפירוש אַז קלאָוזינג אַ קנאַל-אַרויף פֿענצטער וואָס בעט פֿאַר דערלויבעניש צו זאַמלען און נוצן דאַטן אלא ווי בפירוש קליקט אויף אַ "יאָ" קנעפּל טוט נישט אָנווייַזן צושטימען. עס אויך וואָרנז וועגן מיסלידינג טעקניקס ווי שטעלן קאָונטדאָוון טיימערז ווייַטער צו צושטימען ברירות צו פּאַניק יוזערז.
פשוט רעדן, ביטע
אויך נאָוטאַבאַל איז אַ פאָקוס אויף קלאָר שפּראַך. די פארגעלייגט רעוויזשאַנז דאַרפן קלאָר שפּראַך וואָס וואָרנז געשעפטן צו באַשרייַבן די קאַטעגאָריעס פון קוואלן פון וואָס דאַטן זענען געזאמלט, צוזאַמען מיט דריט פּאַרטיעס מיט וואָס עס קען זיין שערד. ווי די CCPA דעטאַילס אין זיין דערקלערונג פון די פארגעלייגט ריוויזשאַנז, קאָנסומערס דאַרפֿן אַ "מינינגפאַל פארשטאנד" פון ווו קאָמפּאַניעס באַקומען זייער פערזענלעכע דאַטן.
טוויקס ווי דאָס וועט העלפֿן צו מאַכן די CCPA מער קאַנסומער-פרייַנדלעך, דערקלערט Kagan.
"אויב איר זאָגן, 'מיר קלייַבן דיין פּראָטעקטעד קלאַסאַפאַקיישאַנז', קיינער פארשטייט וואָס דאָס איז," זי זאגט.
באַשיצן די רעכט צו ויסמעקן
טאָמער איינער פון די מערסט מינינגפאַל פארגעלייגט ריוויזשאַנז אַפעקץ די רעכט צו ויסמעקן אינפֿאָרמאַציע. עס מאַנדייץ אַז ביידע געשעפטן און זייער סערוויס פּראַוויידערז און קאָנטראַקטאָרס ענשור אַז אינפֿאָרמאַציע בלייבט אויסגעמעקט.
"דאָס איז טשיקאַווע, ווייַל די שטאָפּן וואָס איר באַקומען פון דאַטן בראָקערס איז אונטער די magnifying גלאז איצט - ספּעציעל ווייַל די FTC פּונקט ארויס צוויי דיסיזשאַנז רילייטינג צו דאַטן בראָקערס און די אינפֿאָרמאַציע איר באַקומען פֿון זיי," זאגט קאַגאַן.
די באַשלוסן, ביידע ארויסגעגעבן אין יאַנואַר נאָך די CPPA'ס פארגעשלאגענע רעגולאַציע רעוויזיעס, האָבן זיך באַצויגן צו פּינקטלעכע לאָקאַציע דאַטן פארקויפט דורך X-Mode Social און InMarket Media.
האַלטן גאַנג מיט טעק כידעש
עס זענען פילע אנדערע קלעראַפייינג רעוויזשאַנז אין די פּראַפּאָוזאַלז פון די CPPA, עטלעכע פון וואָס ויסקומען מאָדנע ספּעציפיש. פֿאַר בייַשפּיל, איינער וואָרנז אַז געשעפטן קאַלעקטינג דאַטן אין אַ פאַרגרעסערן אָדער ווירטואַל פאַקט (AR / VR) מוזן וואָרענען די קאַנסומער איידער זיי אַרייַן די AR / וור סוויווע. דאס איז געווען ריינטראָודוד, נאָך זייַענדיק איבערגעהיפּערט פריער צו פאַרפּאָשעטערן ימפּלאַמענטיישאַן. דאָס איז אָבער נישט חידוש, ווייַל די ראָלע פון דער אַגענטור איז טיילווייז צו שאַפֿן רעגיאַליישאַנז וואָס האַלטן פּריוואַטקייט געזעצן באַטייַטיק אין אַ ראַפּאַדלי יוואַלווינג טעק לאַנדשאַפט וואָס ינקאָרפּערייץ אַזאַ ינאָווויישאַנז.
דעם נויט צו האַלטן גאַנג מיט טעכנאָלאָגיע אַנטוויקלונג אַפּלייז דער הויפּט צו אן אנדער אָנגאָינג הערשן-מאכן פּראָצעס פאָוקיסט אויף אָטאַמייטיד באַשלוס געמאכט, וואָס וועט זען אַ באַזונדער גאַנג פון רעגיאַליישאַנז פון די CPPA.
"עס איז נויטיק מער קלעראַפאַקיישאַן אין די סיטואַטיאָנס ווי אָטאַמייטיד באַשלוס-מאכן טעכנאָלאָגיע," זאגט Zweifel-Keegan. "עס איז טאַקע בלויז איין קליין הערשן אין דעם געזעץ, אָבער עס קען ווערן די גאנצע גאַנג פון מאַלטי-בלאַט בלאַט רעגולירן וואָס העלפּס צו דערקלערן וואָס באדערפענישן זענען אין פּלאַץ."
די CPPA איז אויך ארבעטן אויף צוויי מער סעט פון כּללים אין ריזיקירן אַסעסמאַנט און סייבערסעקוריטי. ווי עס פּושיז די "נייַ נייַ" רעגיאַליישאַנז פון דעצעמבער פון די ספּיטבאַללינג בינע אין באַאַמטער הערשן מאכן טעריטאָריע. עס נאָך האט אַ פּלאַץ פון אַרבעט צו טאָן - און יענע וואָס טאָן געשעפט אין קאַליפאָרניאַ מוזן האַלטן אַ נאָענט אויג אויף וואָס עס טוט.
וואָס קענען געשעפטן טאָן ווען זיי שפּור די אָנגאָינג ענדערונגען? אין צייט פון אַנסערטאַנטי, קוק צו געזונט-געגרינדעט בעסטער פּראַקטיסיז וואָס וועט באַקומען איר נאָענט - אָדער אַלע די וועג - צו ווו איר וועט דאַרפֿן צו זיין ווען די הערשן-מאכן פּראָצעס איז איבער.
סטאַנדאַרדן ווי ISO 27001 פֿאַר זיכערהייט פאַרוואַלטונג, און איר פֿאַרלענגערונג ISO 27701 (וואָס לייגט דעם יסוד פֿאַר עפֿעקטיווע פּריוואַטקייט אינפֿאָרמאַציע פאַרוואַלטונג סיסטעמען) זענען שטאַרקע יסודות פֿאַר קאָנפאָרמאַטי. זיי וועלן צוגרייטן געשעפֿטן צו טרעפֿן די אויפֿקומענדיקע סטאַנדאַרדן פֿאַר פאַרוואַלטונג און באַשיצן קאָנסומער דאַטן ווי זיי דערשייַנען.
