确切地说,新的隐私法已于2020年1月1日生效,每个人都在争先恐后地实施合规。听起来有点熟?如果您感到似曾相识,请不要担心,我们也记得GDPR。
成都创新互联是专业的略阳网站建设公司,略阳接单;提供成都网站设计、成都网站建设,网页设计,网站设计,建网站,PHP网站建设等专业做网站服务;采用PHP框架,可快速的进行略阳网站开发网页制作和功能扩展;专业做搜索引擎喜爱的网站,专业的做网站团队,希望更多企业前来合作!
虽然GDPR是保护欧盟公民隐私权的总体法律,但这项新法律关注的是加利福尼亚州居民的隐私权。请允许我们向您介绍2018年加州消费者保护法 (CCPA),该法律旨在为加州人提供对其个人信息的更多控制权。
在本指南中,我们将引导您完成以下操作:
请注意,本指南仅供参考,不应被视为法律建议。
CCPA是一项隐私法,于2018年6月28日通过。该法律的一个版本最初是作为房地产开发商2017年11月全州投票的一项倡议而引入的。开发商向加州立法机构提出了一项协议,即如果通过类似的隐私法,他将撤回他的选票(这对企业来说相当苛刻)。
立法机关在总共7天内介绍、修改并通过了他们的CCPA版本。此后,该法律又被修改了几次,加州总检察长也发布了旨在澄清这项新法律要求的法规。您可以在此处找到CCPA的全文,以及通过的修正案,以及在此处提出的法规。
根据立法者的说法,CCPA获得通过是因为:
最后,很明显,人们渴望隐私和对自己信息的更多控制,而CCPA的通过就是为了满足这种愿望。与GDPR类似,CCPA通过向消费者提供某些权利来满足这一愿望,在这种情况下,向加利福尼亚居民提供某些权利。这些权利如下:
隐私法中棘手的,有时也是最令人困惑的部分是弄清楚它们是否适用于您的业务。制定隐私法是为了保护特定州或国家的居民或公民的个人信息,而不是企业。
这意味着加州以外的企业可能仍需遵守该法律。CCPA适用于“企业”,该企业被定义为在加利福尼亚州开展业务并满足以下门槛之一的营利性法律实体:
如果您认为CCPA在技术上仅适用于大公司,那您是部分正确的。由于个人信息销售的定义非常广泛,CCPA合规性的很大一部分是供应商的管理。
这意味着,如果您与大型企业开展业务或充当其供应商,他们可能会要求您通过合同遵守CCPA 。所以,如果你是一家不符合上述门槛的小公司,你可能还是需要注意并遵守这些要求。
此外,如果您为需要遵守CCPA的大型公司设计网站,则需要注意,该法律将影响您设计这些网站的方式。
CCPA通常由加州总检察长执行。违规罚款为每次违规2,500美元或每次故意违规罚款7,500美元。“每次违规”通常被理解为是指您侵犯了其隐私权的每个人。
因此,如果您有100名来自加利福尼亚的网站访问者并且没有合规的隐私政策,您的罚款可能高达250,000美元。很容易看出这是如何膨胀成一个非常大的数字。
如果您必须仅通过合同遵守CCPA,则不遵守的后果可能是失去该客户或业务关系。如果您必须建立一个符合CCPA的网站,不合规的后果可能意味着您的客户会被罚款,您会被起诉作为回报或差评,从而损害您的网页设计业务。
如果您的WordPress网站需要符合CCPA,我们将引导您完成一些可以采取的步骤,以确保您符合CCPA。您为CCPA做准备的步骤可能包括:
如果这一切看起来像很多工作,那就是。不过不用担心,我们还会为您提供一些我们最喜欢的工具和资源,您可以使用它们来帮助您做好准备。
您很快就会看到,遵守CCPA有很多内容。至少可以说,法律和法规可能难以解释。
如果您不确定自己的正确道路,您应该聘请一位专门研究隐私的律师,因为他们能够为您指明正确的方向,并针对您的具体情况为您提供有价值的建议。
如果您不确定该选择哪位律师,请查看国际隐私专业人员协会 在隐私领域工作的律师事务所名单。
CCPA要求您告诉消费者您收集的个人信息类别。您应该浏览您的网站并创建一个列表。
查看您的所有页面和您使用的所有表格,包括联系表格、订阅注册表单、帐户创建表格、评论提交表格、结帐表格以及您可能使用的任何其他表格及其相关联插件。
例如,如下所示,WordPress中用于提供博客文章评论的默认表单收集姓名和电子邮件:
评论表示例
此外,将您从任何其他来源收集的个人信息列表放在一起。想想分析软件、Hotjar、电子商务结账页面或WordPress注册页面上的信息,以及类似的。
然后,将您从这些表格中收集的个人信息分类,以便消费者轻松了解您收集的个人信息。个人信息类别的示例包括:
CCPA要求您披露您从哪些来源收集个人信息。来源示例包括:
CCPA要求您披露您是否向第三方披露个人信息。当被问及他们是否共享数据时,大多数人最初的回答是略带冒犯的“不”。
花一些时间,真正考虑一下您与您的网站进行了哪些集成。
通讯订阅是否直接使用MailChimp等电子邮件营销工具?
