עס איז אַ פּונקט אין די קאַליפאָרניאַ קאָנסומער פּראַטעקשאַן אקט (CCPA) אויף דאַטן מינימיזיישאַן אַז די ראָולינג סטאָנעס קען האָבן געשריבן. עס זאגט אַז, ווי אַ געשעפט, איר קענען נישט שטענדיק באַקומען די דאַטן איר ווילן, אָבער איר באַקומען וואָס איר דאַרפֿן. דאַטאַ מינימיזאַטיאָן מיטל בלויז קאַלעקטינג גענוג דאַטן פֿאַר די נייטיק ציל, און ניט מער. ווי אַן עקסטרעם ביישפּיל, אויב איר ווילן צו שיקן עמעצער אַן עלעקטראָניש נוזלעטער, איר וואָלט זיין ערלויבט צו פרעגן פֿאַר זייער בליצפּאָסט אַדרעס אָבער נישט פֿאַר אַ סקאַנד קאָפּיע פון זייער שאָפער 'ס דערלויבעניש.
זעקס יאר נאך דעם וואס עס האט איינגעפירט דאטן מינימיזאציע אין דעם אקט, האט קאליפארניע'ס פריוואטקייט שוץ אגענטור (CPPA) ארויסגעגעבן אן ענפארסמענט ראטגעבער וואס דערקלערט ווי ערנסט זי נעמט דעם פראבלעם.
די CCPA אַלאַוז קאָנסומערס צו פרעגן אָרגאַנאַזיישאַנז פֿאַר אַקסעס צו די דאַטן וועגן זיי, און צו פאַרריכטן אָדער ויסמעקן עס אויב נייטיק. די 2 אפריל אַדווייזערי ריפּאָרץ אַז פילע אָרגאַנאַזיישאַנז האָבן געבעטן צו פיל אינפֿאָרמאַציע ווען מקיים די ריקוועס. דער אָנזאָג איז קלאָר: שנייַדן עס אויס.
טאן ווי די אייראפעער טאָן
די CPPA ס צוגאַנג דאָ שפּיגל ענג אייראָפּע, לויט Odia Kagan, שוטעף און טשער פון די GDPR העסקעם און אינטערנאַציאָנאַלע פּריוואַטקייט פּראַקטיסיז ביי Fox Rothschild LLP.
"די הערשן וועגן נישט נוצן די אינפֿאָרמאַציע וואָס איר באַקומען אין קשר מיט ריקוועס פֿאַר קיין אנדערע צוועקן און בלויז קאַלעקטינג וואָס איר דאַרפֿן איז פּונקט די זעלבע אין אייראָפּע," זי דערציילט ISMS.online. "מיר האָבן גיידאַנס פון אייראפעישער דאַטאַ פּראַטעקשאַן אויטאָריטעט אויף דעם."
אַזוי פארוואס טאָן ניט קאָמפּאַניעס פשוט אַפּלייינג דאַטן מינימיזיישאַן ווי געבעטן ווען פּראַסעסינג ריקוועס? ס'איז נישט קיין פּשוטע נישטאָ, ווייזט קאַגאַן; עס איז אַ וואָג צווישן קאַנוויניאַנס און זיכערקייַט. עס איז דער הויפּט וויכטיק ווען פּראַסעסינג ריקוועס צו אַקסעס און ויסמעקן אינפֿאָרמאַציע.
"ויסמעקן און אַקסעס זענען מער וויכטיק ווייַל איר געבן אינפֿאָרמאַציע וואָס קען זיין ריזיקאַליש פֿאַר דעם מענטש אויב קאַמפּראַמייזד," זי זאגט.
געאָלאָקאַטיאָן דאַטן איז אַ גוט בייַשפּיל. אויב עמעצער ימפּערסאַנייץ די לאַדזשיטאַמאַט באַזיצער פון געאָלאָקאַטיאָן דאַטן און ריקוועס אַקסעס, זיי קען געפֿינען שפּירעוודיק אינפֿאָרמאַציע. ווי קאַגאַן ווייזט אויס, דאָס קען אַרייַננעמען צי זיי געגאנגען צו אַ אַבאָרשאַן קליניק - אַ ספּעציעל שפּירעוודיק אַרויסגעבן אין די יו.
דילישאַן ריקוועס זענען אויך ריזיקאַליש. "וואָס אויב עמעצער איז ריקוועסטינג צו ויסמעקן משפּחה פאָטאָס?" זי לייגט צו. פאָר-דורך פאָטאָ דילישאַנז קען נישט זיין לעבן טרעטאַנינג, אָבער זיי זענען נאָך זייער יבערקערן - און פּאַטענטשאַלי ליגאַלי דאַמידזשינג צו די דאַטן האָלדער.
ימפּערסאַניישאַן איז אַ פאַקטיש סאַקאָנע
זיך אויסגעבן אויף מענטשן ווען מען מאכט פארלאנגען פאר דאטן צוטריט איז אן עכטע סכנה, ווי דעמאנסטרירט דורך דעם פארשער דזשעימס פאוור פון דער אוניווערסיטעט פון אקספארד אין 2019. מיט דער דערלויבעניש פון זיין כלה, האט ער זיך אויסגעגעבן פאר איר ווען ער האט אריינגעגעבן פארלאנגען פאר דאטן צוטריט אונטער די GDPR רעגולאציעס.
כּמעט א פערטל פון די 83 קאָמפּאַניעס וואָס ער קאָנטאַקטעד וואָס האָבן דאַטן האָבן צוגעשטעלט עס אָן וועראַפייינג זיין אידענטיטעט, בשעת 16% געבעטן אַ לייכט פאָרדזשד טיפּ פון שייַן. ער איז געווען געגעבן די רעזולטאַטן פון קרימינאַל רעקאָרד טשעקס, צוזאַמען מיט רייזע רעקאָרדס און שולע גראַדעס.
קאָמפּאַניעס מוזן טאָן זייער רעכט דיליאַנס, אָבער זיי מוזן נישט זיין צו ריסטריקטיוו, דערקלערט קאַגאַן.
"איר ווילט נישט מאַכן עס צו שווער צו דורכפירן אַ בקשה און איר טאָן נישט וועלן צו אַרייַנמישנ זיך מיט דאַטן וואָס זענען שפּירעוודיק," זי ווייזט. קאַלעקטינג צו פיל שפּירעוודיק דאַטן צו באַשטעטיקן עמעצער ס אידענטיטעט טוט ניט נאָר שטעלן זיי אין ריזיקירן פון רעגולאַטאָרי קאַמף; עס אויך ריסקס מער אַכרייַעס אויב די וועראַפאַקיישאַן דאַטן זענען דערנאָך בריטשט.
ווי צו גיין אויף די שורה
אַזוי ווי קענען קאָמפּאַניעס טאָן די שורה אָן סטעפּינג איבער עס? די ענפאָרסמאַנט אַדווייזערי גיט צוויי ביישפילן פון ווי קאָמפּאַניעס וואָס באַקומען ריקוועס קענען נאָכקומען מיט די כּללים.
דער ערשטער בייַשפּיל איז אַ אָפּט-אויס בעטן פון סעלינג פּערזענלעך אינפֿאָרמאַציע. דאָס איז די יזיאַסט איינער צו נאַוויגירן, ווייַל פּראַסעסינג אַפּט-אויס אַפּלאַקיישאַנז טוט נישט דאַרפן ידענטיפיצירן וועראַפאַקיישאַן אונטער די CCPA. עס נאָר דאַרף די אינפֿאָרמאַציע נייטיק צו דערמאָנען די קונה, אַזאַ ווי אַן E- בריוו אַדרעס.