表单提交是否会登录到HubSpot 等客户关系管理工具?
每当您收到表单提交时,您的Web开发人员是否会收到警报?
如果是这样,您正在与第三方共享数据,您需要披露该数据。
如果您出售加州消费者的个人信息,您需要有一个标题为“请勿出售我的个人信息”或“请勿出售我的信息”的网页。此网页需要包含以下信息:
下面,您可以看到一个网站主页页脚示例,其中包含指向“请勿出售我的个人信息”页面的超链接。
“请勿出售我的个人信息”页面示例
CCPA要求您在收集个人信息时向加州消费者提供隐私声明。
请注意,CCPA不要求消费者同意收集个人信息,这与我们在GDPR中看到的要求大相径庭。
隐私声明就像一个迷你隐私政策:它提供了关于收集哪些个人信息、将用于什么以及其他披露的快速而简明的解释。
通知必须以易于阅读的方式设计并呈现给消费者,并且必须为普通人所理解。该通知必须:
您的隐私声明必须包含以下信息:
如果您不想创建隐私声明,您只需在收集个人信息时向消费者提供指向您的隐私政策的链接。以下是加州特定隐私声明的示例。
加利福尼亚特定的隐私声明
CCPA还要求您制定隐私政策。隐私政策的目的是向消费者提供关于您收集、使用、披露和销售个人信息的做法以及消费者根据CCPA获得的隐私权的完整描述。
隐私政策必须满足与隐私声明相同的可读性、格式、可用性和可访问性要求。
但是,隐私政策还必须以允许消费者轻松打印出来的其他格式提供。隐私政策必须通过在您网站主页上使用“隐私”一词的显眼链接发布在您的网站上。
您的隐私政策必须包含以下信息:
所有这些合规性和披露要求似乎都令人生畏。幸运的是,您可以使用很多有用的工具来为您的网站和业务做好准备:
Termageddon
Termageddon:一种软件即服务,可生成为您的业务定制的隐私政策。每当法律发生变化时,我们都会更新客户的隐私政策,以确保您的政策始终保持最新。
CCPA Toll Free
CCPA Toll Free:CCPA要求一些企业提供免费电话号码,作为消费者行使隐私权的方法之一。CCPA免费电话可帮助您满足该要求。
Orrick’s CCPA Readiness Assessment
Orrick’s CCPA Readiness Assessment:该工具通过询问您简单的“是”或“否”问题,帮助您了解您为CCPA准备的充分程度。您还可以将此工具用作一种准备清单。
CCPA Opt-Out by CookiePro插件
CCPA Opt-Out:此插件允许您自定义并向您的网站添加“不销售按钮”。
IAPP
IAPP:国际隐私专家协会是世界上最大的隐私组织。查看他们的网站,了解不断更新的隐私新闻、资源和供应商列表。
虽然CCPA没有GDPR那样广泛的应用,但它仍然是一个非常重要的问题,不应掉以轻心。
CCPA在美国确实是首创,其他州现在都在效仿加利福尼亚。事实上,截至2019年底,已有九个州提出了自己的隐私法案。
这些法案要么引用CCPA作为灵感,要么实际上是CCPA的完整副本。很明显,CCPA为更多隐私法规铺平了道路,并且在线隐私合规要求不会很快消失。
当前标题:您需要知道WordPressCCPA合规性的一切
本文地址:http://www.shufengxianlan.com/qtweb/news47/277597.html
网站建设、网络推广公司-创新互联,是专注品牌与效果的网站制作,网络营销seo公司;服务项目有等
声明:本网站发布的内容(图片、视频和文字)以用户投稿、用户转载内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-86922220;邮箱:631063699@qq.com。内容未经允许不得转载,或转载时需注明来源: 创新互联