די צווייטע ביישפּיל ינוואַלווז עמעצער אַסקינג אַ פירמע צו ויסמעקן זייער פערזענלעכע אינפֿאָרמאַציע, ווען זיי טאָן ניט האָבן אַ חשבון מיט די אָרגאַניזאַציע. דער געשעפט דאַרף באַשטעטיקן דעם אידענטיטעט פון דעם יחיד.
די מערסט באַזישע פֿראַגעס זענען אויסגעשטעלט אין 11 CCR § 7002(c)-(d) און זענען אין עיקר די פֿאָלגענדע:
- איז די אינפֿאָרמאַציע וואָס מיר קאַלעקטינג מער ווי די מינימום וואָס מיר דאַרפֿן?
- וואָס זענען די פּאָטענציעל נעגאַטיוו ימפּאַקץ אויף יחידים פון קאַלעקטינג אָדער פּראַסעסינג די אינפֿאָרמאַציע?
- זענען עס סייפגאַרדז (אַזאַ ווי ענקריפּשאַן אָדער אָטאַמיישאַן דילישאַן) וואָס קען באַשיצן קאָנסומערס?
אין די געגעבן ביישפילן, די אַדווייזערי וואָרנז געשעפט צו פרעגן זיך צי זיי דאַרפֿן צו זאַמלען מער אינפֿאָרמאַציע ווי זיי האָבן שוין פון די קאַנסומער. די CCPA איז בכלל פראַונדז אויף ריקוועסטינג מער אינפֿאָרמאַציע פֿאַר וועראַפאַקיישאַן סייַדן לעגאַמרע נייטיק, און דערציילט געשעפטן צו ויסמעקן עס אויב געזאמלט.
צייט צו צוגרייטן
Kagan וואָרנז איר קלייאַנץ צו גרייטן זיך פֿאַר די פֿראגן דורך קאַנדאַקטינג אַ ריזיקירן אַנאַליסיס. דאָס כולל אַססעססינג די דאַטן וואָס די אָרגאַניזאַציע האט אויף דעם יחיד, צוזאַמען מיט די סענסיטיוויטי פון די דאַטן. זיי קענען באַשטימען די צונעמען מדרגה פון אָטענטאַקיישאַן געגעבן די נאַטור פון די בעטן, און קענען באַשליסן צי זיי קענען נוצן דאַטן וואָס זיי האָבן שוין צו העלפן אָטענטאַקירן אַ מענטש.
פירמעס זאָלן נעמען דאַטן מינימיזאַציע ערנסט, זאָגט זי, ווײַל עס ווערט אַ שליסל פּראָבלעם אין דאַטן האַנדלינג. די UK Information Commissioner's Office (ICO) האט אירע אייגענע גיידליינז , ווי אויך פֿאַרשידענע יו. עס. שטאַטן. די יו. עס. פעדעראלע האַנדל קאָמיסיע איז אויך געוואָרן מער אינטערעסירט אין דעם טעמע, און האָט געגעבן אַ פּריאָריטעט צו דאַטן מינימיזאַציע אין איר פאַל קעגן אַלקאָהאָל דעליווערי סערוויס Drizly, און לויט באַריכטן פאָקוסירט זי אויף דעם פּונקט אין איר קומענדיקער קאמערציעלער אויפזיכט און דאַטן זיכערהייט רעגולאַציע.
פאַרשידענע דזשוריסדיקשאַנז מערסטנס האָבן די זעלבע פאָדערונג: אַז דאַטן געזאמלט זענען נייטיק פֿאַר די בדעה ציל.
"דער פאַקט אַז עס איז פּראָסט און פּשוט טוט נישט מיינען אַז עס איז גרינג," קאַגאַן אויסשליסלעך. "עס איז גאָר נישט גרינג צו ינסטרומענט. אָבער דער נאָרמאַל איז גאַנץ פּראָסט רעכט איצט. ”
